Hallo erstmal an das gesamte TB-Team.
Also ich habe mich wegen diesem GVU Trojaner hier schon durch dieses Board gelesen aber ich komme leider nicht weiter und würde mich freuen wenn Ihr mir helfen könnt.
(Da ja leider bei einigen Threads die Hilfe aufhört da die Leutz ja doch Ihr eigenes Ding machen und keine Ahnung davon haben.)
Hab zwar auch keine Ahnung aber ich befolge dann Eure Anweisungen
Habe Ihn mir vorgestern irgendwo eingefangen und jezz bin ich gefangen.

Also:
-Windows 7 x64 Ultimate
-älterer Sony Vaio (falls es von nöten ist diese Info)
-kein AV installiert
-Kein Wiederherstellungszeitpunkt vorhanden
-im BIOS kann ich leider NICHT auswählen von welchem Laufwerk zuerst gebootet werden soll

Und da jetzt sich jeder denkt warum nicht Plattmachen?! da alle Bilder und Videos von meiner Family drauf sind und diese brauch ich UNBEDINGT wieder (von der Geburt an sind alle bilder drauf und ja ihr wisst was ich damit sagen will)

-Habe schon versucht die Laptop Platte über kabel anzuschließen an einen andren PC, wird mir aber gesagt das ich vorher erst formatieren soll
wenn es dafür vllt ne Lösung gibt das ich meine daten so retten kann, wäre mir Lieber da Ihr nicht den ganzen Stress habt

-Ich kann leider nirgendwo erkennen was es für eine Version ist des GVU Trojaners, nur das ich 100€ zahlen soll und das die Kamera mit angeht.

-komme NICHT in den abgesicherten Modus -> weißer Bildschirm
Strg Alt und entf -> funktioniert auch nicht das ich in den Taskmanager komme

-In die Eingabeaufforderrung komme ich zwar rein aber diese Funktionen sind abgeschalten um das ich in den Taskmanager komme oder sonst iwo hin - genauso das ich glaube das USB auch nicht erkannt wird......

Ohh man Ich hoffe Ihr könnt mir echt helfen, Ihr seid ja vom Fach
Würde mich auf ne baldige Antwort freuen, Gruß RmK h:

Zur Not nen CD Brenner verfügbar ( inkl Rohline ? )

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

also meine Möglichkeit wäre ja nur von der Windows CD zu booten?!
-keine CD vorhanden..
muss es auch eine Ultimate x64 sein oder kann es eine x-beliebige x64 version von W7 sein?

Hast du meine Anleitung gelesen ?
Kommst du in die erweiterten Boot Optionen ?

Nein ganz und garnicht, hab gedacht das ich mit der Windows cd den schritt befolgen kann.
In der hoffnung das sie automatisch bootet

mit...komm ich in dieses Menü:
ENTF
The last attempt to resume the system from its previous location failed.
Attempt to resume again?
-Continue with system resume
-Delete restoration data and proceed to system boot menu

F12
-Safe Mode
-Safe Mode with Networking
-Safe Mode with Command Prompt

-Start Windows Normally

F12 genauso wie F11

F10
Edit Windows boot Options for Windows 7
Path: \Windows\system32\winload.exe
Partition: 1
Hard disk: 1f1189

( /NOEXECUTE=OPTIN )

F9
Choose an operating system to start, or press tab to select a tool:

Windows 7

To specify an advanced option for this choice, press f8.

Tools:
-Windows Memory Diagnostic

F8:
-Safe Mode
-Safe Mode with Networking
-Safe Mode with Command Prompt

-Enable Boot Logging
-Enable low-resolutin video
-Last Known Good Configuration (advanced)
-Directory Services Restore Mode
-Debugging Mode
-Disable automatic restart on system failure
-Disable Driver Signature Enforcement

-Start Windows Normally


F2:
BIOS

Ist das eine englishe, legale Version ?

Das mal seltsam, dass keine Computer Reparieren Option vorhanden ist
( Repair your Computer )

Warum kannst du nicht einstellen, dass er von der CD booted ?
Was kommt bei F2 genau ?

Ja is ne englische version mit ner deutschen Sprachdatei und is nicht legal..
F2 kommts BIOS und im Bootmenü:

Boot configuration
-External Device Boot (enabled,Disabled)
-Network Boot (enabled,Disabled)

Bott Priority
-External Device
-Internal Optical Disc Drive
-Internal Hard Disk Drive
-Network
-> bei den letzten vier Punkte kann ich nichts auswählen..

is nicht legal.

Bezugnehmend auf folgendes Thema
http://www.trojaner-board.de/95393-c...-software.html

wird der Support hiermit beendet.

Ich hätte ja nur gern die Bilder und Videos von der Platte :/
und ist ja noch nichtmal mein Windows, habe den Laptop von jemandem auf der Therapie gekauft..
Und hab ihn gefragt ob er noch ne CD dafür hat und meinte des is irgendeine Version.
Aber woher er sie hat des weiß ich ned..

Ob das dein System ist oder nicht, ist mir in der Hinsicht Schnuppe.
Das Betriebssystem ist illegal.

http://www.trojaner-board.de/82533-d...ted-magic.html

Und danach kannst du dir entweder ein Windows kaufen oder als frei verfügbare Alternative ein Linux Betriebssystem ( z.B. Ubuntu ) zulegen.

Dankeschön für die Art zum sichern der Bilder und so.
Zuhause hab ich meine legale W7.
Trotzdem find ich das Ihr ein starkes Team seid, bzw erstmal du, da Ihr euch echt gedanken macht und echt versucht zu helfen wenn andre in Not sind.