|
SUISA-Virus auf Windows Vista Liebe Spezialisten Um es gleich vorne weg zu nehmen: nachdem ich diesen Virus, über den hier schon einiges geschrieben wurde, entdeckt habe, war mein erster Gedanke, mit der Kiste zum Computerladen zu fahren und den Fachleuten das Problem zu überlassen. Doch dann bin ich auf dieses Forum gestossen, und ich komme aus dem Staunen fast gar nicht mehr heraus. So viel Wissen! Davon kann ich nur träumen... Vielleicht könnt Ihr ja auch einer Banause wie mir helfen? Wenn jemand die Nerven aufbringt um mir zu helfen würde mich das riesig freuen! Also: Der Virus scheint ja wirklich gut bekannt zu sein. Ich habe aber keinen Beitrag gefunden, wo Vista betroffen ist. Ich habe aber gelesen, dass jedes Problem wieder anders ist und man nicht einfach "abschauen" soll. Was ich jedoch bereits probiert habe: - Computer "abwürgen": geht nicht, startet automatisch wieder - irgendwelche F-Tasten dücken: passiert nichts, - was ich auch drücke: Die Meldung füllt den ganzen Bildschirm aus und ist nicht weg zu bekommen Meine Ressourcen: ein unabhängigen Laptop mit CD-Brenner, CD's und USB-Stick. Keine Spezialkenntnisse, bin aber sonst grundsätzlich lernfähig. Möchte mir jemand helfen? Vielen Dank! Simone |
Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung? Abgesicherter Modus zur Bereinigung
|
Danke erst mal. Habe wie beschrieben gestartet, PC häng nun mit der Meldung "Bitte warten bis Verbindung hergestellt ist" |
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten: Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.
|
Hallo Arno Also ich bin bis zu dem Punkt gekommen, wo ich das OTLPE doppelklicken muss und ich deb Windwos Order auswählen muss. Ich habe Vista (C:) ausgewählt (weil ja Vista darauf installiert war/ist?), aber dann kommt die Meldung "Target ist not windows 2000 or later" und nichts geht mehr. Wie weiter? Tschuldigung: Arne! |
Ja du musst auch den Windows-Ordner auswählen Steht auch so in der Anleitung |
O.k. habs auch noch kapiert. Der Scan ist gelaufen, und ich habe dien OLT.Txt gefunden. Aber keine Datei Extras.Txt / aber ich suche noch weiter. Hier mal der Inhalt von OLT.Txt>OTL Logfile: Code: OTL logfile created on: 5/12/2012 9:25:57 AM - Run |
Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTLDas Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen: 1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen! 2.) Ordner movedfiles in C:\_OTL in eine Datei zippen 3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html 4.) Wenns erfolgreich war Bescheid sagen 5.) Erst dann wieder den Virenscanner einschalten |
Hallo Arne Hatte ein paar Probeme mit dieser Seite, die nicht gestartet werden konnte. Ich bin ein Stück weiter (wobei ich überhaupt eine Ahnung habe was ich da gemacht habe...). Also: Ich konnte das FIX-Dings machen, und das da kam raus: ========= OTL ========== Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011221158}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110011221158}\ deleted successfully. C:\Program Files\I Want This\I Want This.dll moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6- 146BF802613B}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6- 146BF802613B}\ deleted successfully. C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ deleted successfully. C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568- 69135F087DB0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568- 69135F087DB0}\ deleted successfully. C:\Program Files\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}\ deleted successfully. C:\Program Files\DealPly\DealPlyIE.dll moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{7FEBEFE3-6B19-4349-98D2- FFB09D4B49CA} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2- FFB09D4B49CA}\ deleted successfully. C:\Program Files\Norton 360\Engine\4.4.0.12\coieplg.dll moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{98889811-442D-49dd-99D7-DC866BE87DBC} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}\ deleted successfully. C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{99079a25-328f-4bd4-be04- 00955acaa0a7} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04- 00955acaa0a7}\ not found. File C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully. Registry value HKEY_USERS\Marco_ON_C\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found. File C:\Program Files\Norton 360\Engine\4.4.0.12\coieplg.