SUISA Virus

Gegen SUISA Virus so vorgehen:

Bereinigung mit Malwarebytes' Anti-Malware (Komplett-Scan)

Lade bitte Malwarebytes' Anti-Malware herunterund mache bitte mit einen Komplett-Scan nach dieser Anleitung und poste das Logfile hier in den Thread.

Sollte das nicht funktionieren, starte den abgesicherten Modus und befolge diese Anleitung.

Danach gehe wievolgt vor: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Melde Dich, wenn es Probleme gibt.

 

Falls abgesicherter Modus nicht geht:

GVU Trojaner Entfernen

Lade die Kaspersky Rescue Disk mit Windowsunlocker herunter und brenne es auf eine CD oder kopiere es auf einen USB-Stick.

So wie hier beschrieben: GVU Trojaner entfernen

 

dauert der Vollständige Suchlauf immer so lange?
oder mache ich etwas falsch?

 

Also eine Stunde kann der Scann schon mal dauern. Je nach Datenvolumen auch länger.

 

Ich habe das problem gerade bei einem freund behoben.

bei uns hat es gereicht, dass wir die internet verbindung getrennt haben. dann muss man so 10 min warten. danach kommt die meldung das die soundblaster(irgendwas).exe nicht mehr reagier. da kann man beenden erzwingen anklicken.
danach kann man wieder einigermasen normal arbeite.

jetz muss man auf den arbeitsplatz zugreifen.
da findet man unter: C:\Benutzer\dein benutzername\AppData\Local oder unter C:\Benutzer\dein benutzername\AppData\Roaming die datei soundblaster(irgendwas).exe. diese löschen und danach den pc neustarten. und dann sollte es wieder funktionieren.

der ordner AppData ist ein versteckter ordner. also müssen die versteckten dateien angezeigt werden.

 

Ich hatte den Virus auch, bei mir hiess er aber "smoerrebroe.exe".
Herausgefunden habe ich das einfach indem ich den Computer neu gestartet und im Task-Manager geschaut habe, welcher Prozess startet, kurz bevor der Computer gesperrt wurde.
Danach habe ich im abgesicherten Modus über cmd die Datei mit diesen Befehlen entfernt:
1. CD C:\users\<benutzer>\appdata\roaming
2. ERASE smoerrebroe.exe

Bei mir wurden keine Dateien vom Virus verschlüsselt oder gelöscht.