Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Virus Suisa auf Windows XP (https://www.trojaner-board.de/118860-virus-suisa-windows-xp.html)

janinho10 08.07.2012 12:56

Virus Suisa auf Windows XP
 
Hallo
Ich habe seit gestern den Suisa Virus auf meinem Windows XP Rechner. Seitdem habe ich mich hier im Forum durchgelesen und versuchte unter anderem in den abgesicherten Modus zu kommen, was mir leider nicht gelang. Deshalb habe ich mit Hilfe dieses Threads http://www.trojaner-board.de/114863-suisa-virus.html eine Boot CD erstellt und den Rechner mit REATOGO-X-PE gebootet. Danach startete ich den OTLPE Scan, welcher mir aber nur eine TXT file herausgespuckt hat. Naemlich nur die OTL.TXT Datei. Die andere Datei Extras.txt fehlt bei mir komplett. So viel ich weiss, benoetige ich jetzt einen extra angepassten Code, den ich im OTLPE einfuegen und fixen muss.

Kann mir dabei jemand behilflich sein

Die Datei OTL.TXT befindet sich im Anhang.


Vielen Dank

markusg 10.07.2012 21:33

hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:

:OTL
O4 - HKU\Administrator_ON_C..\Run: [] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\xctngvykqjlrltuv.exe (Chester Creek Technologies)
:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]



dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

janinho10 11.07.2012 20:31

Ok das ging ja super und ohne weitere Probleme :)! Konnte den PC ohne Probleme neu starten und alles funktioniert wieder. Muss ich jetzt noch einen weiteren Scan durchführen oder ist damit alles erledigt?

Im Anhang findest du noch die OTL.TXT Datei!


Vielen herzlichen Dank!

markusg 14.07.2012 12:40

hi
danke
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

janinho10 15.07.2012 16:26

Hallo markusg

Ich habe das Programm heruntergeladen und es hat den PC gescannt.
Die log.txt Datei habe ich dir in den Anhang kopiert.


Vielen Dank für deine Hilfe!
janinho10

markusg 17.07.2012 23:15

lade den CCleaner standard:
CCleaner Download - CCleaner 3.20.1750
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

janinho10 18.07.2012 17:32

Ok hatte ich bereits installiert ;)
unten hast du die Liste!

Vielen Dank.

markusg 19.07.2012 17:07

deinstaliere:
Cabos
DivX
ESET
Google Earth
HP
Java: alle
Download der kostenlosen Java-Software
downloade java jre instalieren

deinstaliere:
Microsoft Office falls du das nicht nutzt, deinstalieren.
Microsoft Silverlight
Pro Evolution
Text-To
Windows Live : alle die, die du nicht nutzt
µTorrent
öffne ccleaner, analysieren, starten
öffne otl, cleanup pc startet neu, testen wie er läuft

janinho10 07.08.2012 21:35

Habe alles gelöscht was auf deiner Liste stand, ausser Microsoft Office. Jetzt funktioniert jedoch kein Office Programm mehr und auch der Outlook Express kann nicht mehr starten.

Fehlermeldung Outlook: Microsoft Office Outlook kann nicht gestartet werden. Die gemeinsam genutzten Microsoft Office-Dienstprogramme können nicht initialisiert werden. Starten Sie den Computer neu, oder installieren Sie Microsoft Office Outlook erneut.

Wie kann ich das am einfachsten lösen? Muss ich wirklich alles neu installieren?


Vielen Dank für deine Hilfe!

markusg 08.08.2012 19:34

entweder du hast doch was von office gelöscht, gucke mal in der liste, oder über windows live.
evtl. windows live mal neu instalieren, klappt dies?

janinho10 16.08.2012 17:05

Hallo markusg
Ich habe Windows Liv noch einmal installiert, aber die anderen Programme von Windows funktionieren immernoch nicht. Ich habe nur diese Programme deinstalliert, welche du mir empfohlen hast.

Vielen Dank für deine Hilfe

janinho10

markusg 16.08.2012 18:22

welches outlook hast du denn genutzt?

janinho10 16.08.2012 21:21

Das Microsoft Outlock vom office12

markusg 17.08.2012 18:58

hast du das office 2012 auf cd, dann von dort instalieren, bzw von der ms homepage neu laden.


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:28 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131