Hallo zusammen,
ich hoffe ihr könnt mir weiter helfen!

Ich habe seit gestern abend den neuen GVU Virus drauf. Jetzt habe ich versucht mit Hilfe eurer Anleitungen meinen Rechner davon zu befreien, allerdings scheiterts bei mir ein bisschen.

Ich hab als erstes heute Malwarebytes installiert und die neue Datenbank vom USB-Stick aufgespielt. Hab dann einen kompletten Scan durchgeführt. Allerdings hat er nur eine Meldung gefunden, die sich meiner Meinung nach allerdings nicht auf diesen GVU-Virus bezieht. (Siehe Anhang mbam-log)

Anschließend habe ich den Defogger nach Anleitung drüber laufen lassen. Der Log dazu ist auch im Anhang. Die Fehlermeldung dazu war, dass sich der PC nicht neu starten lies, was dann allerdings doch irgendwie automatisch funktioniert hat.

Zu guter Letzt wollte ich die OTL.exe laufen lassen. Allerdings hängt sich dabei das Programm immer bei "Scan Firefox Settings" auf. Das heißt ich kann keine OTL-Log generieren!


Wie kann ich denn nun weiter vorgehen und meinen PC bereinigen? Ich müsste meine Abschlussarbeit schreiben und benötige mein Laptop möglichst bald wieder voll funktionsfähig.
Ich hoffe ihr könnt mir helfen.

Vielen vielen Dank schonmal

hi
fügst du in otl ein script vor dem scan ein? wenn ja, versuchs mal ohne
schalte alle programme ab, auch internet browser etc. dann scannen.

Danke für die schnelle Antwort.

Ich hab kein Script oder ähnliches eingefügt. Hab die OPT.exe auf den Desktop gespeichert, über rechts klick "als Systemadministrator öffnen" gestartet und dann einfach auf quick scan geklickt.

Andere Programme habe ich auch nicht offen. Ich kann ja eh nicht ins Internet, weil sobald ich das WLAN anschalte, diese GVU-Meldung kommt.



edit: Einzig der Avira Antivirus läuft. Den hab ich jetzt nicht extra rausgenomen.

dann versuch mal dieses:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Super! Combofix konnte ich ohne Probleme durchführen.
Anbei die Logdatei.

lade den CCleaner standard:
CCleaner Download - CCleaner 3.20.1750
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Seit der Durchführung von Combofix.exe kann ich mittlerweile wieder ins Internet, ohne dass dieses GVU-Zeug kommt.

Anbei ist noch die CCCleaner Textdatei.

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Audible : beide
Free MP3
GIMP
Google : beide
Handball
Java
Download der kostenlosen Java-Software
downloade java jre instalieren
deinstaliere
Microsoft Silverlight
PCTroubleshooting
SopCast
TmNationsForever
Uniblue
Veetle
WavePad
Windows Live : alle die, die du nicht nutzt
öffne ccleaner, analysieren, starten
öffne otl, cleanup pc startet neu, testen wie er läuft

Also ich hab die Anweisungen so durchgeführt und noch weitere Programme gelöscht und etwas aufgeräumt. Der Laptop läuft an sich mittlerweile wieder einwandfrei...

Einzig beim Hochfahren des Rechners erhalte ich eine Fehlermeldung, nachdem ich das Passwort eingegeben hab und anschließend der Desktop erscheint:

Fehlermeldung:
RunDL
Problem beim Starten von
C:\Users\TOBIAS~1\AppData\Local\Temp\glom0_pg.exe

Die Meldung zeigt er mir an, seitdem ich Combifix durchgeführt hab.