Kommentare zu: AV Security Suite entfernen / löschen https://itler.net/av-security-suite-entfernen-loeschen/ ITler - der Technblog von und für Administratoren Mon, 13 Sep 2010 09:40:20 +0000 hourly 1 https://wordpress.org/?v=7.0 Von: björn https://itler.net/av-security-suite-entfernen-loeschen/#comment-3569 Mon, 13 Sep 2010 09:40:20 +0000 https://itler.net/2010/06/av-security-suite-entfernen-loeschen/#comment-3569 danke leute rkill hat das problem gelöst, ich war die ganze nacht schon am durchdrehen. woher kommt eigendlich dieser mist? wir von tiere in not sind dankbar dafür das jemand sowas erstellt hat und sind auch froh das unsere dateien nicht weg sind.
wir bedanken uns.

Hochachtungsvoll
Tiere in not

]]> Von: Christian https://itler.net/av-security-suite-entfernen-loeschen/#comment-3559 Fri, 10 Sep 2010 18:48:17 +0000 https://itler.net/2010/06/av-security-suite-entfernen-loeschen/#comment-3559 Hallo,
danke auch erstmal für die Tipps. Hatte mir heute auch dieses Drecksprogramm Security suite eingefangen. War gerade am surfen, keine Ahnung wo´s herkam. Und das hat echt alles geblockt, von Programme bis Internet. Habe dann nach obiger Anleitung den Internet explorer umgestellt und eines der Hilfe-Programme runtergeladen. Hat soweit so gut auch geklappt. Dann ließ es sich aber nicht starten, wurde direkt geblockt. Auch ein Versuch es direkt nach einem Neustart laufen zu lasse war erfolglos. Hab dann was banales probiert, was aber Erfolg hatte. Habe nach einem weiteren Neustart (also normal, ohne abgesicherter Modus) ganz fix mein Standart Virenprogramm (die bekannte Avira free version) gestartet, und den Suchlauf begonnen. Konnte die Schadsoftware nicht mehr rechtzeitig blockieren. Der Suchlauf lief dann durch, 3 Stunden lang, und ich musste Geduld haben und saß auf heißen Kohlen. Dann am Schluß kam auch die Fundmeldung und dass die Malware nach einem Neustart gelöscht werde. Ich skeptisch, aber probiert. Dann nach dem Hochfahren schien der Mist tatsächlich weg zu sein, startete jedenfalls nicht wieder von allein. Zur Sicherheit habe ich dann das bereits runtergeladene Malwarebytes-Programm laufen lassen, was jetzt auch klappte. Und: Bitte, es kam eine Löschmeldung und seitdem hab ich Ruhe (ist nen halben Tag her). Hoffe es bleibt alles gut….
Also, auch wenn es erst sehr hartnäckig erscheint, nicht aufgeben!!!

]]> Von: Mikey https://itler.net/av-security-suite-entfernen-loeschen/#comment-3557 Fri, 10 Sep 2010 10:29:48 +0000 https://itler.net/2010/06/av-security-suite-entfernen-loeschen/#comment-3557 hallo,
ich war der Verzweiflung nahe nachdem ich mir die Security Suite Malware gezogen hatte.
Keine der tollen Anleitungen vom Trojanerboard etc. hatte funktioniert. Dann habe ich das rkill über einen anderen Rechner gedownloaded und bei mir ausgeführt und schon war es weg!!
Lass gerade das Malwarebytes drüber laufen- und es funktioniert wieder alles. Vielen lieben Dank!!

]]> Von: Marc https://itler.net/av-security-suite-entfernen-loeschen/#comment-3544 Tue, 07 Sep 2010 07:05:28 +0000 https://itler.net/2010/06/av-security-suite-entfernen-loeschen/#comment-3544 Jetzt noch der Tipp des Greenhorns. Da ich trotz guten Beschreibungen oben kein Wort verstanden habe, suchte ich mit dem Virenscanner nach der bösen Datei, welche ich auch in einem versteckten Ordner gefunden habe. Da man diese nicht einfach löschen kann, habe ich diese kurzerhand auf den Desktop verschoben. Laptop runtergefahren und neu gestartet – und sobald wie möglich die Datei (noch bevor sie selber starten kann) gelöscht (auch im Papierkorb). Und ob ihrs glaubt oder nicht, nach 10 Minuten Arbeit läuft mein Laptop wieder einwandfrei.

