Sehr geehrter Herr Beisecker !
Beim Aufruf des obigen Programmes über den Link im PC-Pannenhelfer Ausgabe Nr. 4, 2015 erhalte ich nur die Internetseite „Internet Server Error „.
Wie kann ich dieses Programm laden ?
Hallo marlis,
da ich kein Abonnent des PC Pannenhelfers bin, kenne ich diesen Beitrag selbst nicht.
Möglicherweise gibt es lt. Fehlermeldung derzeit beim von Ihnen verwendeten Download-Link ein technisches Problem.
Das von Ihnen in der Titel-Angabe Ihrer Frage genannte Programm können Sie jedoch auch hier downloaden. Verwenden Sie hierbei den alternativ angebotenen Download-Link, weil hierbei keine zusätzliche unerwünschte Programme installiert werden.
Freundliche Grüße
dieter53
Der angebotene Link mit dem Download konnte nicht ausgeführt werden, da mein Antivirenprogramm die Installation mit dem Hinweis eines gefundenen Virus abbrach.
Welche Lösungen gibt es sonst noch ?
Hallo marlis,
Mich wundert es, dass der von dieser renomierten Computerzeitschrift angebotene Link Ihnen einen Virus aufgezeigt hat. Welche Antiviren-Software setzen Sie
denn ein ?
Hier mal ein alternativer Beantwortete Frage von dieter53 Mai 7, 2015
Hallo marlies,
habe mir nochmals die Erläuterungen zu meinem Ihnen als erstes mitgeteilten Download-Link angesehen. Dort wird auf bekannte „falsche Anitivirenprogramme“ aufmerksam gemacht, die dieses Programm aufspürt. Auch bietet der dort angegebene
eine Übersicht dieser ´Fake-Programme´. Hatte evtl. ´Remove Fake Anitivirus´ ein derartiges Programm ausgespürt ? Vergleichen Sie es einmal mit dem Virenfund, der den Abbruch verursacht hatte und folgen der Artikelbeschreibung.
.
Oder hat der 2. Download-Link neue, evtl. andere
Erkenntnisse gebracht ? Danke für Ihre Rückmeldung !
Freundliche Grüße
dieter53
Hallo,
ich habe über den Link bei ComputerBild das Programm Remove-Fake-Antivirus heruntergeladen und gestartet.Dabei kam von dem Antivirenprogramm G-Data der Hinweis, daß dieses Programm bösartig sei und daher in die Quarantäne verschoben und alle Änderungen rückgängig gemacht wurden.
Freundliche Grüße
Marlis
Hallo marlis und Herrn Beisecker,
Danke für Ihre Rückmeldung ! Ich vermute, dass G-Data hier „überreagiert“ hat, würde Remove-Fake-Antivirus sonst nicht von Herrn Beisecker als PC-Sicherheitsexperten des Verlages empfohlen worden sein. Ich kann es – außer mit dieser Vermutung – Ihnen nicht besser begründen, denke aber, dass Herr Beisecker mit einer Antwort, Sie dazu sinngemäß informieren wird. Evtl. kann er Ihnen dann auch Auskunft zum anfangs erwähnten „Internet Server Error“ geben.
Ich wünsche Ihnen noch ein schönes Wochenende und
verbleibe mit freundlichen Grüßen
dieter53
Sehr geehrte Marlis,
Sie haben wahrscheinlich bei dem Download von CHIP auf die blaue Schaltfläche „Jetzt downloaden“ geklickt. Damit wird der „sichere CHP-Installer“ installiert.
Dieser CHIP-Installer ist jedoch als „wahrscheinlich unerwünschtes Programm“ (PUP) an der Grenze zu einem Schadprogramm. Das Programm installiert nicht nur das gewünschte Remove Fake Antivirus, sondern weitere Programme, die Sie wahrscheinlich gar nicht möchten.
Daher wird G Data das womöglich beanstanden. Ich verstehe das allerdings nicht, da ich hier ebenfalls G Data einsetze und keine solche Warnung erhalte.
Bitte machen Sie zwei Dinge:
1. Laden Sie Remove Fake Antivirus NICHT über die blaue Schaltfläche herunter, sondern über „alternativ: Manuelle Installation“. Sie vermeiden so den CHIP-Installer (von dem ich Ihnen eindringlich abrate).
