Willkommen |
|
myGully |
|
Links |
|
Forum |
|
|
|
|
|
13.07.10, 12:14
|
#1
|
Anfänger
Registriert seit: May 2010
Beiträge: 4
Bedankt: 7
|
Antivir Solution Pro bitte hilfe !!
Hey Leute !
Mein Kollege ist heute auf eine Internet Seite gegangen und es hat sich so ein Programm installiert namens "Antivir Solution Pro" das blockiert alles und jeden es lässt auch nicht den Taskmanager öffnen und er kann nichts ausführen !!! manchmal schlägt es eine Porno Seite auf ^^ also wie wird man das teil los? ich habe schon 2 stunden in google und in youtube nachgesehen und keine lösung gefunden Bitte hilfe !!
MfG
|
|
|
13.07.10, 13:09
|
#2
|
Anfänger
Registriert seit: Jun 2010
Beiträge: 29
Bedankt: 1
|
ich weiß nich ob es klappt aber versuch mal ein zweites betriebssystem drauf zuinstallieren und von da aus dann das programm löschen dann kann man das zweite wieder löschen und die programme die er schon auf dem pc hat gehn nich verloren
|
|
|
13.07.10, 13:12
|
#3
|
Echter Freak
Registriert seit: Mar 2010
Ort: /home/spartan-b292
Beiträge: 2.856
Bedankt: 1.700
|
Lad dir ein Linux Live system runter (Knoppix o.ä) und lösch das Programm dann, so ersparst du dir die Installation eines Betriebsystems.
__________________
"They who can give up essential liberty to obtain a little temporary safety, deserve neither liberty nor safety"
|
|
|
13.07.10, 13:35
|
#4
|
Anfänger
Registriert seit: May 2010
Beiträge: 4
Bedankt: 7
|
Egal was er Installiert da steht "dieses programm ist infiziert" und auch wenn er was öffnet.... das teil blockiert einfach alles er kann nciht mal die firewall öffnen oder systemwiederherstellung!
|
|
|
13.07.10, 13:37
|
#5
|
Echter Freak
Registriert seit: Mar 2010
Ort: /home/spartan-b292
Beiträge: 2.856
Bedankt: 1.700
|
Ja wenn du von der Live CD bootest wird das Programm nichtmal gestartet und du kannst es in aller Ruhe löschen.
__________________
"They who can give up essential liberty to obtain a little temporary safety, deserve neither liberty nor safety"
|
|
|
13.07.10, 14:27
|
#6
|
Anfänger
Registriert seit: Jul 2010
Beiträge: 2
Bedankt: 0
|
hey.... genau diese scheiße ist mir heut auch passiert ...das regt mich mal richtig auf....
ik habe kein plan wie ich das programm lösche da es wie oben genannt alles block und infiziert anzeigt!
|
|
|
13.07.10, 14:31
|
#7
|
Echter Freak
Registriert seit: Mar 2010
Ort: /home/spartan-b292
Beiträge: 2.856
Bedankt: 1.700
|
Hört mir hier eigentl ich jemand zu bzw. lest Ihr eigentlich was ich schreibe? Ladet euch eine Linux Live CD runter, startet davon. Dann solltet ihr das Programm ohne größere Probleme löschen können. Nochmal sage ichs jetzt aber nicht,
__________________
"They who can give up essential liberty to obtain a little temporary safety, deserve neither liberty nor safety"
|
|
|
13.07.10, 14:40
|
#8
|
The Master of Disaster
Registriert seit: Sep 2008
Ort: IN EUROPA :D
Beiträge: 856
Bedankt: 129
|
Zitat:
Zitat von spartan-b292
Hört mir hier eigentl ich jemand zu bzw. lest Ihr eigentlich was ich schreibe? Ladet euch eine Linux Live CD runter, startet davon. Dann solltet ihr das Programm ohne größere Probleme löschen können. Nochmal sage ichs jetzt aber nicht,
|
Mal ne frage wie soll man das von Linux löschen, da das Programm auf Windows installiert ist?
