Antivir Solution Pro bitte hilfe !!

Pillath · 13.07.10, 12:14

Hey Leute !

Mein Kollege ist heute auf eine Internet Seite gegangen und es hat sich so ein Programm installiert namens "Antivir Solution Pro" das blockiert alles und jeden es lässt auch nicht den Taskmanager öffnen und er kann nichts ausführen !!! manchmal schlägt es eine Porno Seite auf ^^ also wie wird man das teil los? ich habe schon 2 stunden in google und in youtube nachgesehen und keine lösung gefunden Bitte hilfe !!

MfG

junior_no1 · 13.07.10, 13:09

ich weiß nich ob es klappt aber versuch mal ein zweites betriebssystem drauf zuinstallieren und von da aus dann das programm löschen dann kann man das zweite wieder löschen und die programme die er schon auf dem pc hat gehn nich verloren

spartan-b292 · 13.07.10, 13:12

Lad dir ein Linux Live system runter (Knoppix o.ä) und lösch das Programm dann, so ersparst du dir die Installation eines Betriebsystems.

Pillath · 13.07.10, 13:35

Egal was er Installiert da steht "dieses programm ist infiziert" und auch wenn er was öffnet.... das teil blockiert einfach alles er kann nciht mal die firewall öffnen oder systemwiederherstellung!

spartan-b292 · 13.07.10, 13:37

Ja wenn du von der Live CD bootest wird das Programm nichtmal gestartet und du kannst es in aller Ruhe löschen.

.do[P]e^ · 13.07.10, 14:27

hey.... genau diese scheiße ist mir heut auch passiert ...das regt mich mal richtig auf....
ik habe kein plan wie ich das programm lösche da es wie oben genannt alles block und infiziert anzeigt!

spartan-b292 · 13.07.10, 14:31

Hört mir hier eigentl ich jemand zu bzw. lest Ihr eigentlich was ich schreibe? Ladet euch eine Linux Live CD runter, startet davon. Dann solltet ihr das Programm ohne größere Probleme löschen können. Nochmal sage ichs jetzt aber nicht,

Mukivista · 13.07.10, 14:40

Zitat:

Zitat von spartan-b292

Hört mir hier eigentl ich jemand zu bzw. lest Ihr eigentlich was ich schreibe? Ladet euch eine Linux Live CD runter, startet davon. Dann solltet ihr das Programm ohne größere Probleme löschen können. Nochmal sage ichs jetzt aber nicht,

Mal ne frage wie soll man das von Linux löschen, da das Programm auf Windows installiert ist?

spartan-b292 · 13.07.10, 14:42

Knoppix (und jedes andere Linux auch) mountet die Festplatte automatisch bzw du kannst die Festplatte per Konsole selbst mounten, zu deutsch bindet die Festplatte ins System ein, dann hast du zugriff auf die Daten. Dabei ist es nicht Wichtig ob auf der Platte ein OS installiert ist oder nicht, da du ja von der CD bootest.

HLCSSAMSON · 13.07.10, 14:49

Anonymous

Pillath · 13.07.10, 14:51

Leute wir habens geschafft ^^ das war ein fake antivirus.. trotzdem danke

MfG

spartan-b292 · 13.07.10, 14:53

Ja würde ich generell auch empfehlen neu aufzusetzen, bevor jetzt jemand auf die Idee kommt zu fragen wie er denn seine Daten retten soll bevor er neu aufsetzt, da er ja nichts ausführen kann..antworte ich mal vorsorglich mit Knoppix!

Sick818 · 13.07.10, 14:54

Servus!

ich hab seit ner stunde das gleiche problem und ich bin langsam richtig sauer.
das programm auszuschalten und zu löschen ist nicht schwer, ihr müsst nur schnell genug sein.

wenn ihr euren pc startet, öffnet ihr sofort den microsoft konfigurationsdienst, wartet nicht erst bis windows mit rechnen fertig ist.
(start -> ausführen -> msconfig)

dann deaktiviert ihr unter der rubrik "systemstart" das programm. bei mir wars unter dem einfallsreichen namen "yrsxnfntssd" zu finden. ich denke mal das ist ein generierter name der auf jedem system anders heißt, also sucht nach was ähnlichem.

nach dem neustart sollte das "anti-viren-programm" weg sein.

die datei selber ist bei mir unter "C:\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\mhygwdxor\yrsxnfntss d.exe\ zu finden. dort könnt ihr sie auch löschen

das nächste problem das ich habe, auch nach dem deaktivieren dieses programms konnte ich nicht aufs internet zugreifen. jetzt lass ich seit ner halben stunde norton 360 drüber laufen und plötzlich gings wieder. also entweder hat norton was gefunden oder das problem hat sich von selbst gelöst.

mal schaun wies weiter geht

schöne grüße

HLCSSAMSON · 13.07.10, 15:01

Anonymous

spartan-b292 · 13.07.10, 15:02

Wärst du noch so nett mitzuteilen was ihr gemacht habt? Damit der Threat auch einen Nutzen für andere User hat.