]]> Von: Tom https://itler.net/av-security-suite-entfernen-loeschen/#comment-3516 Tue, 31 Aug 2010 18:44:42 +0000 https://itler.net/2010/06/av-security-suite-entfernen-loeschen/#comment-3516 Oben beschriebene Methode hat bei mir leider NICHT funktioniert.
ABER ich konnte das Problem allerdings nach ein wenig rumprobieren trotzdem, auch ohne Hilfsprogramme, ganz einfach beheben:
– Erst mal ganz normal neustarten
– Da Security Suite wie viele andere Prozesse eine gewisse Zeit braucht um zu starten, kann man diese Zeit nutzen um sofort den Task-Manager anzumachen sobald der Desktop zu sehen ist.
– Nun abwarten bis sich Security Suite aktiviert. Hier ist mir dann ein merkwürdiger Prozess aufgefallen den ich vorher noch nie gesehen habe. Irgendeine Buchstabenfolge die mit „y….“ anfängt. Hab sie mal beendet und festgestellt das Security Suit damit auch beendet war. Jetz weiß man schon mal wie der Prozess heißt.
– Nach erneutem Neustart hab ich dann das selbe gemacht, allerdings erst noch auf den Prozess „y……“ rechtsgeklickt und „Dateipfad anzeigen“ gewählt. Nun hat man den Zielordner geöffnet, kann jetzt den Prozess beenden und dann den gesamten Ordner mit Anwendung löschen. Fertig, bei mir funktionierte danach alles wie gehabt, hab nur noch die Internetoptionen umstellen müssen weil da was umgestellt war.
Viel Erfolg

]]> Von: sina https://itler.net/av-security-suite-entfernen-loeschen/#comment-3515 Tue, 31 Aug 2010 15:37:30 +0000 https://itler.net/2010/06/av-security-suite-entfernen-loeschen/#comment-3515 irgendwie zeigt bei mir das programm keine infizierten objekte an, kann da jemand helfen?

]]> Von: teste https://itler.net/av-security-suite-entfernen-loeschen/#comment-3447 Sun, 22 Aug 2010 11:49:54 +0000 https://itler.net/2010/06/av-security-suite-entfernen-loeschen/#comment-3447 Super , hat geklapt, damit download klapt habe ich Spybot – Search & Destroy installiert, der hat sich durchgemogelt und irgendwas verändert, danach ging der download und das war es, danke

]]> Von: Steffen https://itler.net/av-security-suite-entfernen-loeschen/#comment-3443 Fri, 20 Aug 2010 10:57:48 +0000 https://itler.net/2010/06/av-security-suite-entfernen-loeschen/#comment-3443 Als Antwort auf Rico.

Ich habe es als erstes auch so probiert. Allerdings mit der Meldung, dass nichts geschehen sei. Dann hab ich mein Antivir laufen lassen.
Er meldete zwar es sei infiziert, aber man kann einfach mal „Alt + Entf“ Drücken um zum taskmannager zu kommen, da dann Security Suite beenden, dann sagt er keine rückmeldung klickt man sofort beenden und das Programm ist aus, also erfüllt die Variante das selbe wie rkill, wobei rkill bei mir sogar geblocked wird von dem Programm
Danke erstmal für die Tipps, allerdings hab ich es gestern schon so probiert ohne erfolg, ich hoffe doch dass es diesmal klappt!

]]> Von: Harald https://itler.net/av-security-suite-entfernen-loeschen/#comment-3429 Tue, 17 Aug 2010 12:47:23 +0000 https://itler.net/2010/06/av-security-suite-entfernen-loeschen/#comment-3429 Hallo,
herzlichen Dank für die klasse Beschreibung, hat bei mir super geklappt. Allerdings funktionierte nach der Bereinigung nur das update bei AVIRA nicht mehr. Weiß nicht ob das damit zusammen hing. Habe AVIRA KOMMPLETT gelöscht und neu installiert.Danach war alles so wie früher.
Danke !!

