[HOWTO] Wie lösche ich Floppi45's Virus

10/27/2010 17:52 0x00-#1
Hier eine Schritt für Schritt anleitung:

1. Ihr startet euren PC neu und drückt beim Hochfahren F8(oder F10/F6/F12 ist von Bios zu Bios unterschiedlich).
2. Nun erscheint ein Menu mit paar Einträgen, ihr wählt "Abgesicherter Modus" aus, dies geht mit dem Pfeil-tasten und Enter.
3. Wenn euer Computer nun hochgefahren ist geht ihr auf Start:
3.1 Windows 7 + Vista: Einfach in die Suche sofort "notepad" eingeben
3.1 Windows XP: Auf Ausführen und dort "notepad" eingeben.
4. Dan kopiert ihr folgenden Code in Notepad:
Code:
@echo off
cls
echo Aktiviere CMD
REG ADD HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System /v DisableCMD /t REG_DWORD /d 00000000 /f >nul
echo Aktiviere Taskmanager
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 00000000 /f >nul
echo Aktiviere ControlPanel
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoControlPanel /t REG_DWORD /d 00000000 /f >nul
echo Aktiviere Regedit
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 00000000 /f >nul
echo Aktiviere Run
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v DisallowRun /t REG_DWORD /d 00000000 /f >nul
echo Aktiviere System Restore
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore" /v DisableSR /t REG_DWORD /d 00000000 /f >nul
echo Aktiviere Tile
REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer /v UseDefaultTile /t REG_DWORD /d 00000000 /f >nul
echo Aktiviere USB
REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices /v Deny_All /t REG_DWORD /d 00000000 /f >nul
echo Aktiviere Programme
REG DELETE HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\ /f >nul
echo Loesche shutdown.bat
DEL C:\Users\Public\Shutdown.bat >nul
echo.
echo Du kannst deinen PC nun wieder normal starten.
pause >nul
5. Ihr geht auf "Datei" -> "Speichern unter..." und wählt dort bei Dateityp "Alle Dateien (*.*)" aus. Dan gebt ihr bei Dateiname "remove.bat" ein. Ihr könnt den Editor nun zu machen.
6. Ihr startet die "remove.bat" als Administrator und wartet bisdort "Du kannst deinen PC nun wieder normal starten." steht.
7. PC wie normal neustarten und alles geht wieder.

PS: Ihr müsst weder Zurücksetzen noch Recovern.
10/27/2010 17:59 HakanAbii#2
danke aber bischen zu spät ich habe mein Pc Neuvormatiert bekommts trotztem ein Thanks von mir
10/27/2010 18:06 Straight1230#3
Danke dir Fürs Tut ;)

Habe schon alles wieder hinbekommen

also ich habe über team viewer den Anti Scram rübergezogen

im abgesicherten modus gestartet und system zurückgestellt :D

alles funkt wieder wie gestern Abend xD
10/27/2010 18:08 TrickGamer#4
was ist ein Floppi45's Virus xD? son typ der hier das im forum reingestellt hat?
10/27/2010 18:09 0x00-#5
Quote:
Originally Posted by TrickGamer View Post
was ist ein Floppi45's Virus xD? son typ der hier das im forum reingestellt hat?
Ja, aus diesem Thread:
[Only registered and activated users can see links. Click Here To Register...]
10/27/2010 18:23 Marco™#6
ich traue dir nicht ganz!
10/27/2010 18:27 0x00-#7
Quote:
Originally Posted by Lupos1996 View Post
ich traue dir nicht ganz!
Sammel deine Posts nicht hier.
Wer mir nicht traut kann den Code ja Googlen bzw. die Befehle.
Deswegen habe ich keine Exe gepostet.
10/27/2010 18:29 Straight1230#8
also jetzt Der den Virus hat Sollte 0x00 Vertrauen denn es ist
1. die eizige lösung

2. Sicher und Funkt 100%
10/27/2010 18:44 Rimoo#9
ich habs von hausaus net runtergeladen
aber bekommst ein THX finde hast es verdient den denke
das HowTo hilft vielen hier im forum :)
wenn ich von den admins / mods aus dürfte würd ich dein tread alle 30min pushen dass es auch alle mitbekommen
aber geht ja leider net ;)
10/27/2010 18:47 ♥John_Dorian#10
Danke, habs auch nicht runtergeladen aber für die die es haben ist es ne Lösung.
10/27/2010 19:12 ZimP#11
Hey koennt ihr mir sagen wieso bei f8 nicht der abgesicherte Modus angezeigt wird sondern nur meine Festplatte und mein Laufwerk??
10/27/2010 19:33 0x00-#12
Quote:
Originally Posted by ZimP View Post
Hey koennt ihr mir sagen wieso bei f8 nicht der abgesicherte Modus angezeigt wird sondern nur meine Festplatte und mein Laufwerk??
Versuch mal F10 oder F6.
10/27/2010 19:45 TheFirstmaster#13
bei mir funkt. net ;(
10/27/2010 19:47 0x00-#14
Quote:
Originally Posted by TheFirstmaster View Post
bei mir funkt. net ;(
Eine genauere Beschreibung wäre nett, was funktioniert nicht? Bei mir hatte alles geklappt auf meinem Test PC.
10/27/2010 19:51 -TaddeL-#15
Hmja,hast dir Mühe gegeben aber ich finde es ein bisschen unötig da im Thread wo er seinen Fake Multihack released hat wurde 10x geschrieben wie man das wieder entfernen kann.

.Lumpi.