AntiVir meldet Virus -> Windows 7 Systemreperatur

DarkFailure · 13.07.11, 15:05

Hallo,

ich hoffe ich poste hier im richtigen Bereich.

Ich habe Heute versucht versch. Spiele auf meinem Notebook zu installieren. Sobald ich die images mit Daemon Tools mounte, gibt mit AntiVir eine Meldung und sagt das die Setup.exe der Spiele Viren seien.
Ich habe versch. Spiele mehrmals geladen, um den Fehler zu "beheben", allerdings zeigt mir AntiVir immer dasselbe an.
Das größere Problem daran: sobald AntiVir den potentiellen Virus gefunden hat, stürzt der Rechner ab und lädt die Windows 7 Systemstartreperatur.
Diese startes solange bis ich per Windows 7 Disc den Bootsektor mittels bootrec repariert habe.

Wie gesagt, ich weiß nicht ob es nun an Windows 7, AntiVir oder den Spielen liegt.

Ich hoffe ihr könnt mir helfen und notfalls den Thread in das richtige Forum verschieben.

ckjthedogmaster · 13.07.11, 15:18

Antivir und Daemon Tools vertragen sich nicht so gerne.

Problematik ist bekannt, entweder Antivir für die Installation deaktivieren oder gar ein anderes Antivirusprogramm.

Das die Spiele allesamt verseucht sein sollen, glaube ich nicht.

Mfg

DarkFailure · 13.07.11, 15:22

Ich nämlich auch nicht. Schließlich waren es 4 versch. von denen ich dann noch jeweils 2 erneut von anderen Gruppen runtergeladen habe.

Irgendeine Empfehlung bezüglich eines anderen kostenloses Antiviren Programms? Deaktivieren ist nämlich auch schlecht, da beim Neustart oft wieder der Keks oder andere Dateien als Viren erkannt werden.

Undertaker2011 · 13.07.11, 15:23

Microsoft Security Essentials 2 ist die bessere Freeware-Alternative! [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

DarkFailure · 13.07.11, 15:28

Ich werd mal AntiVir runterschmeissen und Security Essentials installieren.
Ich meld mich dann wieder wenn die Installationen geklappt haben oder fehlgeschlagen sind.

Danke schonmal!

DarkFailure · 13.07.11, 16:47

Sooo, hab AntiVir deinstalliert, Security Essentials 2 installiert.
Security Essentials hat mir gesagt das mein PC mit folgendem Trojaner/Virus verseucht ist:

"C:\Users\Administrator\AppData\Local\Temp\IXP000. TMP\ppi.exe"

Des Weiteren kann ich die Spiele immer noch nicht installieren da ich dann ne Fehlermeldung bekommen, die wiederrum dafür sorgt das mir SE wieder Bescheid sagt, das ich den Virus habe :/

Undertaker2011 · 13.07.11, 17:03

Diese ppi.exe scheint wirklich ein Trojaner zu sein! Einfach löschen!
Ansonsten, wenn Du der Download-Quelle (z.B. gwarez.cc) vertraust, dann kannst Du in den Einstellungen der Security Essentials eine Ausnahmeregel erstellen, die bstimmte Speicherorte, Dateitypen oder Prozesse vom Scan auschließt! Desweiteren kannst Du auch Wechseldatenträger und Archiv-Dateien auschließen lassen!
Sieh Dir das mal an!

DarkFailure · 13.07.11, 17:09

Hört sich gut an (mit den Zusatzfunktionen).
Ich wollte die Datei jetzt löschen, finde sie aber nicht

(verstecke Dateien und Ordner sind eingeblendet)...
Und beim Starten der Datei kriege ich zu allem Überfluss eine Fehlermeldung.
Hab die Spiele allerdings aus dem Usenet (nur so am Rande).

Undertaker2011 · 13.07.11, 17:18

Überlass den Essential die Arbeit die Datei zu löschen, wenn es nicht schon passiert ist!

Zitat:

Hab die Spiele allerdings aus dem Usenet (nur so am Rande).

Hauptsache Du vertraust der Quelle!

Zitat:

Hört sich gut an (mit den Zusatzfunktionen).

Die Essentials sind tausendmal besser als Avira! Avira hat mehr Probleme verursacht als behoben!

DarkFailure · 13.07.11, 17:24

Dann Essentials das vllt. schon gelöscht - Hoffentlich

Ich werd nochmal versuchen die Datei zu starten, wenn es dann nicht funktioniert weiß ich auch nicht mehr :/

Undertaker2011 · 13.07.11, 17:26

Oder Du siehst nach ob hier bei [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] saubere Images zu Deinen Spielen gibt!
Zumindest bei den Rennspielen, die geladen habe, gab es keine Probleme bei der Installation! Ich habe danach die gecrackte Exe-Datei des Spiels zur Ausnahme hinzugefügt und gut wars!

