GameThief Magania und das ganze Schiff liegt lahm...
 

Guten Morgen aus Antwerpen,

ich befinde mich auf einem Schiff mit vielen Rechnern, die wundersamerweise durch einen Virus infiziert wurden. Die Festplatten lassen sich nicht mehr vernuenftig oeffnen und Dateien auf einem USB-Stick zu transferieren hilft auch nicht wirklich. Zudem besteht das Problem, dass der Rechner, mit dem ich hier online bin, nicht der infizierte Rechner ist. Ich weiss nicht, inwieweit das ein Problem darstellen koennte.

Habe bei google nach dem Problem gesucht, aber soweit keine relativ einfache Loesung gefunden, wahrscheinlich weil es die auch gar nicht gibt.

Waere dankbar fuer jede Hilfe.

Gruss von Bord

seit ihr in nem netzwerk auf dem schiff?
vllt ist ja auch ein infizierter stick schuld.
ich benötig e folgendes, fangenn wir aber erst mal mit einem pc an, sonst ist das alles durcheinander.
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten