Gema Trojaner - Entfernung fehlgeschlagen
 

Hallo zusammen,
bin neu hier und habe anscheinend ein Problem mit dem Gema- Virus.
Habe hierzu in den Themen nichts passendes für mich gefunden.

Ich benutze ein Laptop mit Win7.

Ich bekomme immer beim Starten die Meldung: Internetverbingung wird hergestellt. Kein WIn- Fenster.

Nachdem ich an einem anderen PC die Avira Secure Disk erstellt habe und diese auch bei mir gebootet hat, habe ich nur noch einen schwarzen Bildschirm. Iregndwie läuft da nix weiter.

Zum eigentlichen Virenscan kommt es anscheinend gar nicht.
Jedenfalls nicht, wie es in den Anleitungen gezeigt wird.

Leider bin ich, was PC-kenntnisse betrifft, absoluter Legastheniker.

1. Könnte ich unter DOS mit einem entsprechenden Befehl diesen Befall unter Systemwiederherstellung beseitigen? Wie lautet der Befehl zum Zurücksetzen auf ein Datum vor diesem Befall?

Habe es letzte Woche mit dem BKA- Virus gemacht und es hat geklappt.
Allerdings konnte ich im abgesicherten Modus mit dem zweiten Benutzerkonto arbeiten. Abgesicherter Modus ging. WIN startete und über Systemsteuerung ging es flott weiter.
Das klappt diesmal nicht, da auf beiden Benutzerkonten der Befall ist.

Könnt ihr mir Tips geben? Brauche den PC für die Schule und muss Projekte fertigstellen.

Vielen Dank im Voraus.
Gundi

Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
1.
hast Du das hier ausprobiert?:-> GEMA-Trojaner (UKASH) entfernen

Falls auch dieser Weg trotz deiner Bemühungen zu keinem Erfolg führt:

2.
Unbootbares System mit OTLPE Network scannen

• Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop.
  Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

• Starte das unbootbare System neu und boote von der CD, die Du gerade erstellt hast.
  Anmerkung: Wenn Du nicht weißt, wie Du Deinen Computer dazu bringst, von CD zu booten, dann folge diesen Schritten hier.
• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
  
  http://image.hijackthis.de/upload/hjt1-034.jpg
  
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt gesichert und mit Notepad++ geöffnet.
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt in diesen Thread.

Falls Du kein Brennprogramm hast:

ISOBurner
Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen.
Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

gruß
kira

Nchdem ich im abgesicherten Modus den Punkt:
Abgesicherter Modus mit Eingabeaufforderung probiert habe, funktioniert zumindest wieder
ein Benutzerkonto.
Jetzt werde ich mal alles weitere versuchen.
Bis hierhin erst einmal ganz großes Dankeschön.

Wenn ich nicht weiterkomme, werde ich die anderen Punkte versuchen und mich
wieder melden.
Toll, dass ihr so schnell helfen könnt.
LG
Gundi

Auch nach Systemwiederherstellung können noch (Viren) Probleme auftreten. Daher ich würde noch eine gründliche Systemreinigung und Systemupdate vorschlagen. Wenn du einverstanden bist, dann führe die folgenden Schritte in der angegebenen Reihenfolge aus:

► Erster Teil des 3-teiligen Verfahren, werden wir dein System auf Viren untersuchen, bzw nach einem anderen Verursacher suchen:
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

1.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org

• Installieren und per Doppelklick starten.
• Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
• "Komplett Scan durchführen" wählen (überall Haken setzen)
• wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
• Alle Funde - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
• Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Anleitung

2.
Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt - OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

3.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ Sprache → Deutsch auswählen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

gruß
kira