Hy,

ich habe gestern nur auf einer sportler-seite rumgesurft und plötzlich blinkte das sicherheitscenter, dass ich ca 500 trojaner hätte... komischerweise war das alles auf englisch und die warnung, dass ich einen virus habe war in sehr schlechtem deutsch....
mein virenscanner hat keinen virus gefunden.
nach einem neustart des pc's lässt sich nun kein programm mehr starten. es kommt immer die fehlermeldung "keine zulässige win32 anwendung".
im logfile von HijackThis is auch sehr viel rot... z.b. eine gewisse b.exe und c.exe... auch habe ich komische russische prozesse, die sich immer wieder neu starten wenn ich sie beende.
kann leider das logfile nicht posten, da inzwischen ja nichts mehr funktioniert auf dem pc. ich schreib das hier grad auch an einem anderen rechner

hoffe ihr könnt mir helfen!

achja, zum betriebssystem: es handelt sich um vista 64

gruß
-Nightwing-

Hast du das "plötzlich blinkende" Sicherheitscenter angeklickt. Bzw mit welchem Browser Surfst du?
Welchen Virenscanner hast du, ist er aktuell?
b.exe, c.exe könnten (!) Trojaner sein, die einfach umbennant worden sind um keine aufmerksamkeit zu erregen.

Kannst du den Hijackthis-Log posten, würde mir diesen gerne einmal anschauen.

mfg Neotax

hab f-secure als virenscanner...

hab das sicherheitscenter nicht angeklickt... war mir zu suspekt, da es auf englisch war und n teil russisch oder so

das logfile.. hmm... ich komm heut abend erst wieder an meinen pc. da schau ich mal ob sich hijackthis überhaupt starten lässt. es funktioniert wirklich kein einziges programm mehr, außer die im autostart.
als browser benutz ich den firefox 3.0.11... hab gestern versucht mit ie ins netz zu gehen, der ließ sich aber auch nicht starten.

Mhh schwer zu sagen was du hast/haben könntest.

Ich tippe mal, das dass suspekte Sicherheitscenter, eine Windows Datei gelöscht, die zum ausführen von Programm sehr wichtig ist. (Ich vermute!)

Dann warten wir mal ab, bist du wieder zuhause bist.

also folgendes: ich kann HijackThis auch nicht starten...
und wenn der pc hochfährt kommt am anfang gleich der fehler, dass msenrx.exe nicht geladen werden konnte... k.a. was das ist...

ich hatte jetzt über nacht die live-cd von dr. web laufen lassen, er hatte auch ca. 100 infizierte dateien gefunden. diese habe ich gelöscht, hat aber leider nichts gebracht. der selbe mist wie vorher...

gibt es noch irgend eine möglichkeit abgesehen von einer windows neuinstallation?

Hi,

wie folgt verfahren:


RSIT
Random's System Information Tool (RSIT) von random/random liest Systemdetails aus und erstellt ein aussagekräftiges Logfile.

* Lade Random's System Information Tool (RSIT) herunter (http://filepony.de/download-rsit/)
* speichere es auf Deinem Desktop.
* Starte mit Doppelklick die RSIT.exe.
* Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
* Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
* In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro (http://de.trendmicro.com/de/home) für HJT akzeptieren "I accept".
* Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
* Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
* Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
* Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.


Combofix
Lade Combo Fix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop, benenne es bereits im Downloaddialog auf test.com um.

Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen
Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen.
Weitere Anleitung unter:http://www.bleepingcomputer.com/comb...x-benutzt-wird
Hinweis: unter : C:\WINDOWS\erdnt
wird ein Backup angelegt.

chris

ich habe hijackthis...
kann es aber nicht öffnen, da der fehler kommt, dass es keine zulässige win32 anwendung ist.
das geschieht wirklich bei jedem (!) programm und jeder datei, die ich öffnen möchte...

Hi,

hast Du es schon mit umbenennen auf *.com versucht?
Was passiert im abgesicherten Modusß
Hast Du einen zweiten Rechner um eine Rettungs-CD zu erstellen?
Kommst Du auf die Seite von Onlinescannern wie:
Kaskpersky OnlineScanner
http://www.kaspersky.com/de/virusscanner

chris

online-scanner funktioniert mit firefox nicht und den ie kann ich nicht starten.
konnte durch ein hintertürchen zumindest den ff starten... hab die adresse in windows-explorer eingegeben
auf .com konnte ich leider auch nicht umbenennen...
einen zweiten rechner hab ich leider auch nicht um die cd zu erstellen...

Hi,

kommst Du in den abgesicherten Modus (F8 beim Booten drücken)?

Kannst Du diese Datei heruterladen (unhookexec.inf)?
http://www.mediafire.com/?9zu4hvgey11

Auf den Desktop speichern und dann mit rechte Maustaste/installieren waehlen.
Das koennte dein Problem auch beseitigen, sofern das ueber die Registrierung geblockt wird...

Wenn das nicht klappt, versuche eine Reparaturinstallation von Windows (dabei sollten alle Programme etc. erhalten bleiben)...

chris