Hallo liebes Team,
seit gestern Abend haben wir höchstwahrscheinlich einen GVU Trojaner auf unserem PC.
Leider haben wir naiverweiser erstmal einen Selbstrettungsversuch gestartet, indem wir eine vor längerer Zeit erstellte CD mit OTLpe eingelegt haben und diese starten lassen. Seit dem ist kein Boot mehr möglich. Es erscheint für kurze Zeit folgender Bildschirm:
ASUS
Motherboard
P7H55-M LX/USB 3
Please Press:
Del - Bios Set up
Tab - Display Bios Post Message
F8 - Boot Menu
Alt F2 - EZ Flash 2

Nach einigen Sekunden wird der Bildschirm schwarz und es folgt Windows Fehlerbehebung. Auswahl zwischen Windows mit Starthilfe starten (wird empfohlen) oder Windows normal starten. Bei keiner Auswahl kommt nach 20 sek. die Starthilfe, es sieht aus als ob Windows gestartet wird, aber als ob es eine "Billig Version" wäre, genau so kommt dan ein Pop up mit Startup Repair, ab dann ist der Computer nicht mehr mit Tasten oder Maus bedienbar und man kann ihn nur noch ausschalten. Wählt man Windows normal starten, kommt man nach ca. 20 sek. zum oberen ASUS Bildschirm zurück und die Prozedur beginnt von neuem. Wählt man während der kurzen Zeit in der der ASUS Bildschirm angezeigt wird eine der Varianten bekommt man wenn man Glück hat (bei 30 Versuchen vielleicht 1 x) die Möglichkeit der Auswahl wie man staren möchten, also von CD oder dergleichen, bei einer dieser Gelegenheiten haben wir Kaspersky Windows Unlocker eingelegt, gestartet über den Grafikmodus. Da bekommt man dann die Meldung das der Computer nicht richtig runtergefahren wurde und man das jetzt wiederholen könnte, aber auch ab diesem Zeitpunkt ist keine Bedienung per Tasten oder Maus mehr möglich. Genauso verhält es sich mit dem Start aus dem abgesicherten Modus, erstmal braucht es mindestens 20 Anläufe bevor es überhaupt zu dieser Auswahl kommt, aber egal welche Option man hier wählt (abgesicherter Modus, abgesicherter Modus mit Netwerk oder abgesicherter Modus mit Eingabeaufforderung) man kommt immer wieder zur Windows Fehlerbehebung. Wir sind nicht gerade die Computer-Cracks, deshalb habt Nachsicht mit uns und versucht uns bitte zu helfen. Vielen Dank für etwaige Bemühungen schon mal im Voraus.

HI,

welches Betriebssystem?

Hallo,

oh sorry, hatte ich völlig vergessen. Windows 7 ist das Betriebssystem

hi,

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).