![]() |
Win8 (sonyvaio) "nach" GVU-Virus Rundll-Fehlermeldung - wie bereinige ich meinen Rechner? Hallo Zusammen, letzte Woche Freitag hat mich der gvu-Virus befallen :( nach vielen Recherchen habe ich schon zwei Dinge auf "eigene Faust" unternommen. Ich bin aber auch auf Euch gestoßen und bitte um Hilfe, da ich das Zeugs natürlich im Kern loswerden will. Folgendes habe ich schon gemacht. - im abgesicherten Modus habe ich meinen Rechner starten können ohne das der gvu-Bildschirm kam. So war es mir möglich zumindest mal die .exe-Datei des Virus zu löschen. - da ich jetzt zumindest "normal" auf meinen Laptop zugreifen kann - jetzt kommt die Rundll-Fehlermeldung, dass nicht auf den Virus zugegriffen werden kann - habe ich weiter recherchiert...und nun läuft aktuell der Scan des Malwarebytes! Sofern der Scan vorüber ist...was ist noch zu tun, damit ich clean bin und wieder sicher mit meinem Rechner arbeiten kann (Logins auf Email, Onlinebanking etc)??? Vielen Dank im Voraus für die Hilfe Grüße P.S.: Nen AntivirScan hab ich nach entfernen der exe-Datei auch schon durchlaufen lassen... |
Hi, Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Hi, folgend die beiden gewünschten Dateien. Als Info-Update für Dich: Den gestern Abend zu Ende gelaufenen Malwarebytes-Scan habe ich mit der Entfernung der 109! infizierten Objekte abgeschlossen. Dabei hat sich mein AV gemeldet und gesagt, dass er den Zugriff auf eine bestimmte Datei verweigert. Übrigens wollte mein Windows-Schutz auch das FRST-Tool erst nicht starten, musste es manuell ausführen...ist das normal? Viele Grüße FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-08-2013 --- --- --- Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 01-08-2013 |
Zitat:
Downloade Dir bitte ![]()
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte. |
ad 1) Code: # AdwCleaner v2.306 - Datei am 03/08/2013 um 10:20:27 erstellt Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ad 3) FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-08-2013 --- --- --- Viele Grüße! |
ESET Online Scanner
Downloade Dir bitte ![]()
und ein frisches FRST log bitte. Noch Probleme? :) |
Bin grad dabei die Dinge vorzubereiten... ...dennoch 2 Verständnisfragen für mich, damit ich es auch verstehe :) - Warum jetzt externe Wechselmedien anschließen? - Kannst du schon irgendwas über mein Problem aussagen bzw was haben die Logfiles bisher für Aufschlüsse gegeben? Grüße ad 1) Code: ESETSmartInstaller@High as downloader log: Code: Results of screen317's Security Check version 0.99.71 FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-08-2013 --- --- --- --- --- --- --- --- --- Nein...offensichtliche Probleme (GVU-Bildschirm/Rundll-Fehlermeldung) habe ich seit Malwarebytes ja nicht mehr...sonst ist auch alles scheinbar gut, also Handlungsschnelligkeit Laptop etc... ...aber wie schaut es denn mit der für mich "unsichtbaren" Infizierung aus?! Was konntest du aus den Dateien entschlüsseln und was ist mit den 6 Funden, die der ESET Scanner noch gefunden hat, welche ich nicht löschen sollte?! Und überhaupt...bin ich wieder clean?! :))) Grüße |
Zitat:
Zitat:
Java und Adobe updaten. Was ist Laufwerk I:? Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop. Schließe nun alle offenen Programme und trenne Dich von dem Internet. Doppelklick auf die TFC.exe und drücke auf Start. Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen. Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: C:\ProgramData\wavav0bdtzbtb43b.bat Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
|
[QUOTE=schrauber;1125909] Java und Adobe updaten. Was ist Laufwerk I:?[QUOTE] Laufwerk I ist von meiner externen Festplatte, die wiederum aus meinem alten Laptop ausgebaut wurde... Jetzt kommt noch ne ganz blöde frage...habe schon vermutet, dass ich Java und Adobe updaten soll und wollte mich gestern drum kümmern...aber ich kriegs nicht hin bzw finde nicht heraus wo und wie!?! :balla: Kleine Abhilfe wäre nett :) Den Rest deiner Aufgabe werde ich später zu Hause erledigen... Grüße Hier der Fixlog... Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 04-08-2013 |
Beides am Besten deinstallieren und in aktueller Version installieren :) Gib bitte Rückmeldung wenn erledigt. |
Done! |
Fertig :) Die Reihenfolge ist hier entscheidend.
Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
Super! Soweit keine Probleme mehr! Hab vielen vielen Dank!!! Grüße |
Gern Geschehen :) |
Alle Zeitangaben in WEZ +1. Es ist jetzt 06:48 Uhr. |
Copyright ©2000-2025, Trojaner-Board