EDIT: Thx, hat sich erledigt!

HLCSSAMSON · 13.07.10, 15:04

Anonymous

spartan-b292 · 13.07.10, 15:06

Einmal das und bitte poste dann auch den Link mal hier würde mich auch mal interessieren was das Ding macht und warum ihr euch daran Stundenlang aufhaltet.

.do[P]e^ · 13.07.10, 15:41

ik werd einfach nen neuen widows drauf klatschen ...

tazegül · 13.07.10, 16:59

hallo ihr lieben,
mir ist es leider auch gerade passiert mit dem scheibenkleister von solution pro. allerdings haben mir eure tipps nicht wirklich weitergeholfen nicht dass es an euch liegt sondern an meiner unkenntnis mit diesem scheibenkleister vista-computer.

gibt es keine einfachere leichtere unkompliziertere schnellere lösung?

@Sick818 habs probiert aber hat leider nicht funktioniert; die asozialen meldungen kommen trotzdem und blokieren alles!

@spartan wie soll ich denn knoppix runterladen oder den internet explorer zu benutzen. schreibe im moment vom laptop meines bruders aber da kann ich auch nix runterladen da kennwortgeschützt.

also was empfielt ihr mir. bitte um schnelle hilfe!! Danke...

cmpunk77 · 13.07.10, 17:02

Zitat:

Zitat von Sick818

Servus!

ich hab seit ner stunde das gleiche problem und ich bin langsam richtig sauer.
das programm auszuschalten und zu löschen ist nicht schwer, ihr müsst nur schnell genug sein.

wenn ihr euren pc startet, öffnet ihr sofort den microsoft konfigurationsdienst, wartet nicht erst bis windows mit rechnen fertig ist.
(start -> ausführen -> msconfig)

dann deaktiviert ihr unter der rubrik "systemstart" das programm. bei mir wars unter dem einfallsreichen namen "yrsxnfntssd" zu finden. ich denke mal das ist ein generierter name der auf jedem system anders heißt, also sucht nach was ähnlichem.

nach dem neustart sollte das "anti-viren-programm" weg sein.

die datei selber ist bei mir unter "C:\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\mhygwdxor\yrsxnfntss d.exe\ zu finden. dort könnt ihr sie auch löschen

das nächste problem das ich habe, auch nach dem deaktivieren dieses programms konnte ich nicht aufs internet zugreifen. jetzt lass ich seit ner halben stunde norton 360 drüber laufen und plötzlich gings wieder. also entweder hat norton was gefunden oder das problem hat sich von selbst gelöst.

mal schaun wies weiter geht

schöne grüße

vielen dank für den tipp, hat geklappt. kann ich das programm nun gefarenlos löschen?

tazegül · 13.07.10, 17:12

Zitat:

Zitat von cmpunk77

vielen dank für den tipp, hat geklappt. kann ich das programm nun gefarenlos löschen?

hey wieso klappt es bei mir nicht??

bin zwar auf msconfig und hab es deaktiviert und neugestartet aber hat nicht geklappt!! versuche zwar nochmal auf systemstart zu kommen aber funktioniert nicht. SOS!!

tazegül · 13.07.10, 19:32

also irgendwie hab ich s doch geschafft die nervigen meldungen zu umgehen. komme aber nicht ins internet. bei der diagnose kommt dann "webproxy" ist nicht eingerichtet...überprüfen sie die aktuelle proxyserverkonfiguration. Und jetzt?

flabio · 13.07.10, 19:47

Zitat:

Zitat von HLCSSAMSON

Dennoch würde mich mal interessieren warum ihr solange gesucht habt??^^

Hier nach 5sek googeln:
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

prima ! hättest du mal lieber 10 sec. nachgedacht, hättest du gemerkt, dass der Link zu "spy-hunter" rät, bzw. führt

und damit ist das "angebliche Entfernungstool" auch ne malware

ich werd mein Glück jetzt mal lieber mit nem live-linux suchen

HLCSSAMSON · 13.07.10, 20:02

Anonymous

flabio · 13.07.10, 20:25

Entschuldugung angenommen!

nach kurzer Überlegung lass ich den zitierten Link mal als Warnung drin, dass keiner mehr darauf reinfallen muss

die Site ist ja wirklich gut gemacht - aber wieder mal ein Beweis, dass man bei allen Aktionen das Hirn anschalten sollte und am besten mehrfach gegenliest

........und nee, den spy-hunter hab ich mir nicht eingefangen

der blöde "antivir solution pro" reicht mir schon........