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\c9798u3A8Yxm3bS deleted successfully. C: \Users\Marco\AppData\Roaming\DNS_Servicex86.exe moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\DATAMNGR deleted successfully. C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngrUI.exe moved successfully. Registry value HKEY_USERS\Marco_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\c9798u3A8Yxm3bS deleted successfully. File C: \Users\Marco\AppData\Roaming\DNS_Servicex86.exe not found. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\EnableLUA deleted successfully. Registry value HKEY_USERS\Marco_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully. Registry value HKEY_USERS\Marco_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDesktop deleted successfully. Registry value HKEY_USERS\Marco_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully. Registry value HKEY_USERS\Marco_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegistryTools deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C: \PROGRA~1\WI371A~1\Datamngr\datamngr.dll deleted successfully. C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngr.dll moved successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\PROGRA~1\WI371A~1\Datamngr\IEBHO.dll deleted successfully. C:\Program Files\Windows iLivid Toolbar\Datamngr\IEBHO.dll moved successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C: \Users\Marco\AppData\Roaming\DNS_Servicex86.exe deleted successfully. File C: \Users\Marco\AppData\Roaming\DNS_Servicex86.exe not found. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Users\Marco\AppData\Roaming\DNS_Servicex86.exe deleted successfully. File C: \Users\Marco\AppData\Roaming\DNS_Servicex86.exe not found. Registry value HKEY_USERS\Marco_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C: \Users\Marco\AppData\Roaming\DNS_Servicex86.exe deleted successfully. File C: \Users\Marco\AppData\Roaming\DNS_Servicex86.exe not found. Registry value HKEY_USERS\Marco_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C: \Users\Marco\AppData\Roaming\DNS_Servicex86.exe deleted successfully. File C: \Users\Marco\AppData\Roaming\DNS_Servicex86.exe not found. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully! C:\autoexec.bat moved successfully. C:\Users\Marco\AppData\Local\I Want This\Chrome folder moved successfully. C: \Users\Marco\AppData\Local\I Want This folder moved successfully. C:\Program Files\I Want This folder moved successfully. C:\Program Files\DealPly folder moved successfully. C:\Users\Marco\Pictures\Desktop\mcpatcher-2.3.5_01. exe moved successfully. C:\Users\Marco\Pictures\Desktop\Uncompressor.lnk moved successfully. C:\user.js moved successfully. C:\Users\Marco\Pictures\Desktop\OptiFine_1.2.5_HD_A2.zip moved successfully. C:\Windows\iPlayer.INI moved successfully. C:\Windows\jestertb.dll moved successfully. ========== COMMANDS ========== C: \Windows\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully OTLPE by OldTimer - Version 3.1.48.0 log created on 05122012_224431 ----Ursprüngliche Nachricht---- Von: simone-gasser@bluewin.ch Datum: 12.05.2012 21:41 An: <simone-gasser@bluewin.ch> Betreff: :OTL O2 - BHO: (I Want This) - {11111111-1111-1111-1111- 110011221158} - C:\Program Files\I Want This\I Want This.dll (215 Apps) O2 - BHO: (Babylon toolbar helper) - {2EECD738- 5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll (Babylon BHO) O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll () O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc) O2 - BHO: (DealPly) - {A6174F27-1FFF- E1D6-A93F-BA48AD5DD448} - C:\Program Files\DealPly\DealPlyIE.dll (DealPly Technologies Ltd) O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\4.4.0.12\coieplg.dll (Symantec Corporation) O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (Babylon Ltd.) O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll () O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKU\Marco_ON_C\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\4.4.0.12\coieplg.dll (Symantec Corporation) O4 - HKLM..