Bösartiger Computer Virus: Trojan.FakeFF, dllhsts.exe

[2050Future]

... Vielleicht hilft es. Wenn es leider noch weiterhin Problem besteht, wie soll ich sagen, dann ist die letzte Hoffnung. Avast. Die ist genauso wie AVG, nur bei Avast kannst nur AntiVirus herunterladen. Habe selbst noch nie Avast gehabt. Ich bin mit AVG Internet Security Business Edition 2011 100% zufrieden, hängt bei mir nicht zu oft. Jetzt gibt es meisten's in Internet zum entdecken mehr AVG 2012 zum downloaden. Probiere am besten mit Avast. Vielleicht kann es auch gut helfen sowie AVG.

[2050Future]

... Microsoft Security Essentials von Internet downloaden und installieren. Noch eine Info.

2 Antivir Programmen ausführen kann dein PC unerträglich sein.

Schau mal in YouTube, gib Microsoft Security Essentials ein und guck's durch. Wenn das nicht die richtige Lösung ist. Bevor du es downloadest und installierst, schau besser in YouTube nach AVG. Aber mehr am sichersten wäre doch am besten AVG empfehlen.

Soll es nicht viel weiterhelfen probiere es mit Microsoft Security Essentials aus. ...

[2050Future]

Ich kann mir irgendwie schon denken, du hast eine Programm drauf, so ... Wie soll ich sagen, ich hab's irgendwie vergessen. Ich würde in ehrlich sagen ICQ ist nicht gut. Du empfängst Dateien und wird als Bildschirmschoner umwandeln und kann zu Trojaner und Virus umwandeln. Am besten zu Sicherheit, damit dein PC wieder top funktioniert, hoffe ich mindesten's, solltest als ersten's AntiVir deinstallieren. DIe zum bessere Sicherheit für Schutz würde ich dann empfehlen von Internet AVG oder...

[LPDarkKnight]

ich hatt des heut auch aufm ps trenn ma dein ini dann gehts net dann lösch alle deine programme die verdächtig sind und dann verbinden

[carsiannenekarsi]

ACH ALTAAAAA DU KLINGST SO TRAURIG:((( KOPF HOCH KUMPEL ALLES WIRD WIEDER GUUUUTE :((((( pahahhahahaha die problem kann man richtig leicht loswerden wer's wissen will soll sich einfach per nachricht melden

[gamesgamer123]

ja deswegen frag ich hier nochmal nach wenn ich wüsste wo diese ganzen dokumente und bhtx3k blablabla liegen würden müsst ich hier nicht nach hilfe fragen ^^ aber danke dann probier ichs so hab heut auch nochmal nen kumpel gfragt der sich mit sowas auskennt müsste gehen :)

[gamesgamer123]

4.den Pc normal starten und zur sicherheit einen Virenscann durchführen

wenn es so richtig ist bestätigt mir das bitte habe nämlich keine große lust damit zu nem Computerfachmann zu rennen und mir das machen zu lassen oder gar die gesamten Daten zu löschen

Ich würde mich sehr über Bestätigung und oder Ergänzung freuen

[Starkweather80]

Erzählt keinen Stuss und macht die Leute nicht verrückt, es ist kein Problem, diese Malware zu entfernen.

Dazu ist keine Formatierung und keine Neuinstallation des Betriebssystems nötig.

Ich weiß zwar nicht, wie man sich das Ding überhaupt einfängt, aber wenn es soweit ist, sollte man wie folgt vorgehen: Wenn die Meldung erscheint nicht auf Bezahlen klicken, sondern PC per Netzschalter ausschalten, im abgesicherten Modus hochfahren und Virenscanner drüberlaufen lassen. Fertig !



[gamesgamer123]

@Starkweather80 funktioniert das auch mit dem normalen Antivir? hab mir den scheiß heute auch eingefangen und hab keine ahnung wie ich es entfernen soll hab mir aus den kommentaren hier schon was zusammen gelsen und wie ich das jetzt verstanden hab muss ich wiefolgt vorgehen

1. Internetverbindung trennen

2.Pc im abgesicherten Modus starten

3. Über start im Pc menü eine Systemwiederherstellung ein paar Tage zurück machen

[Starkweather80]

Ja, so müsste es mit Sicherheit klappen.

Kann auch nur sagen wie es bei mir funktioniert hat, Systemwiederherstellung habe ich dafür gar nicht gebraucht.

