Hallo liebe Community,

Ich hab mal wieder ein Problem und zwar, dass ich den Gvu Trojaner auf meinem alten Pc mit dem Betriebsystem Windows Xp drauf hab. Ich hab es schon mit Wiederherstellung versucht und mit dem Abgesicherten Modus, so wie es in vielen Foren diskutiert wird, jedoch bin ich Gescheitert. Ich komm nicht mehr an den Desktop und weiteres. Webcam ist schon abgemacht. Ich wende mich an euch da ich erlich gesagt den anderen Foren nicht so richtig traue und ich von Trojaner Board sehr viel gutes gehört hab.

Hoffe ihr könnt mir helfen da ich noch sehr viele Wichtige Datein auf der Festplatte habe !

Mfg. aliey

Hallo,

gehe bitte diese Anleitung durch und versuch die angegebenen Möglichkeiten, um nach einer von ihnen einen Scan zu machen. Poste dann die resultierenden Logs hier.

Ich bin jetzt am Laptop mit Windows 7 aber mein Rechner hat ja Windows Xp und ich kapier das nicht ganz mit dem, wie ich das auf den Usb stick packe weil mein Laptop kein Brenner bzw. LAufwerk hat !

Danke.

Dann versuch mal das:


Versuchen wir, den Sperrbildschirm mit HitmanPro.Kickstart zu entfernen.
Du brauchst hierfür einen USB-Stick. Achtung: Alle Daten darauf werden verloren gehen! Sichere sie zuvor an einen anderen Ort, wenn du sie noch brauchst.

• Bereite deinen USB-Stick vor wie in dieser Anleitung beschrieben: Anleitung: HitmanPro.Kickstart
• Schliesse dann diesen Stick an den infizierten Rechner an und boote ihn vom USB-Stick. (Anleitung: Starten vom USB-Stick)
• Es erscheint ein Bootmenü von HitmanPro - wähle zunächst Methode 1 aus und wenn das nicht klappen sollte, dann Methode 2.
• Windows wird jetzt ganz normal starten. Wenn der Sperrschirm des Trojaners erscheint, warte einfach ab. HitmanPro sollte in wenigen Sekunden gestartet werden (grünes Fenster).
• Klicke jetzt: Weiter -> "Nein, ich möchte nur einen Einmalscan ..." -> Weiter
• Der Computer wird jetzt untersucht, mache in dieser Zeit bitte nichts.
• Klicke dann weiter, um die Funde in die Quarantäne zu verschieben.
• Klicke jetzt unten links auf "Logfile speichern" und lege es auf dem Desktop ab.
• Lasse den Rechner neu starten, berichte ob alles geklappt hat und poste mir hier das Logfile von HitmanPro.

Wenn ich im Boot menü von Hitmann 1 auswähle startet der pc neu und dann kommt wieder das Menü, dann wähle ich 2 und dann startet der Pc wieder neu und dann kommt wieder das boot menü und ich kann auswählen. + Danke für die sehr schnelle Antwort !

Danke

Ok, wenn das auch nicht klappt, dann versuchen wir es so:



Erstellen wir einen bootbaren USB Stick für OTLPE

Wichtig:
Der USB Stick muss mindestens 512 MB oder mehr haben. Sichere gegebenfalls alle Dateien von dem USB Stick, diese werden nach den folgenden Schritten nicht mehr vorhanden sein.

• Downloade dir OTLPEstd.exe und speichere die Datei auf dem Desktop.
• Solltest Du kein 7-zip oder Winrar auf deinem System haben, lade dir 7-zip herunter und installiere es.
• Nach der Installation von 7-zip, extrahiere OTLPEstd mit einem Rechtsklick auf OTLPE.iso und wähle Entpacken nach "OTLPEstd\".
  
  
  
  
  
  Nun öffne bitte den Ordner OTLPEStd und mache einen Rechtklick auf die OTLPE_New_Std.iso und wähle in 7zip Dateien entpacken
  
  
  
  Entpacke die Dateien in einen Ordner ( OTLPE ) auf dem Desktop. Nehme bitte ebenfalls die Einstellung wie im Bild vor.
  
  

Downloade dir eeepcfr.zip und entpacke die Datei nach Systemroot (meistens C:\).

• Leere den USB Stick auf den Du OTLPE erstellen willst.
• Navigiere nach C:\eeecpfr und starte usb_prep8.cmd.
• Drücke im DOS Fenster eine beliebige Taste.
• Gehe nun sicher das der richtige Laufwerksbuchstabe deines USB Sticks ganz oben steht.
  Für Drive Label: gib ein OTLPE.
  Unter Source Path to built BartPE/WinPE Files klicke ... und wähle den vorher erstellten OTLPE Ordner .
  Setze ein Häckchen bei Enable File Copy.
• Klicke Start, akzeptiere die Nutzungsbestimmungen.

Nun kannst Du mit dem USB Stick dein System starten!

Nun boote von mit der OTLPE USB Stick.
Hinweis: Wie boote ich von CD (einfach statt ner CD USB Device auswählen)

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

Kann ich das auch mit WinRar packen ?

Danke

Entpacken, ja.

Wie komme ich den zu "Systemroot" ?

Danke

Du sollst diese Datei einfach direkt nach C:\ entpacken.

Einfach auf die Festplatte oder was ?

Danke

Ja einfach "zuoberst" hin.

Also einfach auf die Festplatte ?

Danke

ja.

Entschuldigung aber das kapier ich jetzt wirklich nicht Also einfach C anklicken und auswählen ?

Danke