HLCSSAMSON · 13.07.10, 20:28

Anonymous

flabio · 13.07.10, 20:53

sooooooo

hatte das Glück, dass mein Arbeitstier-PC (also mein 2. PC fürs Grobe) befallen ist/war
dort hatte ich zusätzlich zum xp noch ein win 7 auf ner anderen Partition
langer Rede kurzer Sinn: bin auch fündig geworden unter:

C:\Dokumente und Einstellungen\"Benutzername"\Lokale Einstellungen\Anwendungsdaten\pryjfblyk\iixcnkytss d.exe

die Drecksau heist also wirklich jedesmal anders.......naja mal neu xp booten und hoffen

Mauseloch · 13.07.10, 21:56

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

versuch das mal, hat bei mir einwandfrei funktioniert. Anschließend ein ordentliches Virenprogramm laden und laufen lassen, weg ist es

HLCSSAMSON · 13.07.10, 21:58

Anonymous

flabio · 13.07.10, 22:27

Zitat:

Zitat von Mauseloch

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

versuch das mal, hat bei mir einwandfrei funktioniert. Anschließend ein ordentliches Virenprogramm laden und laufen lassen, weg ist es

auch dieser Link führt zu "spyhunter" und somit habt ihr leider wieder malware installiert

spartan-b292 · 13.07.10, 22:29

@tazegül wie du dir das runterlädst musst du dir selbst überlegen aber mal als allgemeiner Tipp ne Koppix CD zu haben ist nie schlecht

wirst wohl noch warten müssen bis dein Bruder wieder kommt.

Das was HLCSSAMSON sagt kann ich auch unterstützen sieht alles nicht sehr seriös aus und ich würde mich nicht darauf verlassen. Ich würde nach wie vor den Weg mit Knoppix wählen wenn der "trick" mit dem Taskmanager nicht klappt. Oder bzw Sowieso (nach einer Datenrettung) neu aufsetzen.

sixs · 13.07.10, 22:34

Auf der Seite von Mauseloch haben anscheinend schon andere User schlechte Erfahrungen gemacht laut wot jedenfalls. [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

freakn0 · 13.07.10, 23:48

Vielen Dank für diese informationen. Ich hatte dieses Virus auch. Mein Antivirus-Programm konnte nicht mehr entfernen.

Die datei:
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\mrfklopt\grtpldftssd .exe
C:\WINDOWS\Prefetch\WMMRPLSTSSD.EXE-2B2C5B6F.pf

Ich empfehle auch diese website [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

schöne grüße

frEEze00 · 14.07.10, 06:07

Hallo, Ich hatte/habe dieses Problem auch. Habe dann den Tipp mit dem schnellen Starten von msconfig befolgt und "ppqexqjtssd.exe" deaktiviert. Nach dem Neustart ist das Programm nicht mehr gestartet. Allerdings kann ich nicht auf den Dateipfad C:\Dokumente und Einstellungen\USERNAME\Lokale Einstellungen\Anwendungsdaten\upsdbadxs\ppqexqjtss d.exe zugreifen, da ich den Ordner "Lokale Einstellungen" gar nicht sehe. Habe dann herausgefunden, dass "Versteckte Dateien ausblenden" aktiviert war, aber wenn ich alle anzeigen will, stellt es sich automatisch wieder um. Habe jetzt gelesen, dass das auch von einem Virus kommen kann und habe auch schon etwas in regedit gemacht (wie hier beschrieben: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]), hat aber nichts gebracht. Was kann ich machen? Vielleicht über die Eingabeaufforderung in den Ordner gelangen?

Buri8 · 14.07.10, 08:32

Guten Morgen,

bei mir hat sich die Malware auch eingeschlichen und fast die ganze Nacht um meinen Schlaf gebracht. Ich hab es genauso gemacht wie es Sick818 beschrieben hat, über die msconfig und die Deaktivierung im Systemstart. Danach haber ich die Datei und den Ordner unter Lokale Einstellung gelöscht und jetzt ist auch weg!!!

ABER: Jetzt kommt´s... Wie auch schon einige Leute vor mir geschrieben haben, funktioniert jetzt der Internetzugang bei mir nicht mehr!!!
Erst sagt er, das er mit Windows verbunden sein muß. Hab ich dann über Netzwerkeinstellung angeklickt. Und dann meckert er über die Proxy rum, hier waren auch überall die Haken raus.
Jetzt hab ich alles eingestellt und er meckert immer noch über die Proxy oder nach meheren Versuchen nimmt sich automatisch die Verbindung über Windows immer wieder selbst raus.

Hat jemand von euch eine Idee und kann mir helfen, wie ich das wieder in den Griff bekomme???

GRÜSSE...