Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: GVU-Virus auf WinVista, weißer Bildschirm nach Neustart

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.06.2013, 21:42   #1
tschaker
 
GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Idee

GVU-Virus auf WinVista, weißer Bildschirm nach Neustart



Hallo, habe ein System von einem Bekannten. Leider hat er sich das GVU-Virus eingefangen. kein Antivirus Programm auf dem Rechner. Nach einigen Versuchen, komme ich leider nicht weiter.

System: WindowsVista +SP2.

Problem: Während des Surfens plötzlich ein Foto vom User gemacht und ein Hinweis vom Bundesamt mit sofortige Überweisung 100 EUR aufs Konto. Rechner sofort vom Netz genommen und runtergefahren.

Nach Neustart und Anmeldung weiterhin Hinweis des GVUVirus.
Es wurde mit Kaspersky versucht den Virus zu entfernen. Keine Chance.
Nach erneutem Neustart und Anmeldung nur noch ein weißes Bild. Neustart über STRG+Alt+Entf geht. Abgesicherter Modeus geht nicht, System meldet sich ab.
Abg. Modus mit Eing. geht.

Hilsthemen wurden zwar gelesen, aber nichts weiter unternommen, da es sich ja dann immer um individuelle Schritte handelt.

Gruss
Tschaker

Bereits mit OTL eine txt-Datei erstellt.
Bitte um eure Hilfe. Danke!
Angehängte Dateien
Dateityp: txt otl.txt (59,5 KB, 175x aufgerufen)

Alt 27.06.2013, 21:45   #2
t'john
/// Helfer-Team
 
GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Standard

GVU-Virus auf WinVista, weißer Bildschirm nach Neustart





Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen.
Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen.

Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte.

1. Schritt

Fixen mit OTLpe

  • Starte den infizierten Rechner mit der OTLpe-CD und öffne OTLpe.
  • Kopiere nun den folgenden Inhalt aus der Codebox in die Textbox.
    Wichtig: Falls du deinen Benutzernamen im Log unkenntlich gemacht hast (z.B. durch ***), dann mach das hier wieder rückgängig.

Code:
ATTFilter
:OTL

O20 - HKU\cielepak_ON_C Winlogon: Shell - (C:\Users\cielepak\AppData\Roaming\skype.dat) - C:\Users\cielepak\AppData\Roaming\skype.dat () 
[2013/06/27 16:17:13 | 000,000,004 | ---- | M] () -- C:\Users\cielepak\AppData\Roaming\skype.ini 
[2012/01/12 09:29:24 | 000,060,416 | ---- | C] () -- C:\Users\cielepak\AppData\Roaming\skype.dat
         
  • Klicke jetzt auf den Fix Button.
  • Starte danach neu und versuche wieder in den normalen Modus von Windows zu booten.
  • Nach dem Neustart findest du ein Textdokument auf deinem Desktop.
    (Auch zu finden unter C:\OTL\MovedFiles\<time_date.log>)
  • Kopiere nun dessen Inhalt hier in deinen Thread.



dann normal neustarten, und:

2. Schritt
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



danach:

3. Schritt
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).
__________________

__________________

Alt 28.06.2013, 20:23   #3
tschaker
 
GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Ausrufezeichen

GVU-Virus auf WinVista, weißer Bildschirm nach Neustart



Hallo, hier das erste Log nach OTL FixRun.

Erstmal supi. kein weißer Bildschirm nach Neustart.

Nun werde ich zu Schritt 2 übergehen und berichten.

