Die GVU fordert 100 €... Bitte um Hilfe, abgesicherter Modus funktioniert nicht!!!
 

Hallo liebes TB-Team,

ich habe ein Problem mit dem Bundestrojaner, beim Start von Widows XP kommt zuerst ein weißer Bildschirm, darauf hin die Meldung, dass die GVU 100 € fordert. Ich wollte nun im abgesicherten Modus OTL usw. drüber laufen lassen, sodass ich hier die genauen Angaben posten kann, allerdings startet der PC direkt neu, wenn der abgesicherte Modus geladen wird.

Was kann ich nun tun? Vielen Dank im Voraus...
Lukas

Erstellen einer UBCD4Win-CD und Scan mit FRST (Windows XP)

Die folgenden Schritte sind sehr komplex, daher druckst du dir die Anleitung besser aus. Außerdem brauchst du:

• Einen funktionierenden Computer mit DVD/CD-Brenner
• Einen CD-Rohling.
• Einen USB-Stick.

Falls du bei den folgenden Schritten eine Fehlermeldung bekommst, gib mir bitte Bescheid und gib an, an welcher Stelle das genau passiert ist.

A) Lade dir bitte die Ultimate Boot CD für Windows

• Speichere es auf deinen Desktop und doppelklicke die UBCD4Win.EXE.
• Folge den Anweisungen auf dem Bildschirm.
• Wichtig:
  • Installiere es nicht in einen Ordner mit Leerzeichen!
  • Dein Virusscanner könnte anschlagen, wenn die Dateien entpackt werden. Dies sind aber Fehlalarme.

B) Lege deine Windows XP CD mit SP1/SP2/SP3 (Servicepacks) in dein CD-Laufwerk

• Doppelklicke die UBCD4WinBuilder.exe im Ordner c:\ubcd4win, falls du nicht gleich vom Setup dorthin gesprungen bist.
• Unter Windows Vista / 7 / 8 musst du den Builder mit Rechtsklick > Als Administrator starten.
• Klicke Ich stimme zu, bei der nächsten Frage: Nein
• Im folgenden Menü mache folgende Einstellungen:
  • Quelle: Klicke "..." und wähle das Laufwerk aus.
  • Zusätzliches: Lass das hier leer.
  • Zielordner: Hier steht "BartPE", lass das so.
  • Bootmedium: "ISO-Image erstellen" sollte angewählt sein - belasse dies so.
  Hinweis: Falls deine XP-CD das Service Pack 1 enthält (nur dann), mache bitte folgendes:
  • Klicke auf Plugins.
  • Deaktiviere !Critical: DComLaunch Service
  • Aktiviere !Critical: LargeIDE Fix
  • Klicke: Schliessen
  Hinweis: Falls du eine Installations-CD von Dell hast, dann folge bitte diesem Link für weitere Hinweise.

C) Klicke jetzt auf den Start-Button

• Klicke zum Erstellen des Verzeichnisses auf Ja.
• Klicke auf "Ich stimme zu", warte einige Minuten während das Image erstellt wird und dann auf schliessen > Beenden.

D) Brenne das ISO-Image auf den CD-Rohling: Anleitung

E) Lade Farbar's Recovery Scan Tool auf den sauberen Rechner und speichere es auf den USB-Stick.

F) Schließe den USB-Stick an den infizierten Rechner an, lege die UBCD4Win-CD ein und starte ihn.

• Sorge dafür, dass der Computer von CD startet. (Anleitung)
• Es erscheint ein Fenster in dem du die Ultimate Boot CD für Windows auswählst und Enter drücken sollst. Dies kann eine Weile dauern, sei einfach geduldig.
• Wenn der Desktop erscheint, wird eine Nachricht erscheinen: Do you want to start Network support? Antworte mit Ja, wenn du sofort online gehen willst, um dein Logfile zu posten.
• Es erscheint ein blauer Desktop mit grüner Schrift und einigen Icons auf der linken Seite.

G) Klicke auf das Computersymbol oben links, finde Farbar's Recovery Scan Tool (FRST.exe) auf deinem USB-Stick.

• Starte FRST mit einem Doppelklick.
• Bestätige die Abfrage.
• Klicke auf Scan
• Ein Logfile namens FRST.txt wird erstellt. Poste es hier in deinem Thema, möglichst in CODE-Tags (#-Symbol im Editor).

Hallo, habe die Anweisungen befolgt, doch leider tritt ein Fehler auf. Nach dem von der CD gebootet wird läd der Starter von der CD, allerdings wird danach Windows gestartet und es kommt zu einem Fehler, es erscheint folgender BLUESCREEN:

Es wurde ein Problem festgestellt, Windows wurde heruntergefahren.....
...
Technische Information:
STOP: 0x0000007B (0xF78CE528, 0xC0000034, 0x00000000, 0x00000000)
???

Mal was andres: Hast Du alle 2 Varianten des Safe Mode versucht?

Meinst du mit und ohne Netzwerktreibern? Ja, das habe ich gemacht und beide funktionieren nicht! :(

Bei der Fehlermeldung wird in nem Forum folgendes für HP-Notebooks angegeben:

Meine Lösung für HP-Notebooks
1) Beim start f10 (BIOS)
2) Den Punkt Systemkonfiguration auswählen
3) Punkt Geräteoptionen auswählen
4) "SATA-Gerätemodus" statt AHCI auf IDE setzen
5) PC neu starten und Windows-CD einlegen

(gelöst) Hardware-Fehler - Bluescreen - STOP: 0x0000007B - Forum - PCMasters.de
Habe einen normalen PC von HP vor mir und finde leider im BIOS keine MÖglichkeit von AHCI auf IDE umzustellen!?

(gelöst) Hardware-Fehler - Bluescreen - STOP: 0x0000007B - Forum - PCMasters.de

Abgesicherter Modus mit Eingabeaufforderung, geht der?

Im Bios muss diese EInstellung sein, such mal, das wäre mein nächster Vorschlag gewesen.

Also die Eingabeaufforderung geht anscheinend im abgesicherten Modus... !!!

Im Bios hab ich die Option leider immer noch nicht gefunden...

Supi, in die Eingabeauffoderung booten. FRST auf nen Stick.

notepad eingeben. Unter Datei > Speichern unter Laufwerksbuchstaben des USB Sticks suchen, dann notepad schliessen.

in der Eingabeaufforderung auf das Laufwerk des Sticks wechseln und FRST wie oben beschrieben starten, mit FRST.exe oder FRST64.exe.
Scannen lassen, Log wird auf dem Stick gespeichert, hier posten :)

Juhuu... hat geklappt...

Frst.txt:

FRST Logfile:
--- --- ---


Und die Addition.txt:

Gleiches Spiel nochmal, diesmal so:

Fix mit FRST
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Fix Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Ok...

Reboot in normales Windows? :)

Japp! Es scheint alles wieder ganz normal zu laufen! Kann ich den PC dem Besitzer wieder zurück geben, oder muss noch etwas getan werden? Kam der Virus von Skype?

Nee wir müssen noch Kontrollscans machen:

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Systemscan mit FRST
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Scan.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

ADW Cleaner:

JRT:

ESET Online Scanner:

Security Check:

FRST


FRST Logfile:
--- --- ---



So, ich glaub das waren alle!?