Hallo Zusammen,

Ich habe ein Problem, 3 Rechner (XP Prof. sp3) sind von ein und dem Selben Trojaner/Virus befallen. Leider wurde die Mail an die entsprechenden Kollegen weiter verteilt weil man den Anhang nicht öffnen konnte. ergo wird aus einem Fall, 3.

Weiteres Problem, die Herrschaften haben alle, trotz hinweise meinerseits IMMER mit Administrator rechten gearbeitet.
die Folgen: Anmeldung mit Benutzern ist nicht Möglich, nach Anmeldung wird der Rechner direkt abgemeldet.
Das selbe passiert im Abgesicherten Modus.


ich habe erstmal die Festplatten gesichert und derzeit läuft Desinfect von CT, mit allen 4 Vieren scannern, einige haben auch schon was gefunden

Es scheint mit exat um dieses Problem zu gehen:
http://www.trojaner-board.de/130366-...mms-virus.html

nun zu meiner frage, kann ich mich an die dort gepostete Anleitung halten oder wird es für mein Problem eine eigene OTL geben?

Vielen dank für eure Hilfe!

hi
heißt kolegen, firmen pcs? dann würd ich formatieren.
wenn Firmen pcs und du bist der Admin, kannst du sie doch "zwingen" als eingeschrenkter nutzer zu arbeiten, vergib admin passwörter, und die kennst nur du, und schon kommen sie da nicht mehr drann.
wenn ihr wieder solche Mails bekommt, leitet die mal an die Adresse in meiner Signatur.
außerdem solltest du dir dann überlegen, irgend eine schulung zu machen, um die Leute zum Thema Spam zu sensibilisieren.

Hier mal die OTL von einem der Rechner, die anderen Folgen

würdest du bitte auf das gesagte eingehen? firemen pcs?
ja, dann formatieren, alles andere ist für firmen geräte nicht sicher.

Hi.. ist mir entgangen mit den PCs

ich habe nicht viel mit der Firma zu tun mir wurden die nur hier hingestellt weil ich ein wenig Ahnung habe.
Ich habe denen schon vor langer zeit gesagt das ich es für bedenklich halte alle als Administratoren arbeiten zu lassen. scheint aber keinen Eindruck gemacht zu haben.

Es handelt sich um Firmen PCs mit software die sie nicht mehr auf CD haben weswegen sie diese Unbedingt wieder zum laufen bekommen wollen.

Auch ich habe hier schon meine Bedenken geäußert solch vieren verseuchte PCs in ein Netzwerk zu holen.

das Problem ist erstmal das man sich nicht anmelden kann und nicht benutzen kann. dass wäre Sehr gut wenn wir das Ändern könnten.

Schulung sollte danach auf jedenfall stattfinden, aber nicht von mir, ich bin nicht deren Admin, nur ein Student ;-)

hi
wenn ich von solchen Firmen höre, die keine Backupstrategie zu haben scheinen, und nicht mal infizierte PC's formatieren wollen, wird mir immer ganz anders, wenn ich an meine Daten denke, falls man mal was bestellen sollte, Firmen haben doch die Pflicht, aus meiner sicht, sensible Daten zu schützen.
wenn sie das schon nicht für ihre Kunden tun, sollte man das zumindest aus eigennutz tun, denn je nachdem wie sensibel Daten sind, können sie gut zu Geld gemacht werden.
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O27 - HKLM IFEO\userinit.exe: Debugger - execk.exe File not found

:Files
:Commands
[EMPTYFLASH] 
[emptytemp]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.