Hallo!

Zum Vorfeld:
Habe den virenbefallenen Laptop meiner Mutter (Asus R503A mit Win8) formatiert, und nach einigen Anlaufschwierigkeiten ein Win7 Prof aufgespielt (musste Partitionstabelle von GPT auf MBR wechseln, und CSM im UEFI aktivieren, um Win7 überhaupt installieren zu können). Danach habe ich mit einem Programm neuere Treiber installiert (Ashampoo Advanced Driver Updater) und weitere Programme installiert (XP-Anti-Spy, Mozilla Firefox, Libre Office, WiseCare365, Salfeld Kindersicherung, Comodo-Internet-Security; Die Setup-Dateien dafür habe ich teils aus dem Internet, teils von einem USB-Stick bezogen).

Das Problem:
Nach einem Neustart (es gab mehrere Neustarts) konnte ich dann plötzlich keine Anwendungen mehr ausführen (Doppelklick auf Mozilla Firefox, oder auch auf die nicht aktive Kindersicherung hatten keine Auswirkung). Auffällig ist auch, dass die Maus seitdem im Abstand von wenigen Sekunden immer wieder das Ladezeichen anzeigt (blauer Kringel). Zudem lassen sich beispielsweise unter Start > Computer die Eigenschaften (bei Rechtsklick ins Weiße) nicht aufrufen.

Meine Lösungsversuche:
1. Habe Comodo-Internet-Security auf einen Stick schreiben lassen, und versucht damit direkt nach dem Boot zu scannen. Habe es allerdings trotz Änderung der Boot-Reihenfolge nicht hinbekommen, vom Stick zu booten.
2. Danach habe ich Sardu mit mehreren Virenscannern auf eine DVD gebrannt. Die lies sich dann auch booten. Habe drei Scans durchlaufen lassen, alle ohne Funde (Bit Defender, F-Secure, Kaspersky).
3. Habe versucht, Win7 im abgesicherten Modus zu starten. Dort werde ich aber ohne Rückfrage sofort wieder abgemeldet und der Rechner heruntergefahren, wenn ich mich einlogge (Im normalen Modus bleibe ich angemeldet, habe aber das weiter oben beschriebene Problem).
4. Habe den Rechner mehrfach neustarten lassen, um Windows-Updates zu installieren. Dachte, vielleicht fixen die Updates das Problem automatisch mit. Hat aber bisher nichts gebracht.
5. Habe mich bei euch im Trojaner-Board-Forum angemeldet und bisher ohne Erfolg probiert, log-Dateien im laufenden Betrieb zu erstellen: defogger und GMER liesen sich nicht starten. FRST lies sich starten. Der Scan lief auch an, aber nach ein paar Sekunden kam dann eine Fehlermeldung: AutoItError: Line 11324 (File "F:\Trojaner-Board-Werkkzeugkasten\FRST 64-bit.exe"): Error: Error in expression. Nach einem erneuten Versuch mit FRST kam die Fehlermeldung erneut.
6. Wenn ich beim Booten in die Reparaturoptionen gehe, die Eingabeaufforderung aufrufe und dort frst.exe eingebe (Die Konsole hat automatisch E:\ vorne dran ergänzt), erhalte ich die Antwort "Das Gerät ist nicht bereit".

Komme alleine nicht mehr weiter. Über Hilfe würde ich mich freuen! Wäre möglich, dass meine externen Speicher ebenfalls einen Virus haben (z.B: der Stick, von dem aus ich ein paar der Programme installiert habe). Die sollte ich wohl irgendwie mit säubern, wenn das geht.

Grüße
Kääs

PS: Habe schon vorhin versucht, diesen Text zu posten. Hat wohl nicht geklappt (wegen noscript). Falls doch, bitte einfach die Doppelung löschen, war dann keine Absicht.

Hallo und

XP-Anti-Spy, ..., WiseCare365, Salfeld Kindersicherung, Comodo-Internet-Security;

XP-AntiSpy?
Auf einem Win7-Rechner? Das Teil war unter Windows XP schon ziemlicher Unsinn und man konnte sich herrlich das System damit zernageln.

Registrycleaner? WiseCare usw sind gefährlicher riskanter Blödsinn. Was willst du damit?

Wozu braucht deine Mutter ne Kindersicherung und die Comodo-Firewall?
Desktop-Firewalls sind ebenfalls ziemlicher Blödsinn, alles was benötigt wird bringt Windows mit: Windows-Firewall

Mich würde es jedenfalls echt nicht wundern, wenn das System durch so ein Blödsinn wie dem Registry-Cleaner und XP-Anti-Spy zerlegt wurde.

Hallo Cosinus,

auf chip.de stand, xp-antispy sei win7-kompatibel. Außerdem hatte es eine gute User bewertung (über 90%). Da dachte ich, es sei nützlich, um ohne langes Suchen z.B. die Remote-Desktop-Unterstützung zu deaktivieren. Aber ist nicht wirklich nötig, geb ich dir recht.