Gruß
Tschaker
__________________
Angehängte Dateien
Dateityp: log 06292013_013829.log (918 Bytes, 142x aufgerufen)

Geändert von tschaker (28.06.2013 um 20:49 Uhr)

Alt 28.06.2013, 20:54   #4
t'john
/// Helfer-Team
 
GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Standard

GVU-Virus auf WinVista, weißer Bildschirm nach Neustart



Alles klar, warte auf die Logs.
__________________
Mfg, t'john
Das TB unterstützen

Alt 29.06.2013, 09:57   #5
tschaker
 
GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Standard

GVU-Virus auf WinVista, weißer Bildschirm nach Neustart



Hier nun das Log nach dem 2 Schritt:


Gruss
Tschaker

Angehängte Dateien
Dateityp: txt mbam-log-2013-06-28 (21-13-13).txt (2,4 KB, 147x aufgerufen)

Alt 30.06.2013, 21:03   #6
t'john
/// Helfer-Team
 
GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Standard

GVU-Virus auf WinVista, weißer Bildschirm nach Neustart



Schritt 3?
__________________
--> GVU-Virus auf WinVista, weißer Bildschirm nach Neustart

Alt 30.06.2013, 21:09   #7
tschaker
 
GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Standard

GVU-Virus auf WinVista, weißer Bildschirm nach Neustart



Hallo, etwas verspätet aber hier noch das letzte Log von Schritt 3.

Habe danach normal gestartet und bis jetzt keine Probleme.
Vielen Dank dafür.

Gruß
Tschaker
Angehängte Dateien
Dateityp: log 06292013_013829.log (918 Bytes, 156x aufgerufen)

Alt 30.06.2013, 21:12   #8
t'john
/// Helfer-Team
 
GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Standard

GVU-Virus auf WinVista, weißer Bildschirm nach Neustart



Das war schritt 1... wir brauchen 3
http://www.trojaner-board.de/137307-...ml#post1096089
__________________
Mfg, t'john
Das TB unterstützen

Alt 01.07.2013, 22:57   #9
tschaker
 
GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Standard

GVU-Virus auf WinVista, weißer Bildschirm nach Neustart



Oh, sorry, hier noch einmal:
Gruß
Tschaker
Angehängte Dateien
Dateityp: txt AdwCleaner[S1].txt (10,3 KB, 151x aufgerufen)

Alt 02.07.2013, 15:32   #10
t'john
/// Helfer-Team
 
GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Standard

GVU-Virus auf WinVista, weißer Bildschirm nach Neustart



Sehr gut!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



danach:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




danach:

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________
Mfg, t'john
Das TB unterstützen

Alt 04.07.2013, 21:01   #11
tschaker
 
GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Standard

GVU-Virus auf WinVista, weißer Bildschirm nach Neustart



Hallo die Datei aswMBR... kann nicht heruntergeladen werden.

Alt 05.07.2013, 12:03   #12
t'john
/// Helfer-Team
 
GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Standard

GVU-Virus auf WinVista, weißer Bildschirm nach Neustart



Klappts mit einem anderen Browser?
__________________
Mfg, t'john
Das TB unterstützen

Alt 05.07.2013, 22:11   #13
tschaker
 
GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Standard

GVU-Virus auf WinVista, weißer Bildschirm nach Neustart



Hallo anbei die Log.
Gruß
Tschaker
Angehängte Dateien
Dateityp: txt aswMBR.txt (7,0 KB, 122x aufgerufen)

Alt 05.07.2013, 23:31   #14
tschaker
 
GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Standard

GVU-Virus auf WinVista, weißer Bildschirm nach Neustart



Hallo, die weiteren logs.
gruß
tschaker
Angehängte Dateien
Dateityp: txt log.txt (716 Bytes, 120x aufgerufen)
Dateityp: txt checkup.txt (998 Bytes, 113x aufgerufen)

Alt 07.07.2013, 11:59   #15
t'john
/// Helfer-Team
 
GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Standard

GVU-Virus auf WinVista, weißer Bildschirm nach Neustart



Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die jxpiinstall.exe
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 13 ) herunter laden.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
  • Klicke erneut OK.


Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck
__________________
Mfg, t'john
Das TB unterstützen

Antwort

Themen zu GVU-Virus auf WinVista, weißer Bildschirm nach Neustart
abgesicherter, anmeldung, antivirus, applaus, bildschirm, entferne, erstell, foto, kaspersky, melde, meldung, modus, nichts, plötzlich, programm, strg, surfe, system, trojan.zbot.ed, versuche, versucht, vista, weißer, windowsvista, Überweisung



Ähnliche Themen: GVU-Virus auf WinVista, weißer Bildschirm nach Neustart


  1. PC nach neustart weißer bildschirm
    Log-Analyse und Auswertung - 15.04.2014 (5)
  2. weißer bildschirm, schwarzer bildschirm, maus laggs nach systemstart, mausbewegungen in boxen.
    Plagegeister aller Art und deren Bekämpfung - 02.12.2013 (3)
  3. weißer Bildschirm nach Anmeldung, im abges. Modus sofortiger Neustart nach Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 22.11.2013 (12)
  4. Weißer Bildschirm nach Neustart, scan via FRST.exe --> FRST.txt
    Log-Analyse und Auswertung - 06.08.2013 (5)
  5. GVU-Virus bei Windows 7, weißer Bildschirm nach dem Neustarten
    Log-Analyse und Auswertung - 08.07.2013 (9)
  6. Zuerst Polizei-Virus,jetzt nur noch Weißer Bildschirm nach Anmeldung,Win7
    Log-Analyse und Auswertung - 05.07.2013 (15)
  7. Weißer Bildschirm nach dem Neustart/einmalige Meldung von Bundespolzei
    Plagegeister aller Art und deren Bekämpfung - 20.05.2013 (52)
  8. Nach Neustart nur weißer Bildschirm mit der Nachricht "Die Navigation zu der Webseite wurde abgebrochen
    Plagegeister aller Art und deren Bekämpfung - 10.04.2013 (15)
  9. Nach Neustart nur weißer Bildschirm mit der Nachricht "Die Navigation zu der Webseite wurde abgebrochen"
    Plagegeister aller Art und deren Bekämpfung - 03.04.2013 (3)
  10. Virus(Trojaner)-weißer Bildschirm nach Windowsstart
    Plagegeister aller Art und deren Bekämpfung - 14.10.2012 (11)
  11. Nach Neustart nur weißer Bildschirm mit "Die Navigation zu der Webseite wurde abgebrochen"
    Plagegeister aller Art und deren Bekämpfung - 20.09.2012 (27)
  12. Nach Neustart nur weißer Bildschirm mit der Nachricht "Die Navigation zu der Webseite wurde abgebrochen"
    Plagegeister aller Art und deren Bekämpfung - 12.09.2012 (17)
  13. "Weißer Bildschirm Trojaner", Nach dem Windowsstart nur weißer Bildschirm!
    Log-Analyse und Auswertung - 01.09.2012 (1)
  14. weißer Bildschrim nach Neustart
    Plagegeister aller Art und deren Bekämpfung - 29.04.2012 (9)
  15. 50€ GEMA Virus, weißer Bildschirm, PC direkt nach Start gesperrt
    Plagegeister aller Art und deren Bekämpfung - 13.04.2012 (11)
  16. zu 50€ GEMA Virus, weißer Bildschirm, PC direkt nach Start gesperrt, widows boot error
    Plagegeister aller Art und deren Bekämpfung - 04.04.2012 (3)
  17. WinVista weißer Bildschirm beim Hochfahren "warten bis Verbindung hergestellt wird"
    Log-Analyse und Auswertung - 21.03.2012 (7)

Zum Thema GVU-Virus auf WinVista, weißer Bildschirm nach Neustart - Hallo, habe ein System von einem Bekannten. Leider hat er sich das GVU-Virus eingefangen. kein Antivirus Programm auf dem Rechner. Nach einigen Versuchen, komme ich leider nicht weiter. System: WindowsVista - GVU-Virus auf WinVista, weißer Bildschirm nach Neustart...
Archiv
Du betrachtest: GVU-Virus auf WinVista, weißer Bildschirm nach Neustart auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.