Brauche dringend Hilfe. Virus Infektion!

coolmarcel · 10.06.11, 06:54

Ich hab mir ein Virus eingefangen, den ich so schnell nicht wieder loswerde.
Ich möchte aber undedingt vermeiden, dass ich das Betriebssystem neu aufsetzen muss, denn updeten kann ich das system nicht mehr und wenn ich eine Komplette Neuinstallation mache, dann muss ich um die 50 Programme neu installieren.

HiJackThis Infos:

Problem: 1. Wenn ich eine PC welt CD starte zeigt der PC an:
Minestens ein ActivX Steuerelement konnte nicht angezeigt werden.
Ich habe schon alle Sicherheitseinstellungen auf minimal gesetzt und es funzt immer noch nicht.
2. Wenn ich Windows 7 SP1 installieren will, dann zeigt Windoof an:
"Zugriff verweigert". Erst als ich das programm mit Kaspersky Pure in Virtueller
Umgebung startete kam ich bis zu installation. (Es dürfte jedem klar sein, dass ich
SP1 in virtueller Umgebung nicht installieren konnte.)
3. Wenn ich netFramwork installieren möchte steht immer bei der installation ebenfals:
"Zugriff verweigert".
4. Wenn ich einen Text makiere und darauf mit der rechten Maustaste klicke steht da einmal, dass die aktion blockiert wurde. Wenn ich dann auf schließen klicke habe ich dass Problem bis zum nächsten Neustart nicht mehr.

Ausprobierte Lösungen:
Ich habe alle Sicherheitseinstellungen resetet und danach auf minimal gesetzt.
Nach beiden aktionen die selben Probleme.
ich habe den befehl sfc mit scannow ausgeführt. Em Ende wurde nichts festgestellt.
Ich habe auch mit der Option God Mode alle Systemeinstellungen überprüft. Ich konnte aber nichts annormales feststellen.
Den Bootsektor hab ich schon überschrieben, aber immernoch dasselbe Problem.
Bitte um Hilfe.
Danke schon im Voraus.

ckjthedogmaster · 10.06.11, 09:00

ShopperReports ist als ad aware bekannt.

Desinfektion:

Die Einträge solltest du löschen und danach mitz Malwarebytes nen fullscan machen.

Zu den Installationen, versuch mal mit der rechten Maustaste "Als Admin ausführen" .

Mfg

coolmarcel · 10.06.11, 09:55

ShopperReporter konte ich entfernen aber die Probleme nicht.
Ich bin als Admin angemeldet und habe die Datei auch als Admin ausgeführt.
Nur leider die selben Probleme.

ckjthedogmaster · 10.06.11, 10:21

Dann mach mal bitte ein Screen von folgenden Registry Eintrag:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Zones

oder besser gesagt, sag wie viele Ordner hast du darunter, also wenn du auf das Plus gehst.
Mfg

pablo.rodriguez · 10.06.11, 13:11

@ckjthedogmaster:

Du bist mein persönlicher Gott in diesem Forum. Unglaublich welches Breitgefächertes Wissen Du hast! Hut ab und weiter so!!! Bin super begeistert und es macht mir immer wieder Freude Deine Lösungsfindungen lesen zu dürfen

@coolmarcel

Du hast aber nicht mit den Rechten in Windows rum gespielt... oder?

Falls ja dann mal Windows-Rechte zurücksetzen... das gibts von Microsoft so ein Tool... Permissionsreset oder so. Weiß es leider nicht genau

Falls nein dann würden mich persönlich auch laufende Prozesse interessieren. Einfach mal in die Console gehen:

Windows-Symbol und unten im Suchfenster
cmd.exe
eingeben

Dort in der schwarzen Box dann bitte folgendes eingeben

tasklist >c:\log_4_gully.txt

Den Inhalt bitte dann hier posten (also Du hast dann eine Text-Datei unter c: welches log_4_gully.txt heißt)

coolmarcel · 10.06.11, 13:27

Um die Rechte Zurückzusetzen habe ich so ein Fix it Tool benutzt.
(ich lade es später hoch)
Und übrigends: Ich spiele nicht nur mit den Rechten rum, ich spiel mit den ganzen Computer herum und musste desswegen Windows 10 mal komplet neuinstallieren.

Probleme 1 und 4 wurden jetzt gelöst. Malwarebytes konnte eine Datei nicht löschen.
Ich muste sie mit hilfe eines Livesystems löschen.

Da waren noch mehr Viren als ShopperReporter. Z.b. die Datei C:\F.exe und andere Dateien wie eine gafakte svchost.exe Datei

pablo.rodriguez · 10.06.11, 13:41

Super!!! Du kommst voran!!! Weiter so :-)!

coolmarcel · 10.06.11, 14:07

Hier ist Das Foto:
Download (ohne Viren):
https://rapidshare.com/files/6932312...2011_15_00.jpg

Entweder mein Internet dreht am Zeiger oder mediafire.com hat Probleme, deshalb lade ich Datei auf Rapidshare.com.

