Hallo Zusammen,

ich habe seit ein paar Stunden einen GVU Trojaner auf meinem Firmenrechner. Wenn ich den abgesicherten Modus starten möchte muss ich mich als Admin anmelden. Gibt es irgendeine andere Möglichkeit diesen Trjaner zu entfernen? Ich hoffe wirklich, dass ihr mir bei diesem Problem weiterhelfen köönt, da ich sonst wahrscheinlich mit einer Abmahnung rechnen muss.

Viele Dank schon einmal für eure Unterstützung.

Betriebssystem ist Windows 7 Enterprise

Christel

hi,

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Wenn ich Computer reparieren auswähle muss ich mich als localAdmin mit Passwort anmelden.

Mit meinem "normalen" Benutzernamen komme ich hier scheinbar nicht weiter.

Höh? Normal kommt da gar keine Abfrage. Ist das ein Firmenrechner`?

Ja, das ist leider wie bereits oben erwähnt ein Firmenrechner. Ich werde nur richtig probleme bekommen wenn ich damit zu unserer IT gehe. Wäre wirklich super wenn ihr mir irgendwie helfen könntet.

Hab ich überlesen, sorry.

Ne Ansprache warum man ssich sowas auf nem Firmenrechner einfängt bzw wo man unterwegs gewesen sein muss spar ich mir mal .

Aber das Admin Passwort brauchen wir dann, oder du organisierst ne DVD Win7 Enterprise von der man booten kann.

Je nach Einstellung der IT Abteilung kann das aber auch gesperrt sein.

Ausserdem sind unsere Tools nur für Privatgebrauch. Spezielle Firmensoftware ist bei uns nicht bedacht, ergo kann da auch einiges gelöscht werden was nicht gelöscht werden darf.

Du wirst nit drum rum kommen bei Eurem IT Service aufzuschlagen, sorry.

Danke für die Info. Mir ist es vorhin gelungen MSconfig zu starten. Hab ich darüber evtl eine Möglichkeit was zu machen.

Wie kannste das ohne Adminrechte starten?
Nee bringt auch nit viel.

kurz bevor die windows oberfläche erscheint, sieht man ein fenster in dem ein befehl ausgeführt wird. dieses hab ich einfach geschlossen und danach kam ein schwarzer bildschirm.

mit strg-alt-entf konnte ich dann den taskmanager starten.

Hab ich wiklich keine Chance??

Taskmanager -> Datei neuer Task > explorer.exe und Enter.

Wenn der Desktop kommt ist gut, auch wenn wir dann nicht viel weiter kommen.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Mit explorer.exe hab ich wieder den GVU-Bildschirm. So komme ich leider auch nicht weiter.

Dann kann ich leider nicht helfen :/