Brauche Hilfe wegen [Virus] !

Liebe Community,

ich habe 'nen fiesen Virus -.-
AV sagt, dass der Virus W32/PatchLoad.a heißt.
Ich hab auch schon im Internet gesucht, aber keine Lösung gefunden...
Mein Problem ist, dass ich ihn nicht weg kriege, außerdem schaltet er mein AntiVir aus(wenn ich mein PC starte ist der Guard gestoppt und ich kann ihn NICHT aktivieren,außer wenn ich AV neu installiere was ich schon machen musste...) und wenn ich mein PC mit AV scannen will dann kommt das hier:
[Only registered and activated users can see links. Click Here To Register...]
Und diese "avscan.exe" wird auch als Virus angezeigt(da sie infiziert wurde-.-).
Außerdem hat er auch mal mein Mozilla Firefox infiziert(wodurch in ihn neu installieren musste...), als ich auf einer AntiVir Seite war -.- !

Ich hoffe, dass ihr mir weiter helfen könnt :(

MfG Killergear :handsdown:

Hi,

du hattest also schonmal Bekanntschaft mit Malware gemacht aber einfach deinen Browser neu installiert? Nicht gut.

Mache bitte das, falls es möglich ist.

[Only registered and activated users can see links. Click Here To Register...]

Vollständigen Scan und keine Funde löschen. Bitte vorher updaten.

Das Ergebnis bitte hier posten, dazu am Ende des Scans auf "Speichere Logdatei" klicken und dieses Log dann öffnen. Den Inhalt kopieren und hier posten.

Grüße

Ich habs nach 2 Blue Screens geschafft es zu installieren -.-
Aber als ich den vollständigen Scan ausgeführt habe hat sich das Programm geschlossen.
Und so wie es aussieht:
[Only registered and activated users can see links. Click Here To Register...]
Hat der Virus das Programm auch infiziert... T_T

ich denke mal es hat dir die admin rechte abgenommen

Quote:

Originally Posted by SoundBangeR ich denke mal es hat dir die admin rechte abgenommen

Und wie kann ich sie zurückbekommen ? :/

Quote:

Originally Posted by killergear Und wie kann ich sie zurückbekommen ? :/

nunja,ich bin mir in erster linie nicht sicher ob meine behauptung stimmt
wenn sie stimmt,vermutlich garnicht (ohne beseitigung der malware/des viruses)
warte auf Diablo und logg dich nirgends ein oder ähnliches
nutze am besten einen anderen computer (wenn möglich)

Hi,

jep, Adminrechte hast du sowieso nichtmehr. Warscheinlich geht der Taskmanager auch nicht.

Führe den Scan im abgesicherten Modus mit Netzwerktreibern aus, starte den PC neu und drücke dabei F8, dann kommst du dahin.

Grüße

/Edit: Hat sich Mbam geschlossen als der Scan fertig war, oder schon davor?

Das hast du richtig erkannt, "PatchLoad" ist ein Erkennungspattern für infizierte Versionen von eigentlich legitimen Files, sprich bei dir läuft ein Fileinfector. Aus Windows heraus lässt sich da nicht mehr viel machen, es werden quasi in Echtzeit ständig neue Files "angesteckt".

Das sinnvollste wäre hier eine Neuinstallation. Bereinigungen wären wenn überhaupt nur aus einem Live-System möglich, und da sind die Möglichkeiten begrenzt.

Quote:

Originally Posted by Diablo_ Hi, jep, Adminrechte hast du sowieso nichtmehr. Warscheinlich geht der Taskmanager auch nicht. Führe den Scan im abgesicherten Modus mit Netzwerktreibern aus, starte den PC neu und drücke dabei F8, dann kommst du dahin. Grüße /Edit: Hat sich Mbam geschlossen als der Scan fertig war, oder schon davor?

Mbam hat sich geschlossen als der Scan anfing.
Ich Versuchs dann mal im abgesicherten Modus...

Full Scans sowieso immer im abgesicherten Modus durchführen. Und bei Win7 im idealfall über msconfig in diesen wechseln um auch wirklich auf minimal zu laufen.

So habs im Abgesicherten Modus versucht und Mbam hat sich wieder am anfang des Scans geschlossen und wenn ich es wieder starten will kommt das gleiche...
Ich weiß echt nicht was ich machen soll, da ne formatieren blöd ist und alle meine Daten weg wären :/

Hi,

du kannst Daten sichern, ist aber mit etwas Arbeit verbunden.

Grüße

Quote:

Originally Posted by Diablo_ Hi, du kannst Daten sichern, ist aber mit etwas Arbeit verbunden. Grüße

Inwiefern meinst du das ?
Mit USB-Sticks oda so ?

Quote:

Originally Posted by killergear Inwiefern meinst du das ? Mit USB-Sticks oda so ?

Hi,

nein, du musst dir eine spezielle CD brennen und dann kannst du Daten auf einen USB-Stick ziehen.

Grüße

Kann der Virus nicht dadurch auf den USB-Stick / auf die CD kommen oda so ?