Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: GVU sperrt Desktop

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.02.2013, 08:35   #1
BrunoNelE765
 
GVU sperrt Desktop - Standard

GVU sperrt Desktop



Hallo liebe Experten,
habe Eure Anleitung gelesen komme aber leider nicht weiter da der Serrbildschirm verhindert das ich auf den Rechner komme. Es handelt sich um GVU indem mir vorgeworfen wird auf Kinderpornographischen Seiten gewesen zu sein. Hatte mir von der Kasprskiseite die free "kav_rescue_10." herruntergeladen und im Textformat laufen lassen, danach war der Rechner entsperrt. Aber leidernur sehr kurzzeitig.
Bitte um Eure Hilfe
Vielen Dank

Alt 01.02.2013, 11:03   #2
markusg
/// Malware-holic
 
GVU sperrt Desktop - Standard

GVU sperrt Desktop



hi
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLpe Download OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.
__________________

__________________

Alt 01.02.2013, 14:48   #3
BrunoNelE765
 
GVU sperrt Desktop - Standard

GVU sperrt Desktop



Hallo Markus,
schon mal vielen Dank für das bis hier leiten. Du sagst das ich beide logs senden soll, finde aber nur das Eine im Anhang befindliche.OTL.Txt
__________________

Alt 03.02.2013, 17:20   #4
BrunoNelE765
 
GVU sperrt Desktop - Standard

GVU sperrt Desktop



Hallo Markus,
ich habe noch ein zweites Log gefunden, siehe Anhang. Ich bin mir nicht sicher ob das so korrekt ist, wenn nicht bitte Hilfe.
Danke und beste Grüße
Angehängte Dateien
Dateityp: txt Extras.Txt (33,2 KB, 158x aufgerufen)

Alt 04.02.2013, 12:51   #5
markusg
/// Malware-holic
 
GVU sperrt Desktop - Standard

GVU sperrt Desktop



hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
[2013/01/29 05:29:14 | 000,063,488 | RHS- | C] (Softspecialists) -- C:\Dokumente und Einstellungen\OE\wgsdgsdgdsgsd.exe
:Files
:Commands
[EMPTYFLASH] 
[emptytemp]
         


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.02.2013, 14:24   #6
BrunoNelE765
 
GVU sperrt Desktop - Standard

GVU sperrt Desktop



hi habe nun folgendes Problem, habe wie Du auf dem Bild sehen kannst das file gelande dann läst sich aber kein Button mehr bedienen.
Miniaturansicht angehängter Grafiken
GVU sperrt Desktop-jugendweihe-20-stunden-deponie-002.jpg  

Alt 04.02.2013, 16:42   #7
markusg
/// Malware-holic
 
GVU sperrt Desktop - Standard

GVU sperrt Desktop



und was steht denn in der Anleitung, evtl. manuell eintragen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.02.2013, 16:59   #8
BrunoNelE765
 
GVU sperrt Desktop - Standard

GVU sperrt Desktop



Habe über den Task-Manager beim Starten den Prozess "wgsdgsdgdsgsd.exe"beenden können habe die "exe" in "txt" umbenannt sodas ich den Rechner wieder starten kann.
Nur ist das Problem ja so nicht beseitigt, was kann ich weiter tun?

Alt 04.02.2013, 18:07   #9
markusg
/// Malware-holic
 
GVU sperrt Desktop - Standard

GVU sperrt Desktop



du sollst nicht irgendwas umbenennen sondern einfach das machen, was da steht, ansonsten kann ich mir die Anleitungen auch sparen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.02.2013, 18:19   #10
BrunoNelE765
 
GVU sperrt Desktop - Standard

GVU sperrt Desktop



sorry,sorry,sorry, ich ärgere mich auch immer überzuviel Eigeninitiative bei meinen Kunden. Kann man, oder besser gesagt Du, jetzt noch etwas machen, oder ist es zuspät?

