Trojaner: GVU - Boot Cd, Windows Vista, Notebook -startet neu,

Chrisdee

Hallo zusammen

Vorweg schonmal vielen Dank für die bereits erhaltene Hilfe! Nun wäre es schön , wenn mir jemand auch bei meinem Laptop helfen kann

Zur Thematik:
Es handelt es sich um ein älteres Laptop, ich glaube schon sechs Jahre alt, mit dem Betriebssystem Windows Vista im 32 Bit Format.

Der Laptop ist vom GVU Trojaner befallen, also direkt nach dem Anmelden der GVU Bildschirm mit dem hinweisen man solle bezahlen usw.
Das Laden des Laptops im abgesicherten Modus funktioniert nicht. Laptop schaltet sich direkt wieder aus.


Ich habe bereits einige Hinweise und mögliche Schritte versucht um Windows wieder zu laden, bzw. den Desktop wieder freizuschalten.

- Die Kaspersky Boot Cd, konnte ich laden, jedoch lief die Viren/Malwareanalyse nur ein paar sekunden und brachte kein Ergebnis.
(Das Herangehen mit dem Textmodus und "windowsunlocker" <funktionierte leider ebenso wenig.)
- Die Antivir Boot Cd konnte ich auch laden; sie zeigte auch fünf Ergebnisse an; in den Ordnern System32. Ein Ergebniss war auch diese "Jaschla.exe". Mit dieser BootCd sollte das Laptop dann neuladen, jedoch schaltet sich das Laptop nun nach den anmelden bereits ab, (also als wenn man sonst im abgesichterten Modus läd, das Herunterfahren).

- Die Möglichkeit mit dem "Hitmanpro" ("Sidekick") welche vor dem Windowsanmelden eine Abhilfe zum Malwarebefall bringen soll hat nicht funktioniert. (Laptop fährt herunter bevor man sich anmelden kann, bzw nach dem man sich angemeldet hat).

- Die BootCd von Botfrei lief zumindet bis zum Virenscan, jedoch brach das mitten beim Laden dann ab (ob das der Lüfter war oder nicht kann ich nicht sagen, das Laptop wird zwar warm, aber lief sonst auch einwandfrei

- Zur Thematik weiterhin: Hirinsboot cd, konnte ich problemlos laden, auch dann die Version "Windows xp" - von da aus konnte ich auch mein "eigentlich" Windows einsehen, also alle Dateien sind noch vorhanden (Bei youtube ist eine Anleitung aus dem Ordner System32, die Dateien "software" und "system" in ".bak" umzubennen, und dann die dateien in dem Ordner durch die gleichnamigen Dateien aus dem Ordner Regback zu ersetzen (via copy und einfügen), was jedoch auch keine Abhilfe bringt)
- Das Programm "OTL" oder "OTLPE" konnte ich auch laden, und auch einen Scann durchführen, jedoch habe ich hier die Schwierigkeit, dass ich das von CD aus lade und da mit leider keine "otl"text datei posten kann (da kann ich leider nicht speichern, weil ein USB Stick dort nicht erkannt wird)
Man soll OTLPElaut Anleitung auch mit einem USB Stick laden können, und damit dann auch die text dateien auf dem Stick speichern können, jedoch bekomme erkennt das Programm "PetoUsb" leider meinen USB Stick nicht an.

Das ist wohl alles etwas kompliziert, aber mir geht es hauptsächlich um die Daten per se. Somit wäre es schön, wenn mir jemand beim weiteren Vorgehen behilflich sein kann.

Weiterhin wäre eine Antwort schön, ob man auch "so" eine Wiederherstellung der Registry machen kann? Also wie eine Systemwiederherstellung ohne einen Datenverlust (habe z.B. manche Daten auf dem Desktop gespeichert). Dahingehend wäre es auch schön wenn die Möglichkeit besteht (Zugang wie bei hirings boot cd zum Windowslaufwerk ist ja machbar), die Daten zu speichern in dem man die Festplatte in eine externe Festplatten einsetzt und dann über ein Laptop läd?

Vielen Dank für eure Hilfe schonmal!
LG Chrisdee