|
|
|
13.07.10, 14:42
|
#9
|
Echter Freak
Registriert seit: Mar 2010
Ort: /home/spartan-b292
Beiträge: 2.856
Bedankt: 1.700
|
Knoppix (und jedes andere Linux auch) mountet die Festplatte automatisch bzw du kannst die Festplatte per Konsole selbst mounten, zu deutsch bindet die Festplatte ins System ein, dann hast du zugriff auf die Daten. Dabei ist es nicht Wichtig ob auf der Platte ein OS installiert ist oder nicht, da du ja von der CD bootest.
__________________
"They who can give up essential liberty to obtain a little temporary safety, deserve neither liberty nor safety"
|
|
|
13.07.10, 14:49
|
#10
|
tot
Registriert seit: Jul 2009
Beiträge: 125
Bedankt: 19
|
Anonymous
|
|
|
13.07.10, 14:51
|
#11
|
Anfänger
Registriert seit: May 2010
Beiträge: 4
Bedankt: 7
|
Leute wir habens geschafft ^^ das war ein fake antivirus.. trotzdem danke
MfG
|
|
|
13.07.10, 14:53
|
#12
|
Echter Freak
Registriert seit: Mar 2010
Ort: /home/spartan-b292
Beiträge: 2.856
Bedankt: 1.700
|
Ja würde ich generell auch empfehlen neu aufzusetzen, bevor jetzt jemand auf die Idee kommt zu fragen wie er denn seine Daten retten soll bevor er neu aufsetzt, da er ja nichts ausführen kann..antworte ich mal vorsorglich mit Knoppix!
__________________
"They who can give up essential liberty to obtain a little temporary safety, deserve neither liberty nor safety"
|
|
|
13.07.10, 14:54
|
#13
|
Anfänger
Registriert seit: Jul 2010
Beiträge: 1
Bedankt: 1
|
Servus!
ich hab seit ner stunde das gleiche problem und ich bin langsam richtig sauer.
das programm auszuschalten und zu löschen ist nicht schwer, ihr müsst nur schnell genug sein.
wenn ihr euren pc startet, öffnet ihr sofort den microsoft konfigurationsdienst, wartet nicht erst bis windows mit rechnen fertig ist.
(start -> ausführen -> msconfig)
dann deaktiviert ihr unter der rubrik "systemstart" das programm. bei mir wars unter dem einfallsreichen namen "yrsxnfntssd" zu finden. ich denke mal das ist ein generierter name der auf jedem system anders heißt, also sucht nach was ähnlichem.
nach dem neustart sollte das "anti-viren-programm" weg sein.
die datei selber ist bei mir unter "C:\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\mhygwdxor\yrsxnfntss d.exe\ zu finden. dort könnt ihr sie auch löschen
das nächste problem das ich habe, auch nach dem deaktivieren dieses programms konnte ich nicht aufs internet zugreifen. jetzt lass ich seit ner halben stunde norton 360 drüber laufen und plötzlich gings wieder. also entweder hat norton was gefunden oder das problem hat sich von selbst gelöst.
mal schaun wies weiter geht
schöne grüße
|
|
|
13.07.10, 15:01
|
#14
|
tot
Registriert seit: Jul 2009
Beiträge: 125
Bedankt: 19
|
Anonymous
|
|
|
13.07.10, 15:02
|
#15
|
Echter Freak
Registriert seit: Mar 2010
Ort: /home/spartan-b292
Beiträge: 2.856
Bedankt: 1.700
|
Wärst du noch so nett mitzuteilen was ihr gemacht habt? Damit der Threat auch einen Nutzen für andere User hat.
EDIT: Thx, hat sich erledigt!