2. Sofern die Fehlermeldung dann beim Aufruf des Programms noch erscheint, laden Sie hier bitte eine Bildschirmkopie hoch. Dazu drücken Sie die Taste Druck und fügen das Bild mit STRG+V im Bildbearbeitungsprogramm Paint von Windows ein. Speichern Sie das Bild dann ab und laden Sie es hoch.
Mit freundlichen Grüßen
Michael-Alexander Beisecker
Sehr geehrter Herr Beisecker !
Ich habe den Download bei Chip – wie beschrieben – über den Link manuelle Installation durchgeführt. Das Programm Remove Fake Antivirus startet dann auch und der PC wird für ca. 5 min gescannt. Doch dann erscheint von G-Data der Vermerk : „removefakeantivirus.exe ist ein bösartiges Programm und G-Data hat das Programm in die Quarantäne gestellt und durch das Programm ausgeführte Änderungen rückgängig gemacht.“
Ihre Anmerkung über die Bildschirmkopie habe ich nicht weiter verfolgt,da das Programm ja gestartet wurde.
Sehr geehrte Marlis,
ich habe die Installationsdatei von Remove Fake Antivirus mit VirusTotal getestet und dabei von G Data keine Schaderkennung erhalten. Das ist der Link zum Ergebnis:
https://www.virustotal.com/de/file/cde14c181b63375636d52aa646ef58361032d6363bdde269242cc54664a4e627/analysis/1431414833/
Drei der 53 Prüfprogramme erkannten jedoch einen FraudTool.Win32.SpywareRemover2009.b bzw. einen Trojaner. Das FraudTool aus 2009 ist ein gefälschtes Antiviren-Programm. Sie erhalten darüber hier Informationen:
https://www.viruslist.com/de/analysis?discuss=200883672&return=1
Ich halte diese Erkennung für eine Falschmeldung, die wahrscheinlich auf einer Virensignatur im Remove Fake Antivirus her rührt.
Da es bei Ihnen jedoch nicht funktioniert, schlage ich folgende Vorgehensweise vor:
1. Laden Sie von dieser Seite des Fake-Antivirus-Tool von TrendMicro herunter und führen Sie es aus: https://esupport.trendmicro.com/Pages/Fake-Antivirus-FakeAV-Removal-Tool.aspx
Dazu öffnen Sie den Unterbereich „Using the ATTK Fake AV Removing Tool“ und klicken unter „Graphical user mode“ auf 32 bit (oder 64 bit, falls Sie ein 64-Bit-Windows haben). Führen Sie dann dieses Programm aus und untersuchen Sie Ihren PC damit.
2. Wenden Sie sich an den G Data Support und fragen Sie nach, warum G Data Remove Fake Antivirus als Schadprogramm erkennt. Der Support wird sicher herausfinden, woher diese Fehlermeldung kommt: +49 (0)234 / 9762 910
Die Rückmeldung von G Data wäre für mich sehr interessant. Es wäre daher sehr nett, wenn Sie mir darüber berichten. Ich vermute, dass die Verhaltenserkennung von G Data hier überreagiert und Remove Fake Antivirus ungenügend erkannt und bei der Verhaltenserkennung berücksichtigt wird. Diesen Fehler müsste G Data dann korrigieren.
Mit freundlichen Grüßen
Michael-Alexander Beisecker
Sehr geehrter Herr Beisecker !
Ich habe – wie empfohlen – das Programm Trend Micro Anti-Threat heruntergeladen und gestartet. Nach dem Scan wurden mir 18 Threats angezeigt. Nachdem ich dann den Button Fix selected angeclickt habe,wurde ein Fenster geöffnet: „Fixing items found …. Keep this window open until ATTK has finished.“ Allerdings dreht sich die angezeigte Rosette nicht und die weitere Anzeige auf dem Bildschirm ist blockiert. Ein Herunterfahren des PC war nur durch das lange Drücken der Aus-Taste möglich.
G-Data habe ich inzwischen über das Blockieren des Programms Remove Fake Antivirus informiert, aber noch keine Rückmeldung erhalten.