DarkFailure · 13.07.11, 17:37

Hab die Setup.exe des Spiels gestartet und ich krieg die Fehlermeldung das PPI.exe den Zugriff verweigert.
Essentials meldet er habe eine Bedrohung erkannt und gesperrt.

Irgend eine Idee??

Undertaker2011 · 13.07.11, 17:45

Ich würde das Spiel aus einer anderen Quelle laden! Wie gesagt, scheint die ppi.exe wirklich ein Trojaner zu sein! Zumindest sagen es die Googletreffer!

Oder schalte in den Essentials-Einstellungen unter Echtzeitschutz die Option Verhaltensüberwachung aktivieren aus!

DarkFailure · 13.07.11, 17:51

Es wird auch nach deaktivieren der Option noch nicht vernünftig gestartet :/
Allerdings bei 3 versch. Spielen. Eins davon hab ich wie gesagt einmal aus dem Usenet und einmal aus nem Forum (über one click hoster) geladen.

Die Datei versucht Essentials zu löschen und sagt dann er hätte sie nicht gefunden und mein Computer wäre bereinigt worden (!?)
Die Datei kann man auch wie gesagt nicht von Hand zu löschen.
Ich weiß nicht was ich da sonst noch machen sollte.

Und (schonmal im Vorraus): Danke für deine Hilfe!

Undertaker2011 · 13.07.11, 17:56

Dann hilft wohl nur folgendes:
Erstelle einen zweiten Account ohne irgendeine Schutzsoftware!

Oder:
Eine zweite Windows-Installation nur für diese Spiele, dann bleibt das Hauptsystem unberührt von Trojaner und CO. KG!

DarkFailure · 13.07.11, 18:02

Ich will dein Wissen nicht in Frage stellen aber; Wäre es nicht besser den Trojaner endgültig irgendwie zu löschen?
Wenn ich extra eine zweite Win7 Installation machen muss, dann kann ich ja gleich den Rechner formatieren.
Allerdings wollte ich genau das verhindern.

Undertaker2011 · 13.07.11, 18:10

Der Trojaner wird, mit dem Versuch das Spiel zu installieren, aktiviert! So sieht es zumindest aus!
Und weil dieser wohl auch hartnäckig und gefährlich ist, ist auch MSE machtlos und springt immer wieder drauf an!

Wenn das Spiel im DaemonTool unmounted ist, und MSE danach keinen Trojaner mehr findest, aber bei dem Versuch das Spiel zu installieren wieder meckert, dann liegt es, meiner Meinung nach an den Spielen!

Du kannst es ja zusätzlich mit [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] versuchen! Scanne das System und fixe ggf. gefundene Schädlinge!

Mehr kann ich dazu auch nicht vorschlagen! Sorry!

DarkFailure · 13.07.11, 18:14

@muster Die Dateien und Ordner sind eingeblendet

Leider ist der Trojaner trotzdem versteckt.

Ich werd mal HiJackThis laden. Wie siehts mit Linux/Knoppix aus? Meint ihr ich kann damit booten und den Trojaner damit löschen?

Undertaker2011 · 13.07.11, 18:21

Zitat:

Wie siehts mit Linux/Knoppix aus? Meint ihr ich kann damit booten und den Trojaner damit löschen?

Kannst versuchen! Aber was ist wenn, wie ich es oben gepostet habe, der Trojaner bei der Installation des Spiels aktiviert wird? Dann kannst nichts machen!

DarkFailure · 13.07.11, 18:22

Das stimmt. Das wäre scheisse. Sehr scheisse.

Nützt euch der HiJackThis log hier was?

Undertaker2011 · 13.07.11, 18:24

Hier kannste die Logfile auswerten! [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

DarkFailure · 13.07.11, 18:25

Danke!

Laut Auswertung sind die Dateien alle (Sehr) Sicher!

Undertaker2011 · 13.07.11, 18:27

Dann habe ich wohl richtig getippt! Sorry! Versuche ne ander Quelle! gWarez ist echt gut!

Undertaker2011 · 13.07.11, 18:29

Jo, bis dann, oder auch nicht!

DarkFailure · 13.07.11, 18:30

Mh..Okay, werde das machen. Sollte das auch wieder nicht klappen, meld ich mich wieder

Danke nochmal!

DarkFailure · 13.07.11, 19:28

Hab ein Spiel neu geladen aus dem Usenet - es klappt! Bin gerade dabei ein anderes von gWarez zu laden. Leider dauert der Download über gWarez im Vergleich zum Usenet so Arschlange