Jede .exe wird nur noch mit Editor geöffnet
 

Hallo liebe Trojana-board Gemeinschaft!

Mein Anti-Vir Programm hat gestern ein Virus entdeckt, was ich sofort gelöscht habe. Danach waren alle .exe Dateien ohne Symbole und öffneten bis jezt anstatt das jeweilige Programm nur den Editor.

Ich habe jezt schon etliche Stunden damit verbracht, Google nach einer Lösung meines Problemes zu durchsuchen, aber leider vergebens.
Nun wende ich mich mal an euch, in der Hoffnung, dass ihr mir vor einer Neuinstallation des Betriebssystemes bewahren könnt.

Mit dem Programm HijackThis konnte ich bisher nicht viel anfangen, und ich öffne momentan jedes Programm, indem ich .com anstatt .exe als Dateiendung benutze.

Mein Betriebssystem:
Windows 7 Ultimate 64 bit
Avira Anti-Vir
Möglicher Virus-Name: TR Renos.KM

MfG
Kuhfie

Hey,
tu bitte folgendes:
Führe folgende Programm nach und nach aus:
Zuerst: http://www.trojaner-board.de/74910-a...tion-tool.html (wie in der Anleitung)
Ändere jedoch vor dem download den Dateinamen:
RSIT.exe in RSIT.com
Ändern tust du dies indem du mit der rechten Maustaste auf den Downloadlink drückst und Speichern untern oder Ziel speichern untern wählst

Danach http://www.trojaner-board.de/51187-a...i-malware.html

RSIT kann ich nicht installieren, weil wärend der Installation der Editor geöffnet wird (Running HijackThis) und beim schliessen und weiterer installation ein Fehler kommt:

AutoIt Error
Line -1:
Error:variable used without being declared.

Und bei drücken von Ok schliesst das ganze Setup.

Malwarebyte funktioniert soweit, ich scanne gerade...

Lass Malewarebytes noch fertig scannen, dann tut bitte folgendes:
Lade dir von dort (http://filepony.de/download-hijackthis/) HiJackThis
Falls es auch dort Probleme mit der .EXE gibt in .COM ändern
Also HJTInstall.exe in HJTInstall.com
Starte HiJackThis poste Logfile.

BEACHTEN:

Hey,
(danke an Chris4You :) )
Tu bitte noch folgendes statt HiJackThis:
OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop
* Doppelklick auf die OTL.exe
* Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
* Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
* Unter Extra Registry, wähle bitte Use SafeList
* Klicke nun auf Run Scan links oben
* Wenn der Scan beendet wurde werden 2 Logfiles erstellt
* Poste die Logfiles hier in den Thread.