__________________
"They who can give up essential liberty to obtain a little temporary safety, deserve neither liberty nor safety"
|
|
|
13.07.10, 15:04
|
#16
|
tot
Registriert seit: Jul 2009
Beiträge: 125
Bedankt: 19
|
Anonymous
|
|
|
13.07.10, 15:06
|
#17
|
Echter Freak
Registriert seit: Mar 2010
Ort: /home/spartan-b292
Beiträge: 2.856
Bedankt: 1.700
|
Einmal das und bitte poste dann auch den Link mal hier würde mich auch mal interessieren was das Ding macht und warum ihr euch daran Stundenlang aufhaltet.
__________________
"They who can give up essential liberty to obtain a little temporary safety, deserve neither liberty nor safety"
|
|
|
13.07.10, 15:41
|
#18
|
Anfänger
Registriert seit: Jul 2010
Beiträge: 2
Bedankt: 0
|
ik werd einfach nen neuen widows drauf klatschen ...
|
|
|
13.07.10, 16:59
|
#19
|
Anfänger
Registriert seit: Jul 2010
Beiträge: 4
Bedankt: 0
|
hallo ihr lieben,
mir ist es leider auch gerade passiert mit dem scheibenkleister von solution pro. allerdings haben mir eure tipps nicht wirklich weitergeholfen nicht dass es an euch liegt sondern an meiner unkenntnis mit diesem scheibenkleister vista-computer.
gibt es keine einfachere leichtere unkompliziertere schnellere lösung?
@Sick818 habs probiert aber hat leider nicht funktioniert; die asozialen meldungen kommen trotzdem und blokieren alles!
@spartan wie soll ich denn knoppix runterladen oder den internet explorer zu benutzen. schreibe im moment vom laptop meines bruders aber da kann ich auch nix runterladen da kennwortgeschützt.
also was empfielt ihr mir. bitte um schnelle hilfe!! Danke...
|
|
|
13.07.10, 17:02
|
#20
|
Anfänger
Registriert seit: Jan 2010
Beiträge: 1
Bedankt: 1
|
Zitat:
Zitat von Sick818
Servus!
ich hab seit ner stunde das gleiche problem und ich bin langsam richtig sauer.
das programm auszuschalten und zu löschen ist nicht schwer, ihr müsst nur schnell genug sein.
wenn ihr euren pc startet, öffnet ihr sofort den microsoft konfigurationsdienst, wartet nicht erst bis windows mit rechnen fertig ist.
(start -> ausführen -> msconfig)
dann deaktiviert ihr unter der rubrik "systemstart" das programm. bei mir wars unter dem einfallsreichen namen "yrsxnfntssd" zu finden. ich denke mal das ist ein generierter name der auf jedem system anders heißt, also sucht nach was ähnlichem.
nach dem neustart sollte das "anti-viren-programm" weg sein.
die datei selber ist bei mir unter "C:\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\mhygwdxor\yrsxnfntss d.exe\ zu finden. dort könnt ihr sie auch löschen
das nächste problem das ich habe, auch nach dem deaktivieren dieses programms konnte ich nicht aufs internet zugreifen. jetzt lass ich seit ner halben stunde norton 360 drüber laufen und plötzlich gings wieder. also entweder hat norton was gefunden oder das problem hat sich von selbst gelöst.
mal schaun wies weiter geht
schöne grüße
|
vielen dank für den tipp, hat geklappt. kann ich das programm nun gefarenlos löschen?
|
|
|
13.07.10, 17:12
|
#21
|
Anfänger
Registriert seit: Jul 2010
Beiträge: 4
Bedankt: 0
|
Zitat:
Zitat von cmpunk77
vielen dank für den tipp, hat geklappt. kann ich das programm nun gefarenlos löschen?
|
hey wieso klappt es bei mir nicht?? bin zwar auf msconfig und hab es deaktiviert und neugestartet aber hat nicht geklappt!! versuche zwar nochmal auf systemstart zu kommen aber funktioniert nicht. SOS!!
|
|
|
13.07.10, 19:32
|
#22
|
Anfänger
Registriert seit: Jul 2010
Beiträge: 4
Bedankt: 0
|
also irgendwie hab ich s doch geschafft die nervigen meldungen zu umgehen. komme aber nicht ins internet. bei der diagnose kommt dann "webproxy" ist nicht eingerichtet...überprüfen sie die aktuelle proxyserverkonfiguration. Und jetzt?