\Run: [c9798u3A8Yxm3bS] C: \Users\Marco\AppData\Roaming\DNS_Servicex86.exe () O4 - HKLM..\Run: [DATAMNGR] C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngrUI.exe (Bandoo Media, inc) O4 - HKU\Marco_ON_C..\Run: [c9798u3A8Yxm3bS] C: \Users\Marco\AppData\Roaming\DNS_Servicex86.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O7 - HKU\Marco_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255 O7 - HKU\Marco_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1 O7 - HKU\Marco_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 O7 - HKU\Marco_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 O20 - AppInit_DLLs: (C:\PROGRA~1\WI371A~1\Datamngr\datamngr.dll) - C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngr.dll (Bandoo Media, inc) O20 - AppInit_DLLs: (C:\PROGRA~1\WI371A~1\Datamngr\IEBHO.dll) - C:\Program Files\Windows iLivid Toolbar\Datamngr\IEBHO.dll (Bandoo Media, inc) O20 - HKLM Winlogon: Shell - (C: \Users\Marco\AppData\Roaming\DNS_Servicex86.exe) - C:\Users\Marco\AppData\Roaming\DNS_Servicex86.exe () O20 - HKLM Winlogon: UserInit - (C:\Users\Marco\AppData\Roaming\DNS_Servicex86.exe) - C: \Users\Marco\AppData\Roaming\DNS_Servicex86.exe () O20 - HKU\Marco_ON_C Winlogon: Shell - (C: \Users\Marco\AppData\Roaming\DNS_Servicex86.exe) - C:\Users\Marco\AppData\Roaming\DNS_Servicex86.exe () O20 - HKU\Marco_ON_C Winlogon: UserInit - (C:\Users\Marco\AppData\Roaming\DNS_Servicex86.exe) - C: \Users\Marco\AppData\Roaming\DNS_Servicex86.exe () O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2006/09/18 17: 43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] [2012/04/13 14:55:12 | 000,000,000 | ---D | C] -- C: \Users\Marco\AppData\Local\I Want This [2012/04/13 14:55:10 | 000,000,000 | ---D | C] -- C:\Program Files\I Want This [2012/04/13 14:55:01 | 000,000,000 | ---D | C] -- C:\Program Files\DealPly [2012/04/14 09:06:50 | 001,488,305 | ---- | M] () -- C:\Users\Marco\Pictures\Desktop\mcpatcher-2.3.5_01.exe [2012/04/14 08:50:15 | 000,000,865 | ---- | M] () -- C: \Users\Marco\Pictures\Desktop\Uncompressor.lnk [2012/04/13 14:54:40 | 000,010,479 | ---- | M] () -- C:\user.js [2012/04/16 14:00:34 | 000,233,234 | ---- | C] () -- C:\Users\Marco\Pictures\Desktop\OptiFine_1.2.5_HD_A2.zip [2011/01/22 05:54:52 | 000,000,059 | ---- | C] () -- C:\Windows\iPlayer.INI [2011/01/22 05:27:00 | 000,020,992 | ---- | C] () -- C:\Windows\jestertb.dll :Files C:\Users\Marco\AppData\Roaming\DNS_Servicex86.exe C: \Users\Marco\AppData\Roaming\Babylon C:\ProgramData\Babylon C:\Windows\Tasks\RegClean Pro_DEFAULT.job C: \Windows\Tasks\RegClean Pro_UPDATES.job C:\Windows\Tasks\RegistryBooster.job :Commands [purity] [resethosts] Dann habe ich die CD mit dem OTLPE rausgenommen und den PC versucht zu starten. Ein Stück weit ging es auch, Windows wurde gestartet aber bei so einem Fehlersuchprogramm (Regestry reviewer) bleibt es hängen und und wenn ich dieser Programm schliesse bleibt nur ein schwarzer Bildschirm. |
Wenn Windows immer noch nicht vernünftig startet, brauche ich ein neues Log von OTLPE |
Hallo Arne Ich bin leider nicht mehr dazu gekommen es nochmals zu machen und fahre nun 2 Wochen in die Ferien. Ich werde mich dann nochmals daran machen - und dann halt vielleicht doch lieber ins Computergeschäft bringen... Aber herzlichen DAnk schon mal für den Moment, ich melde mich in 2 Wochen wieder. Liebe Grüsse Simone |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 12:41 Uhr. |
Copyright ©2000-2025, Trojaner-Board
