Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: SUISA VIRUS Windows XP

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.05.2012, 23:02   #1
cybrab
 
SUISA VIRUS Windows XP - Böse

SUISA VIRUS Windows XP



Hallo,
Ich habe verschiedene Threads zum Thema gelesen.
Habe sohl den klassischen SUISA Virus eingefangen.
Bisherige Aktionen: MIt Antiviren Boot CD system gescannt. (zuerst Avira, dann Kapersky, Kapersky findet nichts mehr). Beim Starten erscheinen noch Überreste der Störung und Anmelden passiert jetzt das Folgende:
- Amelden als Benutzer 1: bauesch.exe nicht gefunden (Computer bleibt hängen)
- Anmelden als Benutzer 2: weißer Bildschirm auf dem "Bitte warten sie wärend die Verbindung hergestellt wird" (Computer bleibt hängen).
Taskmanager ist deaktiviert.

Noch nicht versucht habe ich: OTLPENET // OTL.txt Datei. Würde dies tun, wenn ich "angeleitet würde".
Kann mir jemand helfen?

Herzlichen Dank!
Cybrab

Alt 30.05.2012, 15:59   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
SUISA VIRUS Windows XP - Standard

SUISA VIRUS Windows XP



Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung
  • Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
  • Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

    Windows im abgesicherten Modusstarten
__________________

__________________

Alt 02.06.2012, 08:27   #3
cybrab
 
SUISA VIRUS Windows XP - Standard

SUISA VIRUS Windows XP



wenn ich F8 drücke dann geht das System in den Boot Modus. Könnte also mit Antivir Boot CD operieren... aber sonst...??!!??
__________________

Alt 02.06.2012, 09:35   #4
cybrab
 
SUISA VIRUS Windows XP - Standard

SUISA VIRUS Windows XP



Also.. bin nach Thread http://www.trojaner-board.de/114863-suisa-virus.html vorgegangen..
Hab mit REATOGO-X-PE das System gebootet, den OTLPE Scan gemacht. Hier angehängt, die OTL.txt Datei. Gezippt, das TXT war zu gross (habe Spezifikationen für Zeitraum der Aenderungen für Dateien offenbar zu weit angelegt.). Hab keine nach dem Scan keine andere TXT Datei ausser der OTL.txt erhalten.
Hoffe du kannst mir weiterhelfen.

Gruss
Cybrab

Alt 02.06.2012, 18:39   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
SUISA VIRUS Windows XP - Standard

SUISA VIRUS Windows XP



Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
O4 - HKLM..\Run: [ALYQ3CgTRBSYLwE] E:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe ()
O4 - HKU\Hasi_ON_E..\Run: [ALYQ3CgTRBSYLwE] E:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe ()
O4 - HKU\PAUL_ON_E..\Run: [ALYQ3CgTRBSYLwE] E:\Dokumente und Einstellungen\PAUL\Anwendungsdaten\bauesch.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Hasi_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 149
O7 - HKU\Hasi_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Hasi_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\Hasi_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\LocalService_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\PAUL_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 149
O7 - HKU\PAUL_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\PAUL_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\PAUL_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe) - E:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe ()
O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe) - E:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe ()
O20 - HKU\Hasi_ON_E Winlogon: Shell - (C:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe) - E:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe ()
O20 - HKU\Hasi_ON_E Winlogon: UserInit - (C:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe) - E:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe ()
O20 - HKU\PAUL_ON_E Winlogon: Shell - (C:\Dokumente und Einstellungen\PAUL\Anwendungsdaten\bauesch.exe) - E:\Dokumente und Einstellungen\PAUL\Anwendungsdaten\bauesch.exe ()
O20 - HKU\PAUL_ON_E Winlogon: UserInit - (C:\Dokumente und Einstellungen\PAUL\Anwendungsdaten\bauesch.exe) - E:\Dokumente und Einstellungen\PAUL\Anwendungsdaten\bauesch.exe ()
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/12/07 04:16:47 | 000,000,000 | ---- | M] () - E:\AUTOEXEC.BAT -- [ NTFS ]
:Files
E:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe
E:\WINDOWS\System32\coh.cache
:Commands
[purity]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 03.06.2012, 07:48   #6
cybrab
 