]]> Von: Björn https://itler.net/av-security-suite-entfernen-loeschen/#comment-3323 Mon, 19 Jul 2010 16:16:28 +0000 https://itler.net/2010/06/av-security-suite-entfernen-loeschen/#comment-3323 Hallo, ich hab auch alles nach Anleitung gemacht, aber es war nur ein Tag alles okay und dann war der Mist wieder da. Wenn ich malwarebytes laufen lasse, dann wird nichts mehr gefunden. Was kann ich noch machen?

]]> Von: Stefan https://itler.net/av-security-suite-entfernen-loeschen/#comment-3312 Wed, 14 Jul 2010 18:46:07 +0000 https://itler.net/2010/06/av-security-suite-entfernen-loeschen/#comment-3312 Soso
ich bin also nicht der einzige dem diese Malware zugelaufen ist.
Als ich es beseitigt habe gabs diesen Thread hier noch garnicht und ich musste mich auf Englischsprachigen Webseiten durchkämpfen, dabei noch auf dem Rechner meines pingeligen Bruders. Ok.
Habe alles so gemacht wie hier wunderbar beschrieben.
Vielen Dank nochmal!!
Am einfachsten gehts es so!
->Problem! es geht nix mehr
->runterfahren
->beim Neustart F8 gedrückt halten.
->abgesicherter Modus mit Netzwerktreibern hochfahren
->bei mir kam dann die Möglichkeit das Betriebssystem auf einen früheren Systemprüfpunkt zurückzustellen. Hab ich auch gleich gemacht und konnte nun erstmal alle wichtige Daten auf C: mit Externer HDD und USB Stick sichern. Meine anderweitigen Partitionen hab ich nicht angefasst.
Und!!! Malware Programm beim Installieren möglichst umbenennen genauso das rkill zuvor. Bei mir ging rkill auch so. Es erkannte aber keinen Fehler! Erst mit Malwarebytes und der Aktuallisierung wurde es besser!! Er erkannte bis zu 20 Fehler im System! Ich hatte kein Häckchen bei Proxyserver drin! Warum nicht, weiss ich nicht. Die meisten haben das wohl. Muss man notfalls rausmachen. Zum Schluß habe ich noch Registry Booster durchlaufen lassen! Hatt auch noch einiges gefunden.
So! Es bleibt nur ein übler „Nachgeschmack“.
Das Sytem ist zwar wieder lauffähig! Dennoch NICHT KOMPLETT sauber! Ich kommuniziere bereits seit einigen Tagen täglich mit einem Microsoft Mitarbeiter online.
Ich benutze immer noch wie soviele Windows XP! SP 3
Wenn ihr noch SP2 habt bitte sofort auf SP3 updaten. (SP 2 Updates endete bereits am 13.07.2010).
Problem nur! Wer diese Schadsoftware draufhat kann NICHT mehr auf

Sicherheitsupdates downloaden.
Daher müßte oder besser muss IE7 und IE8 deinstalliert werden.
Dann die Original Win XP CD einlegen und von CD booten!
Taste drücken beim Hochfahren! Nicht vergessen!
Dann ein R für reparieren eingeben!
Evtl müßt ihr den Reg Code von der XP CD eingeben bzw das XP muss neu aktiviert werden.
Nun auf die Updateseite gehen und ua SP3 installieren und was es da noch so einiges gibt! Die Update Funktion hilft auch mit! Dauert halt ein paar Stunden bis man die vergangen Jahre wieder zusammen hat.
Drum immer schön Notfall CD anlegen und über zB True Image sichern! Am besten alle paar Tage! Dauert jeweils nur 5 Minuten. Wenn man nur das wichtigste sichert und eine kleine Betriebssystem Partition mit ca 30 GB hat. Wovon nur ca 14 belegt sind!
Hoffe ich habe einigen geholfen!!

]]> Von: Anke https://itler.net/av-security-suite-entfernen-loeschen/#comment-3305 Tue, 13 Jul 2010 20:54:52 +0000 https://itler.net/2010/06/av-security-suite-entfernen-loeschen/#comment-3305 Habe mit Deiner Anleitung soeben den Firmenrechner meines Mannes von dieser bescheuerten Malware befreit. Ich bin mächtig stolz! Vielen Dank dafür!

]]>