danke für die hilfe habe aber die nase voll gehabt und windows neu drauf gemacht ^^ jetzt ist er weg

hatte das selbe prob, die tools haben alle nichts genuetzt.
stattdessen liegt bei mir im \system32 eine datei namens
urroxtl.dll welche scheinbar fuer den fakealert verantwortlich ist.
also umbennenen oder ganz rausschmeissen, scanned auuch die
registry nach dem file. ist definitiv nicht wichtig sondern nur
nervig.

danke danke endlich ist er weg!!!

hallo...gast vom 17.7 ehm bin ne volle computerlusche und möchte gern wissn wie man daraus eine vollversion macht...

2 Jahre später, das selbe Problem und Dank Gast Help und seiner Erklärung für "Doofe" war die Sache, an der ich einen Tag lang verzweifelt, bin in 10 min erledig.
Das ist auch 2 Jahre später noch ein Dankeschön wert.

Von mir auch ein riesen Danke, wie gesagt auch jahre später noch einiges wert! Jetzt muss ich nur noch die Virenspammeldungen vom AntiVir wegbekommen...

Mfg Matthias

Da kannst du nix weg machen weil das ne automatische Update meldung ist, dass ist normal!

Hallo an alle Helfer,
möchte mich auch hier im Board recht herzlich
bedanken, hatte 1h rumgemurxt, bin dann hierher-
gekommen. Mit dem französichem Prgr.smitfraudfix
ist es mir dann gelungen den Virus zu entfernen.
Hatte zum formatieren keine Lust.
Nochmals DANKE
brezi55

Vielen Dank!
Hat mir schnell und effektiv geholfen!

Oh nee, wenn ich die smidfraud-exe downloade wird sie sofort von einem virus befallen den Antivir meldet. Beim öffnen kommt dann nur eine Fehlermeldung, dass die Datei evtl. umbenannt wurde. Kann man das smid auch anders herunterladen? Gruß

Das musst Du bei Antivir unterdrücken , der hält den Scanner für ein Virus 
 

Hi,
werde mich die Tage mal ranmachen, und die Tipps die ihr alle gepostet habt, durchprobieren... Am besten ist, ich fang mit dem vom "help" vom 17.06.06 an - soll ja geholfen haben....

Mein Problem ist aber, dass mir der Virus (vielleicht ists ja auch ein anderer) mir meine ganzen ADMIN-Rechte nimmt... hab nen lap und beim hochfahren eigentlich alles normal.. nur dass  ich mein Laufwerk (C + D) nimmer seh, nicht auf die System-Steuerung zugreifen kann,nicht auf Wiederherstellung etc.etc... I-Net, Outlook funzt noch...
Im Abgesicherten Modus ist es möglich auf die obengenannt-gesperrten daten zuzugreifen, nur der wiederherstellungspunkt lässt sich nicht zurückverfolgen...
naja etz wird erstmal getestet, meld mich wieder... falls jemand aber bis dahin ne idee hat...

Danke
Willi

Die Schädlinge haben sich in 2 Jahren stark verändert.

Erstell erstmal ein Logfile mit dem Programm Hijackthis und poste es hier.

Mache anschließend einen Scan mit dem Programm Malwarebytes und lasse alle Funde löschen, poste dann den Report.

Hey,
ich bin nach dem Prinzip von Help (17.06.06) vorgegangen u. siehe da - Virus ist komplett (!!) weg!!
Hab zwar etz 5 Virenscanner drauf, aber die kann man ja wieder löschen!!

Habe dieses Problem mit "Malwarebytes  Anti-Malware"
beheben können.
Dies ist ein kostenloses Programm. Einfach nur googeln und eine Anbieter auswählen.
Freue mich auf Rückmeldung!