|
|
|
13.07.10, 19:47
|
#23
|
Anfänger
Registriert seit: Mar 2010
Beiträge: 6
Bedankt: 4
|
Zitat:
Zitat von HLCSSAMSON
Dennoch würde mich mal interessieren warum ihr solange gesucht habt??^^
Hier nach 5sek googeln:
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
|
prima ! hättest du mal lieber 10 sec. nachgedacht, hättest du gemerkt, dass der Link zu " spy-hunter" rät, bzw. führt
und damit ist das " angebliche Entfernungstool" auch ne malware
ich werd mein Glück jetzt mal lieber mit nem live-linux suchen
|
|
|
13.07.10, 20:02
|
#24
|
tot
Registriert seit: Jul 2009
Beiträge: 125
Bedankt: 19
|
Anonymous
|
|
|
13.07.10, 20:25
|
#25
|
Anfänger
Registriert seit: Mar 2010
Beiträge: 6
Bedankt: 4
|
Entschuldugung angenommen!
nach kurzer Überlegung lass ich den zitierten Link mal als Warnung drin, dass keiner mehr darauf reinfallen muss
die Site ist ja wirklich gut gemacht - aber wieder mal ein Beweis, dass man bei allen Aktionen das Hirn anschalten sollte und am besten mehrfach gegenliest
........und nee, den spy-hunter hab ich mir nicht eingefangen
der blöde "antivir solution pro" reicht mir schon........
|
|
|
13.07.10, 20:28
|
#26
|
tot
Registriert seit: Jul 2009
Beiträge: 125
Bedankt: 19
|
Anonymous
|
|
|
13.07.10, 20:53
|
#27
|
Anfänger
Registriert seit: Mar 2010
Beiträge: 6
Bedankt: 4
|
sooooooo
hatte das Glück, dass mein Arbeitstier-PC (also mein 2. PC fürs Grobe) befallen ist/war
dort hatte ich zusätzlich zum xp noch ein win 7 auf ner anderen Partition
langer Rede kurzer Sinn: bin auch fündig geworden unter:
C:\Dokumente und Einstellungen\"Benutzername"\Lokale Einstellungen\Anwendungsdaten\pryjfblyk\iixcnkytss d.exe
die Drecksau heist also wirklich jedesmal anders.......naja mal neu xp booten und hoffen
|
|
|
13.07.10, 21:56
|
#28
|
Anfänger
Registriert seit: Jul 2010
Beiträge: 1
Bedankt: 0
|
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
versuch das mal, hat bei mir einwandfrei funktioniert. Anschließend ein ordentliches Virenprogramm laden und laufen lassen, weg ist es
|
|
|
13.07.10, 21:58
|
#29
|
tot
Registriert seit: Jul 2009
Beiträge: 125
Bedankt: 19
|
Anonymous
|
|
|
13.07.10, 22:27
|
#30
|
Anfänger
Registriert seit: Mar 2010
Beiträge: 6
Bedankt: 4
|
Zitat:
Zitat von Mauseloch
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
versuch das mal, hat bei mir einwandfrei funktioniert. Anschließend ein ordentliches Virenprogramm laden und laufen lassen, weg ist es
|
auch dieser Link führt zu "spyhunter" und somit habt ihr leider wieder malware installiert
|
|
|
13.07.10, 22:29
|
#31
|
Echter Freak
Registriert seit: Mar 2010
Ort: /home/spartan-b292
Beiträge: 2.856
Bedankt: 1.700
|
@tazegül wie du dir das runterlädst musst du dir selbst überlegen aber mal als allgemeiner Tipp ne Koppix CD zu haben ist nie schlecht wirst wohl noch warten müssen bis dein Bruder wieder kommt.
