Trojaner chin09.win - kann Antivirenprogramme nicht mehr starten
 

Hallo,

ich war übers Wochenende nicht zu Hause und als ich dann nac Hause kam, um meine Mails durchzuchecken tat sich folgendes Problem auf:
Gerade als die Websites fertig gladen waren piepte Avira Antivir zwei mal. Ich habe ohne groß nachzudenken auf Löschen gedrückt. Nach ein paar Sekunde später popte ein Fenster auf das genauso wie das Security Center von MS aussieht. Dort habe ich auf Blocken gedückt.

In einem Popup-Fenster erscheint nun andauern chin09.win. Dieses Mistviech versucht ständig mich zu überreden Avira Antivir zu entfernen. Und außerdem installiert er ständig hinter meinem Rücken irgentein Antivierenprogramm namens Malware-Defense und nach jedem Neustart kommt ein Popup, allerdings immer in Englisch und ich habe mit Sicherheit das deutsche Windows XPr. Außerdem werden andauernd 3 Verknüftungen zu irgendwelchen Pornoseiten auf meinem Desktop erstellt.

Wenn ich versuche Avira Antivir oder Malwarebytes' Anti-Malware zu starten erscheint nur für etwa eine Sekunde die Eieruhr und das wars dann. Es öffnet also gar nichts. Beim Versuch HighjackThis zu installieren hatte ich genau das selbe Problem. Der CCleaner läuft problemlos.


Ich hoffe dass mir hier geholfen werden kann.


Vielen Dank im Voraus
MfG

Hallo und Herzlich Willkommen! :)

Falls du doch für die Systemreinigung entscheidest - Ein System zu bereinigen kann ein paar Tage dauern (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst::

- Ein Versuch ist es Wert:
Gibt es einen "relativ einfachen Weg",wenn eine frische Infektion vorliegt,oder mal bestimmte Probleme bekommt man auch gelöst, was man sogleich ausprobieren sollte:
Setzt doch dein Windows über die Systemwiederherstellung ganz zurück (falls nötig kannst Du es im abgesicherten Modus [F8] auch ausführen:
(drücke beim Hochfahren des Rechners [F8] solange, bis du eine Auswahlmöglichkeit hast, da "abgesicherten Modus " wählen)

- Da die SWH nur ein Notlösung ist und/oder die Systemwiederherstellung ist nicht durchführbar, arbeite die aufgeführten Schritte bitte vollständig ab:

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
lade Dir HijackThis 2.0.2 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

2.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

3.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

5.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :

• - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
  - starte gmer.exe
  - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
  - bitte nichts am Pc machen während der Scan läuft!
  - "Show all" soll nicht angehakt sein! dann klicke auf "Scan", um das Tool zu starten
  - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
  - mit "Ok" wird Gmer - (Anleitung http://www.trojaner-board.de/74908-a...t-scanner.html) beendet.
  - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

- oder das Log bei File-Upload.net/kostenlos hochladen und den Link mir hier posten.

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!
gruß
Coverflow

Hallo

hatte auch das problem. erst tausende von angeblichen warnungen, dann selbstinstalation von malware - kein antivir, mein malwarebyte mehr möglich.

habe dann folgenden link gefunden, der geholfen hat:
How to remove Malware Defense (Uninstall instructions) | My Anti Spyware

das scheint ein echter plagegeist zu sein. unzählige foren mit suchbegriffen chin09.win bzw. den anderen angeblichen virenwarnungen.

habe mit spyhunter erst einmal den trojaner gekillt. dann gingen auch alle anti-viren-programme wieder. antivir hat es schwer gehabt. malwarebyte (voher updaten nach download) hat dann aber gleich alle infizierten dateien entdeckt und gekillt. dann restart und..
seitdem:... herrliche ruhe