Zu den Prozessen:
Download der Bilder:
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Art der Datei: Sich selbst extrahierendes Archiv (.exe)
Ohne Viren
Beweis:

Virustotal:
File name:
Prozesse.exe
Submission date:
2011-06-10 13:27:52 (UTC)
Current status:
finished
Result:
0/ 42 (0.0%)

VT Community

not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.06.10.01 2011.06.10 -
AntiVir 7.11.9.140 2011.06.10 -
Antiy-AVL 2.0.3.7 2011.06.10 -
Avast 4.8.1351.0 2011.06.10 -
Avast5 5.0.677.0 2011.06.10 -
AVG 10.0.0.1190 2011.06.10 -
BitDefender 7.2 2011.06.10 -
CAT-QuickHeal 11.00 2011.06.10 -
ClamAV 0.97.0.0 2011.06.10 -
Commtouch 5.3.2.6 2011.06.10 -
Comodo 9016 2011.06.10 -
DrWeb 5.0.2.03300 2011.06.10 -
eSafe 7.0.17.0 2011.06.09 -
eTrust-Vet 36.1.8379 2011.06.10 -
F-Prot 4.6.2.117 2011.06.09 -
F-Secure 9.0.16440.0 2011.06.10 -
Fortinet 4.2.257.0 2011.06.10 -
GData 22 2011.06.10 -
Ikarus T3.1.1.104.0 2011.06.10 -
Jiangmin 13.0.900 2011.06.09 -
K7AntiVirus 9.105.4792 2011.06.09 -
Kaspersky 9.0.0.837 2011.06.10 -
McAfee 5.400.0.1158 2011.06.10 -
McAfee-GW-Edition 2010.1D 2011.06.10 -
Microsoft 1.6903 2011.06.10 -
NOD32 6195 2011.06.10 -
Norman 6.07.10 2011.06.10 -
nProtect 2011-06-10.01 2011.06.10 -
Panda 10.0.3.5 2011.06.09 -
PCTools 7.0.3.5 2011.06.09 -
Prevx 3.0 2011.06.10 -
Rising 23.61.04.07 2011.06.10 -
Sophos 4.66.0 2011.06.10 -
SUPERAntiSpyware 4.40.0.1006 2011.06.10 -
Symantec 20111.1.0.186 2011.06.10 -
TheHacker 6.7.0.1.227 2011.06.10 -
TrendMicro 9.200.0.1012 2011.06.10 -
TrendMicro-HouseCall 9.200.0.1012 2011.06.10 -
VBA32 3.12.16.1 2011.06.10 -
VIPRE 9542 2011.06.10 -
ViRobot 2011.6.10.4505 2011.06.10 -
VirusBuster 14.0.74.0 2011.06.09 -

(Ist beim Kopieren leich umgekommen)

ckjthedogmaster · 10.06.11, 15:08

Was ich sehe an deinen Prozessen, das du AVG und Kaspersky gleichzeitig am laufen hast.
Das ist keine gute Lösung.

Nun, zum Installieren-Problem. Ich gehe auch davon aus, ds du kine Rechte hast, die Datei auszuführen.

Versuch nochmal folgendes:

Starte die Eingabeaufforderung mit "als Admin ausführen" .

Dort gibts du

net user administrator /active:yes

ein und meldest dein Benutzerkonto ab. Nun sollte im Anmeldefenster ein Administratorkonto erscheinen, welches du anklicken solltest. Danach probierst du die Installation nochmal aus.

Ansonsten versuch das ServicePack im abgesicherten Modus zu installieren.

Nun ja, vllt wird das ja jetzt deine 11. Windows - Installation.

Mfg

coolmarcel · 10.06.11, 16:44

Ich weiß bereits, dass sich die beiden Programme möglicherweise beißen, deshalb entferne ich auch AVG Anti Virus.
Das mit Rechten probier ich auch mal gleich aus.
Danke für die vielen Tipps, sonst wäre es heute das 11. mal.

coolmarcel · 10.06.11, 19:29

Das hat leider alles nicht funktioniert.
Nochmal zu info: Sofort nachdem ich die Datei als admin
ausführe steht da: "Zugriff verweigert". Ich komm nicht mal ins erste Fenster. Mir sind jetzt die ideen ausgegangen.

ckjthedogmaster · 10.06.11, 20:15

Auch im abgesicherten Modus nicht?

dann wollen wir mal die Benutzerrechte zurecht weisen.

Dazu erstelle einen Wiederherstellungspunkt.

dann lade dir [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] runter

und installiere die subinacl.msi .

Danach startest du zuerst die reset.cmd "als Admin ausführen" , danach die command.cmd auch als Admin.

Dann benötigst du einen Neustart und versuchst die Installation erneut?

Nur mal so ne Frage, was versuchst du grad zu installieren? Das SP1 , oder Netframework, oder probierst du es bei beiden exe - Dateien.

