hi, hab grad folgenes problem:

seit einer stunde spinnt mein pc total, er läst mich viele programme nicht mehr starten (unter anderem auch "HijackThis.exe") es erscheint immer die fehlermeldung "*** ist keine zulässige Win32-Anwendung"

hab grad jetzt noch mit bekommen das mein sound auch versagt hat und das symbol in der taskleiste für die soundeinstellung verschwunden ist

aja, meine taskleiste kann ich beliebig verändern, allerdings nach jedem neustart wird diese auf einen standart zurück gesetzt (habs nur gemerkt da meine schnellstartleiste immer wieder verschwindet)

ich verwende AntiVir, spybot und die windows firewall, wobei AntiVir und Spybot nicht mehr gestartet werden

Bei AntiVir bekomme ich die meldung "keine zulässige Win32-Anwendung" und Spybot schliest sich nach 1 sekunde automatisch wieder.

Habe versuche HijackThis neu zu instalieren, allerdings schließt sich die installatieonsanwedung auch automatisch nach 1 sec.

Aber Opera, eigentlich lassen sich noch die meisten anwendungen ausführen, nur die programme die zu meiner sicherheit dienen sollten eben nicht mehr, hab keine idee mehr was ich machen kann/soll

systemwiederherstellung habe ich auch schon probiert, hab dort einfach ein füheres datum ausgewählt und gestartet, pc hat sich neu gestartet und dan kam die meldung das das von mir ausgewählte systemwiederherstellungs packet gelöscht wurde, hab mir gedacht ok gut wähl ich eine andere systemwiederherstellung aus, aber bei allen kam nach dem neustart die selbe meldung

hab da aber so ein verdacht, und zwar habe ich zuletzt bevor mein pc aufeinmal so rum zu zicken angefangen hat, ein programm installiert, hab es jetzt auch als zip mal ins netz gestellt damit ihr vieleicht mal das ansehen könnt und feststellen ob es sich um ein virus handent und wenn ja um welchen und wie er sich beheben läst
_______________________________________________________________

hab grad dank www.avira.com heraus gefunden das es sich um den Virus/Trojaner "TR/Dldr.Bagle.ant" handelt!

hier Log:

"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
Verdächtige Dateien und sonstige Uploads

Vielen Dank für Ihre Submission. Im folgenden sehen Sie den derzeitigen Status der übermittelten Dateien:



Wir haben folgende Archivdateien empfangen:
Datei ID Dateiname Größe (Byte) Ergebnis
25269523 Xilisoft DVD Subt...15.zip 1.24 MB OK


Eine Auflistung der Dateien und Ergebnisse, die in Archiven enthalten waren, sind im folgenden aufgeführtatei ID Dateiname Größe (Byte) Ergebnis
25269524 key_gen.exe 840 KB MALWARE
25269525 MSPDB50.DLL 356.92 KB UNDER ANALYSIS
25269526 cracked.nfo 89.37 KB UNDER ANALYSIS



Genaue Ergebnisse für jede Datei finden sie im folgenden Abschnitt: Dateiname Ergebnis
key_gen.exe MALWARE


Die Datei 'key_gen.exe' wurde als 'MALWARE' eingestuft. Unsere Analytiker haben dieser Bedrohung den Namen TR/Dldr.Bagle.ant gegeben. Bei der Bezeichnung "TR/" handelt es sich um ein Trojanisches Pferd, dass in der Lage ist, ihre Daten auszuspähen, Ihre Privatsphäre zu verletzen und nicht erwünschte Änderungen am System vornehmen kann.Ein Erkennungsmuster ist mit Version 7.01.02.60 der Virendefinitionsdatei (VDF) hinzugefügt.
Dateiname Ergebnis
MSPDB50.DLL UNDER ANALYSIS


Die Datei 'MSPDB50.DLL' wurde als 'UNDER ANALYSIS' eingestuft.
Dateiname Ergebnis
cracked.nfo UNDER ANALYSIS


Die Datei 'cracked.nfo' wurde als 'UNDER ANALYSIS' eingestuft.

Die oben aufgeführten Ergebnisse werden wir Ihnen zusätzlich via Email übermitteln. Sofern das Endergebnis noch nicht für alle Dateien verfügbar ist müssen Sie sich gegebenenfalls noch gedulden.
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""

hab grad noch zu meinem ärgerniss vestgestellt das der virus auch noch irgendwas mit mein windows im abgesicherten modus angestellt hat, und zwar lässt sich mein windows nicht mehr im abgesicherten modus starten > wen ich es versuche kommt nach 5 sec nachdem ich "Windows im Abgesicherent Modus starten" aus wähle, ein bluscreen und der rechner startet neu


ok jetzt weis ich das ich ein Virus/Trojaner namens "TR/Dldr.Bagle.ant" besitze, wie bring ich den jetzt wieder weg?

danke schon mal im voraus

lg
elkof1001

Hi elkof1001,

Bei einem Bagle hilft nur noch Neuaufsetzen !

Du siehst ja, was das Ding auf deinem PC anrichtet!

25269524 key_gen.exe 840 KB MALWARE
25269525 MSPDB50.DLL 356.92 KB UNDER ANALYSIS
25269526 cracked.nfo 89.37 KB UNDER ANALYSIS

Das kommt davon, wenn man sich Cracks und Co aus dem Internet lädt

hab grad noch zu meinem ärgerniss vestgestellt das der virus auch noch irgendwas mit mein windows im abgesicherten modus angestellt hat, und zwar lässt sich mein windows nicht mehr im abgesicherten modus starten > wen ich es versuche kommt nach 5 sec nachdem ich "Windows im Abgesicherent Modus starten" aus wähle, ein bluscreen und der rechner startet neu

Erreicht er, indem er die Registry-Schlüssel dafür löscht...
Damit stellt er sicher, dass er auch dort nicht gelöscht werden kann.

Gruß
Handball10

@Handball10
Richtige Entscheidung

Cracks etc sind illegal und wir machen uns bei einer Hilfestellung eventuell strafbar
Hier hilft nur noch neu aufsetzen und die Hoffnung du hast was daraus gelernt