BankerFox.A / wuauclt.exe / Nuqel.E / Antivirus Soft -> legt PC komplett lahm.

#ronin#

Hallo,

vor ca 2 Stunden hat sich während ich online spielte ein Fenster geöffnet von Antivirus Soft welches meinen PC scannte.
Als der Scan beendet war kam die Meldung:
Spyware Alert
There are serious threads detected in yout computer.Yout privacy and personal data may not be safe. Do you want to clean and protext your PC?

Yes, remove threats No, continue unprotected

Klickt man auf Yes, remove threads erscheint ein fenster, welches erklärt man muss die Vollversion kaufen, wählt man diese Möglichkeit öffnet sich folgendes Fenster:
http://av-protect.c*m/purchase?r=57.6

Seit dem Zeitpunkt kann ich zwar noch Firefox ausführen, und QIP, aber fast alle andere .exe Dateien nicht mehr, wie zB: Taskmng, VLC Player, hl.exe und eben auch alle Programme die meinen PC scannen, wie MC Afee Stinger.

Manchmal geht noch für den Bruchteil einer Sekunde das angeforderte Programm auf, dann kommt immer die Fehlermeldung:

Application cannot be executed. The file xyzblabla.exe is infected. Do you want to activate your antivirus software now?

Ja Nein

Ja führt wieder zu oben genanntem Link.

In der Taskleiste befindet sich ein grünes Symbol mit einem weisen Haken darin, daraus erscheint in regelmäßigen Abständen die Windowsblase mit Security Warning- Fehlermeldungen.

Alle 10-15 Sekunden öffnet sich ein Fenster:

Security Warning

Application cannot be executed. The file wuauclt.exe is infected. Do you want to activate your antivirus software now?

Ja Nein


Schließt man es, öffnet es sich nach beschriebener Zeit erneut, lässt man es geöffnet, erscheinen alle 10 Sekunden in der Taskleiste gelbe Schilde mit Ausrufezeichen, es ertönt ein "plop" und aus dem Antivirus Soft Symbol kommt die Windowsblase mit bekannter Fehlermeldung.

Ausserdem öffnet sich in regelmäßigen, größeren Abständen ein größeres Fenster unten rechts, der Balken oben ist Rot und das Windows Sicherheitssymbol, das Schild mit den 4 farbigen Ecken, ist im linken oberen Eck:

Anivirus software alert

Infiltration Altert Virus Attack
Your computer is being attecked by an internet virus. It coult be an password-stealing attackm a trojan-dropper or similar.

Details

Attack from 148.**.***.**, port 7***
Attacked port: 5****
Threat: BankerFox.A

Do you want to block this attack?
Yes No


(ich habe die Zahlen mit * unkenntlich gemacht, da sich diese, zumindest scheint es mir so, bei jedem öffnen ändern, und ich nicht wusste, ob das Posten erlaubt ist)

Bei Yes öffnet sich der Link zu Antivirus Soft.

Ein weiteres Fenster, so wie das eben nur mit anderem Inhalt :

Anivirus software alert

Infiltration Altert Virus Attack
Your computer is being attecked by an internet virus. It coult be an password-stealing attackm a trojan-dropper or similar.

Details

Attack from 134.**.***.***, port 61***
Attacked port: 14***
Threat: Win32/Nuqel.E

Do you want to block this attack?
Yes No




Ein 3. solcher Fenster öffnet sich in der Mitte des Bildschirms:

Antivirus software alert

Attention! Spyware alert


Vulnerabilites found.
Your computer is infected by spyware- 34 serious threats have been found while scanning your files and registry. It is strongly recommended that you disinfect your computer and active realtime secure protection against future intrusions.


WHY DO YOU NEED REALTIME SPYWARE PROTECTION? (-> Infofester öffnet sich auf wunsch)

Upgrade to full versuin of antivirus......


Activate your antivirus software

führt zu dem bekannten link.
Immer wieder öffnet sich das Windows-Sicherheits-Fenster ungefragt.

Zu guter Letzt öffnen sich ca. alle 5 Minuten Seiten wie "PORNO.O*G" oder "PORNO.C*M" oder eine Seite die Viagra anpreist.

Ich hoffe ich habe alles aufgelistet.
Ich habe versucht über Google weiter zu kommen, aber alle Lösungsansätze scheitern an der Ausführung der Datei, da alle als infiziert abgelehnt werden.
Auch lässt sich zB die PC Eigenschaften über Rechtsklick-Arbeitsplatz-Eigenschaften nur für den Bruchteil einer Sekunde öffnen.




Ich hoffe mir kann jemand weiterhelfen, sonst muss ich wohl formatieren!

Liebe Grüße und Danke im Vorraus...