![]() |
GVU-Virus und der abgesicherte Modus oder Rescue-Disk funktionieren nicht Hallo zusammen, Ich habe folgendes Problem. Bei mir ist der GVU-Virus aufgetreten und er lässt sich nicht mit dem abgesicherten Modus beseitigen. Der Virus ist vor einiger Zeit bereits aufgetreten und ich habe ihn selbst beseitigen können. Für das aktuelle Thema habe ich mich im Forum informiert und über Fabras (oder wie das Programm heißt) einmal den Scann und die Fix Option durchgeführt. Ich habe jetzt 2 .txt Dateien auf meinem USB-Stick. Der PC ist jedoch trotzdem noch gesperrt. Erbitte weitere Instruktionen wie ich nun zu verfahren habe. Danke im Voraus für die Hilfe |
Hallo, ja das Tool von Farbar hat auch keinen automatischen Fix, das muss man skripten.. Zitat:
|
hey aharonov, danke für die schnelle Antwort. Ich hoffe du hast auch genug Geduld mitgebracht - bin eher Anfänger was so was angeht. Ich hoffe es ist richtig wie ich es jetzt gemacht habe, die Dateien in den Anhang zu packen. Wäre nett wenn du kurz auch noch erklären könntest, wie ich so etwas beim nächsten mal als Zitat posten kann. |
Hallo, Zitat:
Lässt sich der Rechner nach diesem Fix wieder normal starten? Drücke bitte die ![]() Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: C:\Users\Thomas\AppData\Local\Temp\olvmifdpgfampxmsq.exe
Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier. |
sry, aber iwie klappt das mit den logfiles als code-tags nicht.. bei mir kommt nach dem ich die #-Taste gedrückt habe nicht die beiden Code Klammern :( -> ich habe die #-Taste sowohl im Editor als auch in diesem Nachrichtenfeld versucht.. ich schicke dir deswegen den fixlog.txt erneut im Anhang (Verzeihung dafür) |
Ok, und startet der Rechner jetzt wieder normal? Dann verschiebe die frst64.exe vom USB-Stick auf den Desktop.
|
also der Rechner hat normal gestartet... beide logfiles im Anhang |
Ok, dann so weiter: Schritt 1
Schritt 2 Downloade Dir bitte ![]()
Schritt 3 Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Schritt 4 Starte noch einmal FRST.
Bitte poste in deiner nächsten Antwort:
|
So Leo, erneut im Anhang die Logfiles... vielen Dank nochmal!! Hast mir bisher super geholfen. Muss ich jetzt noch was beachten bzw. welche Vorkehrungen sollte ich treffen, um nicht erneut ein solches Problem zu bekommen. Gruß, Sbk22 :dankeschoen: |
Ok, dann noch eine Kontrolle: Schritt 1 Downloade Dir bitte ![]()
Schritt 2 ESET Online Scanner
Bitte poste in deiner nächsten Antwort:
|
So, hat etwas gedauert, aber hier im Anhang die beiden Logfiles |
Gut, da sind keine aktiven Funde mehr dabei, sondern nur noch Zeugs in den temporären Dateien. Wir räumen auf. Schritt 1 Lade dir ![]()
Schritt 2 Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können. Die aktuelle Version ist Java 7 Update 25.
Überleg dir also, ob du eine Java-Installation wirklich brauchst. Falls du Java weiterhin verwenden möchtest, dann:
Schritt 3 Downloade und installiere dir die neuste Version des Mozilla Firefox, falls du ihn weiterhin verwenden willst. Ansonsten deinstalliere ihn. Schritt 4 Dein Flashplayer ist veraltet. Installiere folgendermassen die aktuelle Version:
Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls. Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
>> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts ![]() Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
![]() Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
![]() Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
![]() Abschliessend noch ein paar grundsätzliche Bemerkungen:
Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) |
also der installiert mir den Adobe Player nicht...der zeigt mir immer an: "Fehler, die Anwendung wird verwendet" kannst du mir helfen, wie ich das beheben kann? |
Sind alle Browserfenster und sonstigen Programme geschlossen, während du die Installation versuchst? |
ich hatte das Fenster hier offen, damit ich sehen kann was ich machen muss^^ Soo, ich habe jetzt Flash-Player, Adobe-Reader und Internet Explorer auf dem aktuellen Stand. ich wollte zusätzlich noch WOT installieren, aber das lässt sich in den Add-Ons-Einstellungen nicht aktivieren. Vielleicht kannst du mir hier auch noch weiter helfen. Dann noch 2 generelle Fragen: 1. In den Tipps wird empfohlen "einen Virenscanner mit Hintergrundwächter" zu nutzen. Woher weiß ich, ob ich schon einen habe oder nicht? 2.TFC soll ich also auch behalten? Wie oft sollte man das anwenden? und muss ich immer alle Funktionen auswählen? Des Weiteren: Ich habe bei Eset Online Scanner vergessen externe Festplatten anzuschließen, wie kann ich sicher gehen, dass ich mir darüber nicht erneut temporäre Viren beim öffnen von Filmen/Serien einfange? |
Zitat:
Zitat:
Bei dir läuft Avira Free Antivirus, also alles ok. Zitat:
Zitat:
|
Ok, temporäre Dateien mal löschen ist ja super...also wird das Programm auch behalten.:daumenhoc Ansonsten wäre glaube ich alles erledigt. Vielen vielen Dank, für deine Hilfe, alleine wäre ich da echt aufgeschmissen gewesen. Von mir aus sind vorerst keine Fragen mehr übrig geblieben. Du kannst dieses Thema somit als abgeschlossen betrachten. Danke nochmal für die Hilfe, echt Respekt vor dem was ihr hier macht:dankeschoen: Auf das wir uns vorerst nicht wieder hören müssen (obwohl ich mir bald mal den Laptop meiner Mutter vornehmen muss) |
Danke für die Rückmeldung. Freut mich, dass wir helfen konnten. :abklatsch: Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun. Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen. |
Alle Zeitangaben in WEZ +1. Es ist jetzt 16:01 Uhr. |
Copyright ©2000-2025, Trojaner-Board