Viele Exen Funktionieren nichtmehr

    Hallo StageTwo,
    ich habe seit gestern Abend (ca. 22Uhr) folgendes Problem,
    wenn ich z.b. League of Legends starte dann komme ich bis nach der Characterauswahl, logge ein und wenn das Spiel losgeht kommt "Dieses Programm funktioniert nicht mehr." Das gleiche ist ebenfalls bei Notepad++ und bei diversen anderen Programmen.
    Ich hatte das ganze schonmal, damals war es ein Virus der einfach alle Exen abfuckt, ich weiß aber nichtmehr wie man diesen Wegbekommt, kann wer Aushilfe geben?


    mfg. b0ykoe


    Hijackthis Log :

    Spoiler anzeigen

    Hast du irgentwas verändert, bevor es aufgetreten ist?
    Ich würde jetzt zuerst auch auf ein Virus tendieren, denn die Viren klemmen sich ja an ausführbare Dateien, um sich zu starten.
    Dein Hijackthis log ist allerdings soweit sauber. Auffällig ist da nichts.


    Ansonsten teste mal mit der EICAR-Testdatei, ob dein AV ausgeschaltet/blockiert ist.
    Ist das nicht der Fall kannste einfach mal ein Scan machen (Eventuell würde ich es auch mal mit einem Boot-Antivirus machen).
    Ansonsten einfach nochmal in Autostart klicken.


    Wird da überall nichts gefunden würde ich einfach eine Systemwiederherstellung mal machen.


    Hier der String vom Inhalt der EICAR-Testdatei:


    Spoiler anzeigen


    Einfach in eine.txt Datei abspeichern und gucken ob dein AV es dann erkennt.

    Rechtschreibfehler sind Spezialeffekte meiner Tastatur und dienen ausschließlich der allgemeinen Belustigung!!!


    Ich habe nichts gemacht, ich wollte gestern Abend inruhe LoL suchten. Geändert habe ich nichts, runtergeladen soweit auch nichts.
    Was mich wundert ist, das ich keine Systemwiederherstellungspunkte mehr habe, sind alle weg.
    Ich lasse gleich mal Malwarebytes rüberlaufen, AV Programme benutze ich allgemein nicht weil ich für Firefox Scriptblocker und Co. Benutze und zudem aufpasse wo ich rumsurfe.
    Was noch komisch ist, das sich alles Problemlos installieren lässt. Habe gerade eine neue Malewarebytes version runtergeladen (Weil die Alte auch nicht mehr funktionierte) und die lies sich Problemlos neu installieren und auch starten.

    NoScript usw. schützen auch schon lange nicht mehr vor allen Scripts.
    Da kann man sich trotzdem was einfangen.
    Aber das ist jetzt was anderes.


    Ansonsten könnte es eventuell auch noch ein Hardware-Defekt sein.
    Da würde ich aber nur den RAM vermuten. Wobei ich diese Theorie erstmal außen vor lassen würde.


    Edit:


    Zitat

    C:\Windows.old\Users\Philipp\Desktop\Alte Festplatte\Games\Riot Games\League of Legends\RADS\system\rads_user_kernel.exe

    Hat das wirklich was mit LoL zu tun oder nicht?^^

    Rechtschreibfehler sind Spezialeffekte meiner Tastatur und dienen ausschließlich der allgemeinen Belustigung!!!


    Ja hat es, ich mach es nun wie folgt. Ich sicher die Wichtigsten Daten aufm handy und mach das ding Platt.
    Egal was ich mache ob AV, MWB o.ä. Immer killt er erst den Explorer und dann sich selbst.

    Nun ja,
    wenn du die Daten dann wieder auf den PC dann rüber ziehst hast du im schlimmsten Fall den Virus wieder drauf.
    Das ideale ist das also auch nicht.


    Mach den Scan mit Malwarebytes mal im abgesicherten Modus oder lad dir halt ein Bootantivirus.
    Könnte eventuell auch ein MBR-Virus sein, wobei die sehr sehr selten sind.
    Da würde dir Malwarebytes und so aber auch nix bringen.

    Rechtschreibfehler sind Spezialeffekte meiner Tastatur und dienen ausschließlich der allgemeinen Belustigung!!!

    Venuspower schrieb:

    Nun ja,
    wenn du die Daten dann wieder auf den PC dann rüber ziehst hast du im schlimmsten Fall den Virus wieder drauf.
    Das ideale ist das also auch nicht.


    Mach den Scan mit Malwarebytes mal im abgesicherten Modus oder lad dir halt ein Bootantivirus.


    im Abgesicherten Modus geht auch nichts.


    Mit "Rüberziehen" meinte ich ich schreib mir die Daten aufm Handy (nicht verbunden) auf. :)

    boykoe schrieb:

    im Abgesicherten Modus geht auch nichts.

    Dann, empfehle ich dir nocht ein Boot-AV. Einfach auf die CD brennen und davon starten.
    Die basieren meist auf Linux und da kann der Virus sich nicht starten.
    Der müsste denn eventuell was finden.

    Rechtschreibfehler sind Spezialeffekte meiner Tastatur und dienen ausschließlich der allgemeinen Belustigung!!!

    Keine Systemwiederherstellungspunkte? Hast du vielleicht CCleaner laufen lassen? Kann sein, dass der die deine Registry zerschossen hat. Da hättest du sogar noch Glück, dass du Booten konntest. ;)

    Kontakt: PN - ICQ
    i7 3770K • ASRock Extreme4 Z77 • Thermalright HR-02 Macho • 2x8GB DDR3 1600 • Palit JetStream GTX 680 • Asus Xonar Essence STX
    be quiet! Straight Power E9-CM 580W • Samsung SSD 830 Series 128GB • WD Caviar Green 2TB • 3x WD Caviar Green 3TB • Corsair Obsidian Series 550D

    Malwarebytes Anti-Malware hat auch eine Chamäleon-Funktion, um zu starten falls der Virus das Programm blockiert.
    Wenn du ganz sichergehen willst, kannst du das System natürlich neu aufsetzen. Hauptsache die Schadsoftware befindet sich nicht auf einer anderen Festplatte und wird von dir wieder manuell ausgeführt und schreibst sich so neu rein.

    Kontakt: PN - ICQ
    i7 3770K • ASRock Extreme4 Z77 • Thermalright HR-02 Macho • 2x8GB DDR3 1600 • Palit JetStream GTX 680 • Asus Xonar Essence STX
    be quiet! Straight Power E9-CM 580W • Samsung SSD 830 Series 128GB • WD Caviar Green 2TB • 3x WD Caviar Green 3TB • Corsair Obsidian Series 550D

    Virus.Jeefo.A hatte ich vor kurzem auch ... schreckliches Ding. Hat alle Exe-Dateien auf allen Paritionen, sämtlichen USB-Sticks und sogar Netzlaufwerken infiziert.
    Das Ding schreibt einen Loader in jede Exe und sichert somit, dass der PC niemals desinfiziert werden kann (Den Loader kann man erkennen, bei jedem Ausführen einer Exe, wird diese um ein paar Byte kleiner).


    PC komplett platt machen ist die einzige Methode das Teil wirklich loszuwerden. Sicher alles was dir wichtig ist. Nur keine Exe Dateien, weil dann geht das Spiel wieder von vorne los.


    Gruß
    florian0