BackWeb-7681197.exe

#16

Zitat

Sabina postete
dann scanne damit und berichte
If infection is in a network, you could protect clean systems with F-Secure's Anti-Funlove utility:
ftp://ftp.europe.f-secure.com/anti-virus/tools/antifun.zip
http://www.f-secure.com/v-descs/funlove.shtml

ich bin mir nicht sicher, ob die datei, die ich im Hijackthis -Log sehe, eine datei vom f-secure ist - oder nicht - flcss.exe

__________
MfG Sabina

rund um die PC-Sicherheit

#17

Zitat

Sabina postete
dann scanne damit und berichte
If infection is in a network, you could protect clean systems with F-Secure's Anti-Funlove utility:
ftp://ftp.europe.f-secure.com/anti-virus/tools/antifun.zip
http://www.f-secure.com/v-descs/funlove.shtml

ich bin mir nicht sicher, ob die datei, die ich im Hijackthis -Log sehe, eine datei vom f-secure ist - oder nicht - flcss.exe

wenn ich antifun.exe öffne, passiert aber nichts, ist das normal?

sollte ich den pc formatieren?

#18 nein, nicht formatieren - als erstes deinstalliere f-secure.
dann lade antivirus - free, scanne und poste den scanreport
http://virus-protect.org/antivirus.html
__________
MfG Sabina

rund um die PC-Sicherheit

#19 kann f-secure eben nicht deinstallieren
da kommt immer die meldung: hat einen fehler erkannt muss geschlossen werden.

#20 Um die Diensteverwaltung explizit aufzurufen, eingeben unter: Start - Ausführen : services.msc

Nun werden alle laufenden Dienste angezeigt.

dekativieren

F-Secure Automatic Update (BackWeb Client - 7681197)
F-Secure Gatekeeper Handler Starter
F-Secure Network Request Broker - F-Secure Corporation
F-Secure Anti-Virus Firewall Daemon (FSDFWD)
F-Secure Management Agent (FSMA)

-------------------------------------------------------------------

Avenger
http://virus-protect.org/artikel/tools/avenger.html
kopiere rein:

Zitat

Registry values to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|F-Secure Anti-FunLove
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|F-Secure TNB
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|F-Secure Manager

Files to delete:
C:\WINDOWS\system32\flcss.exe

Folders to delete:
C:\Programme\F-Secure

Klicke die gruene Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten
__________
MfG Sabina

rund um die PC-Sicherheit

#21 Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\iaswfbmd

*******************

Script file located at: \??\C:\pdjcqsna.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\flcss.exe deleted successfully.
Folder C:\Programme\F-Secure deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|F-Secure Anti-FunLove deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|F-Secure TNB deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|F-Secure Manager deleted successfully.

Completed script processing.

*******************

Finished! Terminate.



so nun habe ich versucht eine neue version von f-secure zu installieren
doch es kommt wieder die meldung:
F-Secure Setup Launcher hat ein Problem festgestellt und muss beendet werden.

#22 das beste, du verzichtest auf den F-Secure, versuche es mit einem anderen Antivirenscanner
wenn es nicht klappt, wirst du wohl oder uebel formatieren muessen
__________
MfG Sabina

rund um die PC-Sicherheit