GVU-Trojaner
 

Hallo,

ich habe seit ein paar Tagen einen GVU-Trojaner auf meinem PC.
Ich weiß langsam nicht mehr was ich machen soll. Ich bin nicht wirklich
der Pc-Pfleger..und nutze den PC mehr zur Unterhaltung. Keine Backups, keine Wiederherrstellungspunkte und leeeider ist auch die Windows CD weg. :D Ich weiß
ich bin schrecklich.

Nun zum Problem: Ich habe bereits die Kaspersky Rescue Disk über USB Stick gebootet und alles gescannt. Er hat auch einiges gefunden..das wurde gelöscht. Aber beim Neustart war wieder der GVU Bildschirm da. Ich komme nicht in den Abgesicherten Modus und an keine Eingabeaufforderung ran. Dann hab ich versucht mit Hitmanpro.Kickstart zu booten, aber leider auch erfolglos. Wenn der schwarze Bildschirm von Hitman erscheint, wo ich wählen soll 1, 2 oder 3.. ist es egal welches ich wähle.. der Bildschirm wird schwarz.. Rechner startet erneut und der Auswahlbildschirm ist wieder da. Oder ich komme noch auf die "Windows normal starten?"-Seite, aber auch da ist es dann egal was ich wähle..der Rechner startet erneut und das gleiche Spiel geht von vorne los.

Was mir nach dem ganzen Gemurkse (:D) auch noch aufgefallen ist, dass wenn ich den Rechner nun anmache beim Startvorgang immer ein ASRock Bildschirm erscheint und es dann erst weiter geht.. Bevor ich den Virus hatte kam das nicht..

Naja. Ich hoffe jemand kann mir vielleicht trotzdem noch helfen und das es irgendeine Möglichkeit noch gibt. :heulen:

Lieben Gruß.

Magst du mir evtl verraten, welches Windows das ist?

Oh entschuldige,..ganz vergessen. Also selber installiert hab ich's auch nicht.
Aber soweit ich weiß Windows 7 ultimate.

:hallo:

Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst:


Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

Alle anderen Windowsversionen ab hier:

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Yes und klicke Scan

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Okay. Das sieht bei mir leider nicht so aus.
Bei mir steht kein 'Computer reparieren'.
Und wenn ich was anderes anklicke und mein Betriebssystem
auswählen soll steht da auch nur WinXP Home. Also scheine
ich kein Win7 zu haben sondern nur ein XP, welches so aussieht.
Das verschlechtert die Möglichkeiten der Rettung, oder?

Dann probiere ob du abgesichert mit Eingabeaufforderung booten kannst.

Nein es funktioniert nicht. Wie oben schon beschrieben..startet mein Pc egal was ich auswähle nach ein paar Sekunden einfach neu. Gibt es falls es wirklich keine Rettung gibt.. eine Möglichkeit Daten zu sichern? Also Bilder und sowas? Um mir dann eine neue Win-Version zu kaufen und alles platt zu machen.. oder wäre das auch keine Möglichkeit..?

Ich verstehe auch gar nicht wieso er mittlerweile gar nichts mehr vernünftig bootet.

Dieser Trojaner sperrt eben alle Varianten des bootens. Bein Win7 kriegt man es relativ gut auf, bei XP ist es schwer. Aber eine neue Windows Version wäre ohnehin ratsam.

Herstellen eines USB-Sticks mit der Kaspersky-Rescue-Disk

Du braucht dazu einen USB-Stick (am besten leer) mit mindestens 1 GB Platz.

• Bitte downloade dir YUMI von dieser Webseite auf deinen Desktop.
• Schliesse deinen USB-Stick an, starte YUMI und akzeptiere die Lizenzvereinbarung.
• Step 1: Wähle den Laufwerksbuchstaben deines Sticks aus.
• Step 2: Wähle aus der Liste "Kaspersky Rescue Disk (Antivirus Scanner)" aus (relativ weit unten)
• Hake an "Download the img (Optional)", YUMI fragt dich ob du jetzt herunterladen willst. Klicke Ja.
• Speichere die *.iso auf deinem Desktop.
• Step 3: Falls das *.iso nicht schon ausgewählt wurde (grüne Farbe) klicke Browse, suche das Image und wähle es aus.
• Klicke jetzt auf Create und beantworte die Sicherheitsabfrage mit Ja. Dein USB-Stick wird jetzt vollautomatisch vorbereitet. Warte bis der Vorgangabgeschlossen ist.

Starten des Kaspersky Rescue Sticks zur Datensicherung

• Schliesse den USB-Stick an das infizierte System an. Starte den Rechner (neu).
• Während des Starts drücke die Taste mit der du das Bootmenü aufrufen kannst (oft ist das F8) und wähle den USB-Stick zum booten aus.
• Es erscheint das YUMI-Menü. Wähle hier Antivirus Tools >Kaspersky Rescue CD > Run ... from this USB
• Das Rettungssystem startet jetzt. Wenn du mehrere Betriebssysteme installiert hast erscheint ein Menü in dem du auswählen kannst auf welches du zugreifen willst.
• Deine Windowslaufwerke C: bis Z: (wenn vorhanden) werden als Ordner auf dem Desktop erzeugt.
• Kopiere also alle wichtigen Dateien von deinen Windowslaufwerken auf deinen USB-Stick zur Sicherung.
• Zum Herunterfahren klicke auf das K-Symbol unten links und wähle shutdown.

Schön, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: Lob, Kritik und Wünsche - Trojaner-Board