Mfg

coolmarcel · 10.06.11, 20:24

Ich versuche SP1 zu installieren und den Trick probiere ich gleich mal aus.

coolmarcel · 10.06.11, 21:06

Es gibt Probleme mit der reset.cmd Datei. Vielleicht liegt
es an mein Betriebssystem.
Zur Info: ich habe Windows 7
Ultimate 64 Bit. Ich habe in reset.cmd Programmfilles in Programmfiles(x86) geändert.
Dann funzte es einigermaßen, aber am Ende stand, dass nichts geändert wurde. Hilfe. So lamsam brauche ich hilfe vom Katastrophenschutz.

ckjthedogmaster · 10.06.11, 21:57

hmm,

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Sp1 integriert.

Ich glaube, das Problem zu lösen dürfte zeitaufwendiger sein, als eine Reinstallation.

ansonsten würde ich hier morgen noch nach weiteren Lösungen suchen.

Mfg

coolmarcel · 11.06.11, 07:43

Ich überprüfe besser noch mal alle Systemeinstellungen und alle
Windows Dienste, vielleicht hab ich da was übersehen.

pablo.rodriguez · 11.06.11, 10:39

noch mal so ne Überlegung und ich bin mir auch wirklich nicht sicher.. Aber können es nicht auch einfach die Rechte des Installers sein?

Sind es nur MSI-Pakete die nicht funktionieren? -> Msiexec (Windows Installer) überprüfen -> eventuell auch ein aktuelles drüber bügeln
Oder sind noch Reste des Pakets iwo auf dem Rechner? -> Mal das durchführen: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Versuche noch ein drittes MSI-Paket -> Funktioniert auch dieses nicht?

coolmarcel · 11.06.11, 12:48

Ich kann nur MSI dateien ausführen die keine großen Veränderungen im
System bewirken. Z.B. Mozilla Firefox DE.msi lässt sich öffnen.
windows6.1-KB976932-X64.exe lässt sich nicht öffnen.
Genau das selbe ist auch beim Update so. Ich kann nur Updates installieren wenn ich auf
herunterfahren und Updates installieren klicke.
Ich hab ne Vermutung das es an einen Prozess oder Dienst handelt der die Probleme
verursacht.

slahn · 11.06.11, 13:21

Einem bereits mal Infizierten System ist (meiner Ansicht nach) nicht mehr zu trauen.

Ich würde ein Backup einspielen. Wenn du keine Backups hast, dann solltest du dir folgendes zu Gemüte führen :"wer Backups macht ist feige - sei feige!"

coolmarcel · 11.06.11, 13:52

Ich hab leider noch zu wenig Speicher um 1TB Daten zu sichern.

coolmarcel · 11.06.11, 21:49

Ich hab eine Idee: Fals sich irgendjemand in diesem Forum mit Viren auskennt, kann er mir mal ein Computervirus posten, der alle Sicherheitseinstellungen außer Kraft setzt und mir alle Rechte gibt. Natürlich sollte er nicht dabei das ganze System zerschießen. Danke schon im Voraus.

_________________________
Jetzt wird gerockt bis die Bude einstürzt. (auf eigene Kosten)

gentleman-smart · 11.06.11, 22:59

Lass das mal mit dem virus. In diesem Fall Feuer nicht mit Feuer bekämpfen.

Nimm dir Zeit und mach eine komplette Neuinstallation. Auch bei lächerlichen 50 Programmen ( auf meinem Laptop beisspielsweise sind zuzüglich Systemkomponenten 108 Proramme installiert) sollte das kein Hinderungsgrund sein.

Zu deinen 1 TB als Backup:
Es wird doch nicht deine Systemfestplatte mit 1 TB zugemüllt sein...? HOffe mal das ist partitioniert. Vernünftige Backups erstellt man mit Acronis oder Paragon. Am besten auf einer anderen pyhsikalischen Platte (inten/extern) oder zur Not auf einer anderen partition.
Acronis bietet dir auch die Möglichkeit, das Backkup auf DVD-Grössen zu splitten und im Anschluss zu brennen.

coolmarcel · 12.06.11, 07:50

Die Festplatte ist mit Filmen und dem halben YouTube zugemölt
dazu noch das System und die ganzen Spiele und cracks.
Übrigens: Feuer lässt sich mit Feuer bekampfen z.B. bei Ölbränden. Einfach Dynamit neben das herausspritzende Öl legen und wegrennen. Ich glaub in diesem Fall installiere ich Windows noch mal neu.

coolmarcel · 12.06.11, 07:57

Ich lass Windows einfach so wie es ist, denn die Hauptprobleme (2 und 3) sind gelöst worden. Und Windows funktioniert ansonsten ganz normal.

a_jeda · 18.06.11, 09:08

bei mir hat ein online-scan auf [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] geholfen

coolmarcel · 18.06.11, 18:37

Ich werd das mal gleich ausprobieren. Übrigends, NetFramwork konnte ich über Windows Update installieren. SP1 leider nicht.