Das ist auch kein richtiger Trojaner, sondern billige Malware.

Ich hasse diese nutzlosen Trottel, die immer alles unnötig verkomplizieren müssen und mit ihrem Fachchinesisch ankommen.

Wie soll man da als normaler PC-Benutzer denn etwas kapieren ?

[xBlackxWingx]

Hey Jungs,

hab zwei Tage (!) gebraucht um das Mistvieh wieder los zu werden. Hab alles mögliche probiert, aber nichts hat geholfen, hab jetzt zwei nutzlose rescue CD's und etlichen anderen Plunder, obwohl die lösung ganz einfach war. Über Zweitbenutzer Malwarebytes runtergeladen, Internetanschluss getrennt, über den infizierten Benutzer rein und Malware laufen lassen, dann alles entfernt was gefunden wurde. Jetzt läuft er wieder. LG BW

[coolevonderschule]

Hatte gestern das selbe Problem, konnte es vorübergehend stoppen, bin mir aber nicht sicher ob es nun vollständig weg ist.

Ich war kurz zuvor über Facebook auf irgendeiner Seite wo ich irgendwelche Fotos angeschaut habe.

[TIMMIT424]

voll der kack des ich brauch dringend hilfe aber ch kenn keinen der so was hat

[Minecraft1033]

Kann es sein das du Michael heist ?? ;D 8:35

[Minecraft1033]

Bei mit das Problem auch ... Und bin 15 Jahre alt und hab angst das meiner Mutter zusagen ' weil ich dann aerger bekomme

[Sporti1200]

@Minecraft1033

Erklär Deiner Mutter, daß es heutzutage schon reicht, irgendeine Seite anzuklicken und schon hat man Schadprogramme auf dem Rechner. Das kann jedem passieren, daßu braucht man nichtmal auf Schmuddelseiten zu sein..

Schuld kannst Du höchstens Deiner Mutter machen, daß sie kein wirksames Viren-Malwareprogramm installiert hat. Auch Werbebanner installieren neuerdings Viren, ohne daß man sie anklicken mußte.

[Minecraft1033]

@Sporti1200 Hab das Problem schon gelöst ... trotzdem danke ;D

[Uncharted3TheBest]

@Minecraft1033 und wie?

[ViewAkt]

Meine Tochter hatte den "Virus" auch.

Gesehen - gelacht - gelöscht ...

Es ist auch kein Virus, und auch nicht bösartig. Es werden keine Daten vernichtet, das System wird auch nicht gesperrt. Es läuft ein simples Programm, das sich den Vollbildmodus sichert und im Vordergrund bleibt. Das ist ganz simpel zu programmieren. Gemeinerweise war bei meiner Tochter auch der Taskmanager sofort nach dem Starten wieder im Hintergrund. Deswegen - immer einen Admin-Account anlegen und einen User-Account.

[ViewAkt]

Entfernen folgendermaßen:

User-Account laufen lassen - Malware "blockiert" den Bildschirm.

Benutzer wechseln (nicht abmelden) - dort Taskmanager aufrufen - Prozesse aller Benutzer anzeigen lassen und dann die verdächtigen Prozesse untersuchen.

Dazu Dateipfad des verdächtigen Prozesses öffnen, wenn nicht in "Programme" installiert sondern im User-Verzeichnis, Prozess beenden und die Exe löschen.

Zwischendurch mal Zustand des verseuchten Accounts checken und nachher die Registry (run-Zweige)

[Sporti1200]

@ViewAkt Der Virus ist deswegen bösartig, weil viele ncht so viel Ahnung haben wie du und daran verzweifeln und schlimmstenfalls Geld bezahlen oder das System neu aufspielen.. Nur wenn man weiß, wie es geht ist es einfach. Und hier gibt es bereits gute Antworten, sodaß das Problem auch von denen zu lösen ist. Ich kannte die Lösung jedenfalls nicht. Und im Internet gab es bisher keine brauchbaren Lösungen. Der Sinn des Filmes ist erreicht, dank der professionellen Kommentare.

[letsmake7]

ich hatte das problem auch ist aber leicht zu lösen!!!

[da139114]

1.: neuen PC kaufen. der Virus hat deinen Rechenschieber lediglich in den längst verdienten Ruhestand entlassen, sieh´s als elektronischen Wink mit dem Zaunpfahl...