Alt 04.02.2013, 19:41   #11
markusg
/// Malware-holic
 
GVU sperrt Desktop - Standard

GVU sperrt Desktop



lösche die umbenannte exe
kommst du in den normalen Modus? dann:
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten
c: öffnen, tdsskiller-datum-version.txt öffnen, Inhalt posten
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.02.2013, 22:24   #12
BrunoNelE765
 
GVU sperrt Desktop - Standard

GVU sperrt Desktop



finde die umbenannte exe nicht wieder obwohl ich versteckte ordner sichtbar gemacht habe. vielen dank für die weitere hilfe trotz meines, na sagen wir mal fehlverhalten.
im anhang das log von tdsskiller.
nochmals vielen danke

Alt 05.02.2013, 17:00   #13
markusg
/// Malware-holic
 
GVU sperrt Desktop - Standard

GVU sperrt Desktop



hi,
Combofix:
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.02.2013, 19:00   #14
BrunoNelE765
 
GVU sperrt Desktop - Standard

GVU sperrt Desktop



hi im anhang das log. danke für die weitere hilfe
Angehängte Dateien
Dateityp: txt ComboFix.txt (17,3 KB, 155x aufgerufen)

Alt 05.02.2013, 19:05   #15
markusg
/// Malware-holic
 
GVU sperrt Desktop - Standard

GVU sperrt Desktop



hi
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu GVU sperrt Desktop
anleitung, desktop, experte, experten, format, free, laufe, laufen, leitung, liebe, rechner, rescue, seite, seiten, sperrt, verhindert



Ähnliche Themen: GVU sperrt Desktop


  1. BKA Trojaner sperrt PC
    Plagegeister aller Art und deren Bekämpfung - 04.01.2015 (25)
  2. Windows XP - Interpol sperrt Desktop - TR/Crypt.XPACK.Gen
    Log-Analyse und Auswertung - 19.10.2013 (13)
  3. 2x Software Fälschung .Kein Desktop-Explorer.Keine Startleiste auch keine Datei-Symbole auf Desktop, was soll ich machen.
    Mülltonne - 25.08.2013 (1)
  4. GVU 2.10 sperrt meinen XP
    Log-Analyse und Auswertung - 25.11.2012 (10)
  5. BSI, GVU - Virus sperrt PC
    Plagegeister aller Art und deren Bekämpfung - 25.11.2012 (2)
  6. GVU sperrt Rechner.
    Plagegeister aller Art und deren Bekämpfung - 17.10.2012 (7)
  7. Bundespolizei Trojaner sperrt den PC (desktop) sobald ich ihn anmache
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (26)
  8. Bundestrojaner sperrt Win7
    Plagegeister aller Art und deren Bekämpfung - 25.06.2012 (5)
  9. Bundespolizei sperrt Computer
    Log-Analyse und Auswertung - 22.06.2012 (1)
  10. Verschlüsselungs-Trojaner Ukash sperrt meinen Desktop
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (3)
  11. Ordner ohne Namen auf Desktop, in dem sich Desktop befindet.
    Plagegeister aller Art und deren Bekämpfung - 27.05.2012 (0)
  12. GemmaVirus sperrt Desktop / Dieses Programm kann die Webseite nicht anzeigen.
    Plagegeister aller Art und deren Bekämpfung - 16.04.2012 (11)
  13. Verknüpfungen von Desktop gelöscht/ Desktop schwarz und keinen Zugriff auf Dateien
    Plagegeister aller Art und deren Bekämpfung - 27.03.2012 (1)
  14. gema.exe Virus sperrt Desktop - Windows XP SP3
    Log-Analyse und Auswertung - 09.03.2012 (7)
  15. GEMA-Trojaner: zwar wohl entfernt (c't Desinfect), aber desktop.ini fehlerhaft: leerer Desktop...
    Plagegeister aller Art und deren Bekämpfung - 14.01.2012 (2)
  16. Pc sperrt mir Desktop und Internetverbindung wegen eines Backdoortrojaners
    Log-Analyse und Auswertung - 02.01.2012 (1)
  17. Desktop Warning Spyware keine Kontrolle mehr über Desktop Einstellungen uvw...
    Plagegeister aller Art und deren Bekämpfung - 04.09.2008 (5)

Zum Thema GVU sperrt Desktop - Hallo liebe Experten, habe Eure Anleitung gelesen komme aber leider nicht weiter da der Serrbildschirm verhindert das ich auf den Rechner komme. Es handelt sich um GVU indem mir vorgeworfen - GVU sperrt Desktop...
Archiv
Du betrachtest: GVU sperrt Desktop auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.