Hilfe, Viren Problem
 

Also ich hab folgendes Problem.
Seit heute morgen wo ich den Rechner aufstartete, war meine CPU auslastung immer bei 100%. Ich habe NOD32 installiert gehabt. Als ich es starten wollte hies es es sei keine zulässige win32 anwendung. Also hab ich es mal deinstalliert, und versucht neu zu instalieren, aber das klappte nicht.
Dann wollte ich AVG instalieren, geht auch nicht. Antivir wollte sich auch nicht instalieren lassen, Ebenso G Data, ich krieg keinen viren schutz mehr instaliert.

Ich hab mal die Programme f-secure backlight und malwarebytes drüber laufen lassen. Mit Malwarebytes konnt ich dann sehn das ich mir doch recht viel eingefangen habe. Nachem ich mal alles gelöscht hatte, war das Problem mit der CPU auslastung schon mal weg. Aber ich hab immer noch das Problem mit der "das ist keine win32 Anwendung" Könnt ihr mir da noch helfen? Und bei jedem system neustart findet Malwarebytes immer wieder Viren, die ich einfach ned weg kriege.

Hallo,...und :hallo:

Es wäre nett, wenn du deine Ergebnisse trotzdem hier rein kopieren würdest, von HJT und MBAM.

Keine zulässige Win32-Anwednung hört sich garnicht gut an...

1.)
Erstelle ein Filelisting.

• Lade die Datei listing0.bat auf deinen Desktop
• Doppelklicke auf listing0.bat
• Am Ende befindet sich eine Datei listing.txt auf dem Desktop. Die bei einem Filehoster (z.B. Materialordner.de) hochladen und hier den Link posten.

2.)
Versuchen wir es mal so:

• Lade dir FindyKill.exe von hier herunter und speichere die Datei auf dem Desktop.
• Doppelklick auf die Datei, um FindyKill -> installieren
• akzeptiere die Nutzungsbedingungen (I agree with the above terms and conditions anhaken) und installiere das Programm in den vorgegebenen Pfad (C:\Programme\FindyKill).
• Beantworte die Frage, ob dort der Ordner FindyKill angelegt werden soll mit Ja und starte die Installation.
  _________
• Doppelklicke das FindyKill-Icon auf dem Desktop.
• Vista-User starten mit Rechtsklick und als Administrator!
• Es öffnet sich ein DOS-Fenster.
• Wähle "F" + Entertaste,
• im nächsten Screen die "2" + Entertaste, um die Bereinigung der Infektionen zu starten.
• Wenn der Scan beginnt, wird FindyKill eine Warnung anzeigen, dass Windows evtl. neu gestartet werden muss, akzeptiere das mit OK.
• Es wird eine Datenträgerbereinigung durchgeführt.
• Wenn der Suchlauf beendet ist, siehst Du (ggfs. nach Neustart) im DOS-Fenster den Hinweis "Nettoyage effetuee!".
• Das Fenster schließen.
• Poste den Bericht, der unter C:\FindyKill.txt zu finden ist, hier in den Thread.

3.) Kaspersky Online Scan

Überprüfe Dein komplettes System mit dem Kaspersky Online-Scanner. Bitte während des Scans alle evtl. vorhandenen externen Festplatten einschalten/anschließen. Außerdem während des Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliche) abstellen und nicht vergessen, sie hinterher wieder einzuschalten.

• Kaspersky Online Scanner
  • Anmerkung für Vista-User: Bitte den Browser unbedingt als Administrator starten.
  • Java muss installiert, aktiv und erlaubt sein.
  • Bebilderte Anleitung von sundavis.
  • Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick.
  • Wir werden Dir helfen, die Funde manuell vom System zu entfernen.
  • Die Datenschutzerklärung akzeptieren.
  • Programm installieren lassen.
  • Update der Signaturen installieren lassen.
  • Wenn der Status "Complete" ist,
  • Scan-Einstellungen (Settings) Standard lassen
  • Links den Link "My Computer" anklicken.
  • Scan beginnt automatisch.
  • Wenn der Scan fertig ist, auf "View scan report" klicken,
  • "Save report as" und Dateityp auf .txt umstellen,
  • und auf dem Desktop als Kaspersky.txt speichern.
  • Logdatei hier posten.
  • Deinstallation ist nicht nötig, alle Dateien werden in temporären Ordnern gespeichert.

Alsooo.

Zu 1.
Das hab ich gleich wieder abgebrochen als da Festplattenlöschung draufstand.

2.
Hab ich gemacht, hier das log:findykilll

3. Hier das Log:
kasper


HiJackThis kann ich nicht benutzen, wegen der Fehlermeldung.
Hier noch die Logs von MBAM:

das erste bevor ich was bereinig hatte:
1

Das zweite nach dem ich MBAM drüber laufen lies:
2

Und das letzte nachdem ich FindyKill benutz habe:
3

Festplatte löschen?

Hat sich was getan?

ich gucke Morgen durch die Logs.

jo stand sowas ähnliches drauf, deshalb habs ich sgleich wieder weggeklickt

Also. Laut MBAM hab ich keine Viren mehr drauf. Aber ich kann nach wie vor kein AV Programm instalieren wegen der fehlermeldung die immer noch da ist.

*edit* Hab nu AntiVir mal draufbekommen.

Du hattest/hast den Beagle, also in zich mal, drauf.
Die Eigenschaft vom Beagle ist es die Exe-Datei deines Vierenscanners zu löschen.

Darum gabs die Meldung "unzulässige win32 Anwendung"
Nach einer erneuten Instalation sollte das Problem evtl. schon behoben sein, da Findykill, MBAM und SAS ordentlich was gefunden haben.
Allerderdings wäre das der Glücksfall.
http://www.trojaner-board.de/54192-a...tellungen.html

GMER - Rootkit Detection

http://pic.leech.it/i/ab0bc/635985fgmer60.jpg

• Lade Trallala von file-upload.net
• Klick auf Download (rechts in der Mitte) und speichere es auf den Desktop
• Doppelklick auf Trallala.exe
• Drücke Scan, Der Vorgang kann je nach System 3 - 10min dauern
• nach Beendigung des Scan, drücke "Copy"
• nun kannst Du das Ergebnis hier einfügen. Sollte das Log zu lang sein, dann lade es bei einem Filehoster wie z.B. Materialordner hoch und poste den Link.
• Sollte Gmer sagen "Gmer hasen´t found any System Modifikation", so hat Gmer keine Einträge gefunden.

Mir scheint aber ein anderes Problem von viel größerer Bedeutung und zwar:
Wenn du Tauschbörsen benutzt, um die Software zu besorgen, dann brauchst du dich über einen Befall deines Rechner nicht zu wundern.
Daher wäre die sinnvollste Variante:
http://www.trojaner-board.de/51262-a...sicherung.html

In anderen bekannten Foren wird man dir ähnliches sagen.
Denk dran die Mods. und Admins lesen gerne quer.

Als kleine Info nebenbei:
Ein neuer Bagle-Wurm macht die Runde - PC-WELT
Daher überprüfe bitte dein Emailaccount und dein Passwort von einem "neutralen" Rechner und ändere es.

Also ich hab GMER mal durchlaufen lassen, und joa, ich hab eigentlich gar keine Nachrivht bekommen, war einfach fertig und das wars dann.
hab dennoch noch mal das log gespeichert: 1