[Waldschmied2]

1. Internetverbindung trennen.

2. Rechner neu starten.

3. Neuen Benutzer (oder Administrator) anlegen.

4. optional: Wichtige eigene Dateien, Browserprofile, sonstige Profile (Textverarbeitung, etc.) in die Anwendungsverzeichnisse des neuen Benutzers kopieren.

5. Verseuchten Benutzer löschen.

[Crylhound]

Anleitung für XP Abgesicherter Modus mit EIngabeaufforderung:

cd\

cd windows

cd pchealth

cd helpctr

cd binaries

msconfig.exe

(Nach jedem Befehl "Enter" - msconfig -> Systemstart)

Man erkennt die Schädlinge meistens am Namen. Sie haben eine konfuse Kombination aus Zahlen und Buchstaben, manchmal tarnen Sie sich jedoch mit ähnlich klingenden Namen von Systemprogrammen. (Bsp.: dllhsts - dllhosts)

[Crylhound]

Bei mir wars dllhsts, im abgesicherten Modus und Eingabeaufforderung bin ich in die msconfig, und hab mich dort umgeguckt. Das einzige was mir Suspekt vorkam, war eben dllhsts.exe, die ich deaktiviert habe. Diese Datei versteckt sich in den Anwendungsdateien von Microsoft.

Bsp XP: C:\Dokumente und Einstellungen\KONTONAME\Anwend­ungsdaten\Microsoft\ - In diesem Ordner war die Exe.

[jsksjsks1]

ich hatte dllhsts.exe in dem Verzeichnis c:\users\"Benutzername"\appdat­a\roaming\microsoft Den Computer im abgesicherten Modus starten mit F8 Anleitungen dazu gibts zu hauf. mein Vater hat in dem Verzeichnis keine Datei, nur Unterverzeichnisse! cd / cd users cd “Ihr Benutzer Account (Windows Account name) cd AppData cd Roaming cd Microsoft dir copy dllhsts.exe dllhsts.was del dllhsts.exe danach fuhr die Kiste wieder normal hoch.

[Zyklop22]

danke xpfutube es hat funktioniert :D

[xpfutube]

Tip für alle Erpressungsvirusopfer Start > Programme > zubehör > Systemprogramme > systemwiederherstellung und dann das system wiederherstellen am besten ein paar tage zurück. dann wird alles gelöscht was bis zum ausgewählten zeitpunkt installiert und gespeichert werden Danke Bitte helft mir den betroffenen Opfern zu helfen, damit sie nicht drauf reinfallen, und nicht ihre Festplatten formatieren sondern lediglich das system zurückstellen!!!!1 Danke

[ilteresra]

@xpfutube tausend dank!!!!!!! ich war grad so am verzweifeln, bis ich das las. ich bin der totale laie diesbezüglich. Hatte mir schon etliche foren durchgelesen und nix gecheckt :( das hilfreicheste kommentar ever!!!

[xpfutube]

Lieber Sport1200,

ich denke ich kann dir helfen, wenn du dir noch nicht selber geholfen hast!

Dieser Virus ist sehr bösartig, aber noch nicht der bösartigste.

Ich hatte einen, da ging gar nichts mehr zu starten, keine Prozesse keine Daten,nichts

Da ging ein Fenster auf Wo ich von "Windows " zu einem 100 euro teuren update aufgefordert wurde!!

da ich mich bisschen auskenne konnte ich mir helfen

[CheckDiggaRECORDS]

hey ich bin schockiert ueber diese abzocke ist zwar mir noch nie passiert (hoffe ich auch weiter so) aber wie heisst dieses programm mit was du den trojaner emtfernt hast falls eines tages mir das selbe passiert weil man vater surft im web und er kennt nicht mit trojaner/virus aus ausser wie man ein computer und das internet benutzt und er klickt jede glaubwuerdige scheisse an ;) danke fuer dein video bin jetzt gut informiert

[jackdotdietrich]

Moin Moin,

wenn Du Dein System noch nicht formatiert hast.

Folgender Typ.

Windows im Abgesicherten Modus STARTEN

Dann werden die meisten Programme nicht mitgestartet.

Dann suchst du nach folgenden Dateien "WINSYS2.exe" und "DLLHST.exe"

Diese Programme löschen und Dein Windows sollte wieder laufen.

Beim nächsten Start.

[Csince1453]

systemwiederherstellung brudaaa!! Virenprogramm laufen lassen.Hat bei mir funktioniert