Mit WiseCare365 habe ich bisher keine schlechten Erfahrungen gemacht. Hat auch eine Backup-Funktion. Finde ich halt praktisch, um überfüssige Daten aus dem Temp Ordner zu löschen und so was. Aber vlt. sollte ich es mal ohne probieren - Nach dem Motto "never change a running system".

Kindersicherung habe ich drauf getan, weil mein kleiner Bruder den Lap mit nem eigenen Konto mitnutzen will, und die Comodo-Firewall, weil ich davon ausgehe, dass die ne größere Virensignatur-Datenbank hat, und mehr Funktionen wie Sandbox-Modus. Will mich eben sicherer fühlen :-)

Hast du einen Tipp für mich, wie ich es schaffe, dass die Anwendungen wieder starten, wenn ich sie aufrufe? Oder rätst du mir zu einer erneuten Neuinstallation? Ich fürchte halt, dass mir das wieder passieren könnte.

Grüße
Kääs

Hast du mit dem Regcleaner rumgefummelt? Wenn ja, alles rückgängig machen.
Ebenso mal die Kindersicherung, Comodo und XP-AntiSpy deinstallieren, alle gemachten Änderungen rückgängig machen.

und die Comodo-Firewall, weil ich davon ausgehe, dass die ne größere Virensignatur-Datenbank hat

Eine Desktop-Firewall ist nicht für die Erkennung von Schädlingen zuständig

Habe deinstallieren versucht. Wenn ich unter Systemsteuerung auf "Programm deinstallieren" klicke, reagiert der Rechner allerdings nicht.

In den Regcleaner komme ich nich rein. Da beißt sich die Katze in den Schwanz: Würde ich die Anwendung starten können, hätte ich ja kein Problem mehr.

Die Comodo-Internet-Security ist beides, ne Antiviren- und Firewall-Lösung.

Die Comodo-Internet-Security ist beides, ne Antiviren- und Firewall-Lösung.

Trotzdem mal runterschmeißen.
Hast du einen Wiederherstellungspunkt vor diesen ganzen Änderungen mit diesen fragwürdigen Tools erstellt?

Ich habe mal in den Computerreparaturoptionen nachgeguckt, und Windows hat tatsächlcih bei den Updates Wiederherstellungspunkte automatisch erstellt. Auch eine von WiseCare ist dabei (die neuste). Habe erst den neusten Punkt probiert, dann einen in der Mitte, und dann den ersten Wiederherstellungspunkt. Bei allen gabs den Fehler, dass irgendeine Datei nicht funktioniert.

Nachdem WiseCare365 den letzten Wiederherstellungspunkt erstellt hat, denke ich mal, dass das Problem entweder mit einem WiseCare365 Scan gekommen ist, oder mit einer virenbefallenen Installationsdatei von der Comodo-Internet-Security.

Habe dann zum Schluss gedacht, dass ich auch gleich eine Neuinstallation machen kann, weil ja keine wichtigen Dateien auf dem neuaufgesetzten, nicht funktionierenden Rechner sind. Die Neuinstallation hat nämlich vor meinen Rettungsversuchen nicht geklappt, aber nach den Wiederherstellungsversuchen gings dann plötzlich wieder.

Also danke für die Tipps bis hierhin, cosinus. Werde deinen Rat befolgen, und nur die nötigsten Programme installieren. Habe schon einen manuellen Wiederherstellungspunkt erstellt, und zwar diesmal mit AcronisTrueImage2013. Werde noch einen zweiten erstellen, sobald LAN-Treiber, Firefox und ein kostenloses Antivirenprogramm (+Windows Firewall) wieder drauf sind. Dann habe ich auf jeden Fall einen guten Ausgangspunkt, wenn was Größeres im System schief läuft und ich das System zurücksetzen muss.

Habe noch auf meinem eigenen Laptop eine versteckte Datei, die mir nicht ganz geheuer ist (counters.dat), von der ich vermute dass sie aus dem Internet Explorer irgendwelchen Müll auf meine Festplatte lädt. Aber dafür mache ich wohl besser einen neuen Thread auf. Ist jetzt auch nich ganz so dringend, da das System im Prinzip läuft.

Also vermutlich ist dein System durch irgendeins der fragwürdigen Programme kaputtgegangen. Allein schon der Regcleaner sorgt für sowas, dass noch im Zusammenspiel mit ner möglich sehr falsch eingestellten Kindersicherung und einer hysterischen Firewall. Viel mehr kann man es mit Schwachsinnssoftware nicht übertreiben, aber halt es fehlt noch TuneUp, ner weiteren Problembeschaffungsmaßnahme

Setz sauber neu auf und klatsch nicht jeden Müll an Software drauf, nur weil irgendein Hersteller meint, man sei ja ohne diese Software aufgeschmissen. Im Prinzip braucht man niemals eins dieser Programme.