Das was HLCSSAMSON sagt kann ich auch unterstützen sieht alles nicht sehr seriös aus und ich würde mich nicht darauf verlassen. Ich würde nach wie vor den Weg mit Knoppix wählen wenn der "trick" mit dem Taskmanager nicht klappt. Oder bzw Sowieso (nach einer Datenrettung) neu aufsetzen.
__________________
"They who can give up essential liberty to obtain a little temporary safety, deserve neither liberty nor safety"
|
|
|
13.07.10, 22:34
|
#32
|
...
Registriert seit: Jul 2009
Ort: at home
Beiträge: 380
Bedankt: 1.668
|
Auf der Seite von Mauseloch haben anscheinend schon andere User schlechte Erfahrungen gemacht laut wot jedenfalls. [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
|
|
|
13.07.10, 23:48
|
#33
|
Anfänger
Registriert seit: Jul 2010
Beiträge: 1
Bedankt: 0
|
Vielen Dank für diese informationen. Ich hatte dieses Virus auch. Mein Antivirus-Programm konnte nicht mehr entfernen.
Die datei:
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\mrfklopt\grtpldftssd .exe
C:\WINDOWS\Prefetch\WMMRPLSTSSD.EXE-2B2C5B6F.pf
Ich empfehle auch diese website [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
schöne grüße
|
|
|
14.07.10, 06:07
|
#34
|
Anfänger
Registriert seit: Jul 2010
Beiträge: 1
Bedankt: 2
|
Hallo, Ich hatte/habe dieses Problem auch. Habe dann den Tipp mit dem schnellen Starten von msconfig befolgt und "ppqexqjtssd.exe" deaktiviert. Nach dem Neustart ist das Programm nicht mehr gestartet. Allerdings kann ich nicht auf den Dateipfad C:\Dokumente und Einstellungen\USERNAME\Lokale Einstellungen\Anwendungsdaten\upsdbadxs\ppqexqjtss d.exe zugreifen, da ich den Ordner "Lokale Einstellungen" gar nicht sehe. Habe dann herausgefunden, dass "Versteckte Dateien ausblenden" aktiviert war, aber wenn ich alle anzeigen will, stellt es sich automatisch wieder um. Habe jetzt gelesen, dass das auch von einem Virus kommen kann und habe auch schon etwas in regedit gemacht (wie hier beschrieben: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]), hat aber nichts gebracht. Was kann ich machen? Vielleicht über die Eingabeaufforderung in den Ordner gelangen?
|
|
|
14.07.10, 08:32
|
#35
|
Anfänger
Registriert seit: Jul 2010
Beiträge: 1
Bedankt: 0
|
Guten Morgen,
bei mir hat sich die Malware auch eingeschlichen und fast die ganze Nacht um meinen Schlaf gebracht. Ich hab es genauso gemacht wie es Sick818 beschrieben hat, über die msconfig und die Deaktivierung im Systemstart. Danach haber ich die Datei und den Ordner unter Lokale Einstellung gelöscht und jetzt ist auch weg!!!
ABER: Jetzt kommt´s... Wie auch schon einige Leute vor mir geschrieben haben, funktioniert jetzt der Internetzugang bei mir nicht mehr!!!
Erst sagt er, das er mit Windows verbunden sein muß. Hab ich dann über Netzwerkeinstellung angeklickt. Und dann meckert er über die Proxy rum, hier waren auch überall die Haken raus.
Jetzt hab ich alles eingestellt und er meckert immer noch über die Proxy oder nach meheren Versuchen nimmt sich automatisch die Verbindung über Windows immer wieder selbst raus.
Hat jemand von euch eine Idee und kann mir helfen, wie ich das wieder in den Griff bekomme???
GRÜSSE...
|
|
|
Forumregeln
|
Du kannst keine neue Themen eröffnen
Du kannst keine Antworten verfassen
Du kannst keine Anhänge posten
Du kannst nicht deine Beiträge editieren
HTML-Code ist Aus.
|
|
|
Alle Zeitangaben in WEZ +1. Es ist jetzt 09:49 Uhr.
().
|