Trojaner Windows System Defender?

zilu

Hallo,

ich habe ein Problem: Mein PC ist anscheinend mit scareware und adware infiziert und öffnet selbstständig einfach irgendwelche Werbungsfenster oder Sicherheitswarnungen, dass mein PC infiziert sei. Außerdem hat er einen Windows System Defender ohne Meine Zustimmung heruntergeladen.

Am Dienstag Abend ist plötzlich ein Fenster aufgetaucht, das Windows System Defender hieß, aber weiß blieb. Gleichzeitig sind mehrere Fenster mit Werbung geöffnet worden, die ich geschlossen habe., ebenso den Windows Defender. Dann kam eine Meldung: Your computer has been highly infected by viruses. This can cause serious data loss and action needs to be taken. Die Meldung konnte weder durch Abbrechen noch durch Schließen geschlossen werden.

Dann habe ich gesehen, dass eine Verknüpfung zu Windows System Defender auf meinem Desktop war. Ich habe Rechtsklick auf das Symbol gemacht und wollte mir die Eigenschaften anzeigen lassen, aber dann öffnete sich nur ein Fenster, dass die Datei irgendwas nicht gefunden werden konnte. Es war eine der Dateien, die Avira in der anschließenden Systemüberprüfung gefunden hat. Die Verknüpfung habe ich gelöscht.

Avira hatte 7 Funde und verschob diese in Quarantäne und meldete außerdem, dass einige der Funde nur durch Löschen bei Neustart zu entfernen sein, weshalb ich jetzt neustarten solle. Das habe ich getan und danach konnte der Antivir Guard Dienst nicht mehr gestartet werden (der Schirm bei dem Antivirsymbol blieb geschlossen).

Daraufhin habe ich stinger von McAfee heruntergeladen und durchlaufen lassen, aber es wurde nichts gefunden. Dann habe ich Malwarebytes' Anti-Malware heruntergeladen, der 150 infizierte Objekte fand. Auch bei Malwarebytes wurde mir gesagt, ich solle Neustarten, weil einige Programme nur durch Löschen bei Neustart entfernt werden können. Das habe ich getan.

Dann war ich im Internet und wollte winrar herunterladen. Beim Klick auf den ersten Googletreffer (winrar.com) öffnete sich plötzlich ein Fenster, dass eine Ordnerübersicht zeigte, u.a. Shared Documents, darunter stand: 17 trojans und in dem Fenster war ein Balken, der sehr schnell voll wurde, ich hab schnell auf schließen geklickt, um nichts zu installieren...

Dann habe ich Avira deinstalliert und stattdessen AVG-AntiVirus installiert. Dieser fand 1 Infektion und 293 Warnungen, die er alle in die Quarantäne verschob.

Bei RTSI kam folgende Meldung: for some reason your system denied write access to the hosts file. if any hijacked domains are in this file, hijack may NOT be able to fix this. if that happesn, you need to edit the file yourself. to do this click start run and type notepad C:\windows\system32\drivers\etc\hosts and press enter. finde the line(s) hijackthis reports and delete them. save the file as "hosts.'

Muss ich das machen?
Und was kann ich gegen den Virus tun, ich befürchte, er befindet sich immer noch auf meinem PC.

Vielen Dank für eure Hilfe im Voraus!