Hallo,
ich habe seit einigen Stunden ein ziemlich großes Problem.
Und zwar bekomme ich ständig eine Meldung von Win 7 Antivirus 2012, dass ich mit Malware infiziert bin und zeigt mir auch 29 betroffene Dateien. Wenn ich dann aber auf "remove all" klicke, muss ich die Vollversion kaufen. Wenn ich dann aber darauf klicke, ffnet sich der internet explorer und sagt mir, dass die seite nicht geöffnet werden kann.
Ich hab den Avira Antivirus, wenn ich den öffnen will, wird der aber vom Win 7 Antivirus 2012 geblockt.
Wenn ich versuche, mir ein Programm für Anti-Malware runterzuladen, wird das ebenfalls geblockt.
Insgesamt wird jedes Program geblockt mit der Meldung "Win 7 Antivirus 2012 has blocked a program from accessing the internet" dann gibt es 2 möglichkeiten: Yes, activate Win 7 Antivirus 2012 (recommended) -- geht dann aber nicht weiter, da dann die Seite geöffnet wird, wo ich die Vollversion kaufen soll.
oder: "No, Continue unprotected (dangerous) aber auch dann geht es nicht weiter.

Ich bin ziemlich verzweifelt, da ich mit Computern nichts am Hut hab und grade in Amerika bin und deswegen meinen Vater nicht um Rat fragen kann...

Was kann ich nun also tun? ich bitte dringend um Hilfe

Danke schonmal im Vorraus

hi.
versuchen wir erst mal folgendes.
pc neustarten, f8 drücken ein paar mal, dann abgesicherter modus mit netzwerk.
da kannst du dann evtl. arbeiten, falls ja:
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die
  Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Danke ersteinmal für die Antwort.
Ich habe so eine Antwort schon im Internet gefunden, dann habe ich auch versucht, den OTL runterzuladen, aber wenn ich die datei öffnen möchte, kommt die Meldung von Win 7 Antivirus 2012.
Deswegen hat das nicht geklappt...

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

ich habe jetzt alles probiert...

ich habe jetzt alles probiert...
konnte OTL doch noch im gesicherten modus runterladen, aber dnan wurde mir auch dort die virusmeldung gezeigt.
habe den scan wie beschrieben ausgeführt, aber dann nicht das gefunden, was ich hier posten sollte...
ich habe jetzt so ziemlich alles versucht, was mir das internet bietet
löst eine formation des pcs vielleicht das problem? ich bin nun wirklich ratlos.
oder sollte ich den pc zu einem fachmann bringen?
vielen dank

OH MEIN GOTT
ich glaube ich habe es hinbekommen!
ich habe jetzt keine meldung mehr bekommen und kann das internet ganz normal nutzen!
ich bin stolz wie oskar!!
danke für die liebe und nette hilfe!!

was hast du gemacht....
eine analyse ist trotzdem nötig man weis nie was da noch drauf ist.

okay, ich war im abgesicherten modus mit netzbetrieb
habe dort versucht das OTL zu laden, ging auch zuerst aber das ging dann nicht weiter.
dann hab ich etwas weiter gegoogelt und letzten endes SpyHunter gefunden. Dann hab ich den durchlaufen gelassen im abgesicherten modus, musste dann aber runter zu meiner gastfamilie zum essen. als ich wieder hoch kam war der pc aus (hatte das ladekabel nicht angeschlossen und der akku war komplett leer)
dann hab ich den wieder angemacht und seitdem ist wieder alles normal. hab dann noch mit meinem avira antivirus einen suchlauf gemacht, er hat dann nichts gefunden.

trotzdem benötige ich otl logs.
und die ergebnisse von spyhunter.
kannst ja jetzt im normal modus machen
und keine programme mehr auf eigene faust, wenn du dir nicht das system beschädigen willst, was passieren kann wenn man die falschen schritte bei malware befall einleitet

okay, wo finde ich denn die ergebnisse?

keine ahnung, nutze das programm nicht, musst mal im programm direkt gucken, optionen etc