SUISA VIRUS Windows XP - Standard

SUISA VIRUS Windows XP



Anbei das Log File

Zitat:
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ALYQ3CgTRBSYLwE deleted successfully.
E:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe moved successfully.
Registry value HKEY_USERS\Hasi_ON_E\Software\Microsoft\Windows\CurrentVersion\Run\\ALYQ3CgTRBSYLwE deleted successfully.
File E:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe not found.
Registry value HKEY_USERS\PAUL_ON_E\Software\Microsoft\Windows\CurrentVersion\Run\\ALYQ3CgTRBSYLwE deleted successfully.
E:\Dokumente und Einstellungen\PAUL\Anwendungsdaten\bauesch.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\Hasi_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\Hasi_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDesktop deleted successfully.
Registry value HKEY_USERS\Hasi_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegistryTools deleted successfully.
Registry value HKEY_USERS\Hasi_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully.
Registry value HKEY_USERS\LocalService_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\NetworkService_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\PAUL_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\PAUL_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDesktop deleted successfully.
Registry value HKEY_USERS\PAUL_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully.
Registry value HKEY_USERS\PAUL_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegistryTools deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe deleted successfully.
File E:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe deleted successfully.
File E:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe not found.
Registry value HKEY_USERS\Hasi_ON_E\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe deleted successfully.
File E:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe not found.
Registry value HKEY_USERS\Hasi_ON_E\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe deleted successfully.
File E:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe not found.
Registry value HKEY_USERS\PAUL_ON_E\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Dokumente und Einstellungen\PAUL\Anwendungsdaten\bauesch.exe deleted successfully.
File E:\Dokumente und Einstellungen\PAUL\Anwendungsdaten\bauesch.exe not found.
Registry value HKEY_USERS\PAUL_ON_E\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Dokumente und Einstellungen\PAUL\Anwendungsdaten\bauesch.exe deleted successfully.
File E:\Dokumente und Einstellungen\PAUL\Anwendungsdaten\bauesch.exe not found.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
E:\AUTOEXEC.BAT moved successfully.
========== FILES ==========
File\Folder E:\Dokumente und Einstellungen\Hasi\Anwendungsdaten\bauesch.exe not found.
E:\WINDOWS\System32\coh.cache moved successfully.
========== COMMANDS ==========
E:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTLPE by OldTimer - Version 3.1.48.0 log created on 06032012_104434
Also, es hat funktioniert. Windows startet wieder normal. Mache grad noch etwas Ordnung und poste die Moved Files Dateien umgehend.

Herzliches Dankeschön.

Cybrab

Alt 03.06.2012, 13:27   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
SUISA VIRUS Windows XP - Standard

SUISA VIRUS Windows XP



Denk bitte noch an den Upload der MovedFiles in den Upchannel
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 03.06.2012, 15:52   #8
cybrab
 
SUISA VIRUS Windows XP - Standard

SUISA VIRUS Windows XP



Hallo Cosinus,
Ich hoffe es hat geklappt. MovedFiles.zip ist mittels UPLOADER hochgeladen.
Gruss &nochmals herzlichen Dank
Cybrab

Alt 03.06.2012, 16:52   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
SUISA VIRUS Windows XP - Standard

SUISA VIRUS Windows XP



Edit: sie ist doch da, hatte Tomaten auffe Augen

Bitte jetzt routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu SUISA VIRUS Windows XP
anmelden, antiviren, avira, beim starten, benutzer, bildschirm, bleibt hängen, boot, computer, folge, folgende, hängen, melde, melden, nichts, starten, störung, suisa virus schweizerisches bundesamt, system, thema, threads, verbindung, verschiedene, virus, windows, windows xp, wärend



Ähnliche Themen: SUISA VIRUS Windows XP


  1. Suisa 2.03 Virus durch Windowszurücksetzung entfernt?
    Plagegeister aller Art und deren Bekämpfung - 01.11.2012 (6)
  2. Suisa Virus sperrt Laptop bei Internetempfang
    Log-Analyse und Auswertung - 06.09.2012 (33)
  3. Virus Suisa auf Windows XP
    Plagegeister aller Art und deren Bekämpfung - 17.08.2012 (13)
  4. Suisa Virus
    Log-Analyse und Auswertung - 06.07.2012 (9)
  5. SUISA Virus Windows XP Professional eingefahren
    Log-Analyse und Auswertung - 24.06.2012 (1)
  6. Suisa Virus
    Log-Analyse und Auswertung - 15.06.2012 (1)
  7. Suisa Virus blockiert
    Plagegeister aller Art und deren Bekämpfung - 21.05.2012 (2)
  8. SUISA-Virus auf Windows Vista
    Log-Analyse und Auswertung - 15.05.2012 (10)
  9. suisa Virus
    Plagegeister aller Art und deren Bekämpfung - 07.05.2012 (3)
  10. Suisa Virus blockiert meinen Windows 7 Rechner in jedem Modus meines Laptops
    Plagegeister aller Art und deren Bekämpfung - 03.05.2012 (23)
  11. SUISA virus blockiert windows xp
    Plagegeister aller Art und deren Bekämpfung - 01.05.2012 (14)
  12. Suisa virus und reatogo-x-pe error
    Plagegeister aller Art und deren Bekämpfung - 20.04.2012 (7)
  13. Suisa-Virus legt PC lam
    Plagegeister aller Art und deren Bekämpfung - 18.04.2012 (5)
  14. Suisa Virus in Windows 7
    Plagegeister aller Art und deren Bekämpfung - 17.04.2012 (1)
  15. Suisa Virus blockiert jeden Windows 7 Modus meines Laptops
    Plagegeister aller Art und deren Bekämpfung - 16.03.2012 (5)
  16. Doppelt: Suisa Virus blockiert jeden Windows 7 Modus meines Laptops
    Alles rund um Windows - 14.03.2012 (1)
  17. SUISA Virus blockiert jeden Windows 7 Modus
    Plagegeister aller Art und deren Bekämpfung - 03.03.2012 (23)

Zum Thema SUISA VIRUS Windows XP - Hallo, Ich habe verschiedene Threads zum Thema gelesen. Habe sohl den klassischen SUISA Virus eingefangen. Bisherige Aktionen: MIt Antiviren Boot CD system gescannt. (zuerst Avira, dann Kapersky, Kapersky findet nichts - SUISA VIRUS Windows XP...
Archiv
Du betrachtest: SUISA VIRUS Windows XP auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.