Hallo
Ich habe seit gestern den Suisa Virus auf meinem Windows XP Rechner. Seitdem habe ich mich hier im Forum durchgelesen und versuchte unter anderem in den abgesicherten Modus zu kommen, was mir leider nicht gelang. Deshalb habe ich mit Hilfe dieses Threads http://www.trojaner-board.de/114863-suisa-virus.html eine Boot CD erstellt und den Rechner mit REATOGO-X-PE gebootet. Danach startete ich den OTLPE Scan, welcher mir aber nur eine TXT file herausgespuckt hat. Naemlich nur die OTL.TXT Datei. Die andere Datei Extras.txt fehlt bei mir komplett. So viel ich weiss, benoetige ich jetzt einen extra angepassten Code, den ich im OTLPE einfuegen und fixen muss.

Kann mir dabei jemand behilflich sein

Die Datei OTL.TXT befindet sich im Anhang.


Vielen Dank

hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O4 - HKU\Administrator_ON_C..\Run: [] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\xctngvykqjlrltuv.exe (Chester Creek Technologies)
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

Ok das ging ja super und ohne weitere Probleme ! Konnte den PC ohne Probleme neu starten und alles funktioniert wieder. Muss ich jetzt noch einen weiteren Scan durchführen oder ist damit alles erledigt?

Im Anhang findest du noch die OTL.TXT Datei!


Vielen herzlichen Dank!

hi
danke

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo markusg

Ich habe das Programm heruntergeladen und es hat den PC gescannt.
Die log.txt Datei habe ich dir in den Anhang kopiert.


Vielen Dank für deine Hilfe!
janinho10

lade den CCleaner standard:
CCleaner Download - CCleaner 3.20.1750
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Ok hatte ich bereits installiert
unten hast du die Liste!

Vielen Dank.

deinstaliere:
Cabos
DivX
ESET
Google Earth
HP
Java: alle
Download der kostenlosen Java-Software
downloade java jre instalieren

deinstaliere:
Microsoft Office falls du das nicht nutzt, deinstalieren.
Microsoft Silverlight
Pro Evolution
Text-To
Windows Live : alle die, die du nicht nutzt
µTorrent
öffne ccleaner, analysieren, starten
öffne otl, cleanup pc startet neu, testen wie er läuft

Habe alles gelöscht was auf deiner Liste stand, ausser Microsoft Office. Jetzt funktioniert jedoch kein Office Programm mehr und auch der Outlook Express kann nicht mehr starten.

Fehlermeldung Outlook: Microsoft Office Outlook kann nicht gestartet werden. Die gemeinsam genutzten Microsoft Office-Dienstprogramme können nicht initialisiert werden. Starten Sie den Computer neu, oder installieren Sie Microsoft Office Outlook erneut.

Wie kann ich das am einfachsten lösen? Muss ich wirklich alles neu installieren?


Vielen Dank für deine Hilfe!

entweder du hast doch was von office gelöscht, gucke mal in der liste, oder über windows live.
evtl. windows live mal neu instalieren, klappt dies?

Hallo markusg
Ich habe Windows Liv noch einmal installiert, aber die anderen Programme von Windows funktionieren immernoch nicht. Ich habe nur diese Programme deinstalliert, welche du mir empfohlen hast.

Vielen Dank für deine Hilfe

janinho10

welches outlook hast du denn genutzt?

Das Microsoft Outlock vom office12

hast du das office 2012 auf cd, dann von dort instalieren, bzw von der ms homepage neu laden.