Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.04.2014, 17:10   #1
Nordlicht01
 
GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden - Standard

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden



Moin,

ich habe auf meinem Windows-XP-Rechner einen GVU/BKA Trojaner mit dem Bild der Kanzlerin. Bin kein PC-Experte und habe mich bemüht, mir hier und andernorts hilfreiches Wissen anzulesen und es anzuwenden, bevor ich hier durch überflüssige Fragestellungen auffalle. Komme aber alleine nicht weiter.

Nach dem üblichen Windows-Einloggen kommt das GVU/BKA-Bild und Eingaben sind nur bedingt möglich. Z.B. erscheint der Taskmanager nur den Bruchteil einer Sekunde (leider zu kurz für Eingaben) und beim Drücken der „Windows-Taste“ kommt man in die Startleiste und kann ein Programm anklicken, aber das war es dann auch. Das Trojaner-Bild überdeckt alles was im Hintergrund zu laufen scheint.

Folgendes wurde probiert:

Step 1
Diverse Windows-Neustarts mit und ohne Eingabeaufforderung im abgesicherten Modus – funktioniert nicht (man kommt auch nicht an einen Systemwiederherstellungspunkt oder ähnliches). Die Eingabeaufforderung rattert einfach los und endet irgendwann beim Windows Start/Anmelde-Bildschirm.

Step 2
Im Bios (PhoenixBios Version R01-MOVf) auf ´Booten per CD/DVD-Laufwerk eingestellt:
CD mit Kaspersky erstellt – CD-Laufwerk rattert aber nach einiger Zeit steht wieder das Windows-Start/Anmelde-Bild
CD mit Hitman-Prosidekick erstellt – CD-Laufwerk rattert aber nach einiger Zeit steht wieder das Windows-Start/Anmelde-Bild
Rettungs-DVD aus www.botfrei.de erstellt – CD-Laufwerk rattert aber nach einiger Zeit steht wieder das Windows-Start/Anmelde-Bild
CD per hxxp://filepony.de/download-otlpe/get-mirror-server.html erstellt - CD-Laufwerk rattert aber nach einiger Zeit steht wieder das Windows-Start/Anmelde-Bild
Aus Verzweiflung die Original Windows-Recovery-CD gestartet um die Festplatte neu zu formatieren– keine Eingabe möglich, CD-Laufwerk rattert aber nach einiger Zeit steht wieder das Windows-Start/Anmelde-Bild

Step 3
Im Bios das Starten per Removle Devices angeklickt:
Rettungs-USB-Stick aus www.botfrei.de erstellt – funktioniert nicht

Nach Step 1-3 kommt immer das Windows-Anmelde-Bild und dann kurz nach dem Einloggen (egal ob unter meinem Account oder als Gast) immer das dominante GVU-Bild mit Frau Merkel.

Step 4:
Diverse Youtube-Videos angesehen und dabei festgestellt, dass man da wirklich dringendst eine Qualitätskontrolle zu dem eingestellten Material einführen sollte.

Trotzdem ich in das Bios per F2 eingreife und das Booten per CD noch nicht freigegeben habe rattert das Laufwerk bereits los. Hat jemand einen Rat? Andernfalls geht der Rechner nach manueller Zerstörung der Festplatte in den Elektronikschrott.

1000 Dank im Voraus und viele Grüße

Tom
__________________
Verschrottungsgedanken machen sich breit

Alt 19.04.2014, 18:26   #2
schrauber
/// the machine
/// TB-Ausbilder
 

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden - Standard

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden



hi,

Erstellen wir einen bootbaren USB Stick für OTLPE

Wichtig:
Der USB Stick muss mindestens 512 MB oder mehr haben. Sichere gegebenfalls alle Dateien von dem USB Stick, diese werden nach den folgenden Schritten nicht mehr vorhanden sein.
  • Downloade dir OTLPEstd.exe und speichere die Datei auf dem Desktop.
  • Solltest Du kein 7-zip oder Winrar auf deinem System haben, lade dir 7-zip herunter und installiere es.
  • Nach der Installation von 7-zip, extrahiere OTLPEstd mit einem Rechtsklick auf OTLPE.iso und wähle Entpacken nach "OTLPEstd\".





    Nun öffne bitte den Ordner OTLPEStd und mache einen Rechtklick auf die OTLPE_New_Std.iso und wähle in 7zip Dateien entpacken



    Entpacke die Dateien in einen Ordner ( OTLPE ) auf dem Desktop. Nehme bitte ebenfalls die Einstellung wie im Bild vor.

Downloade dir eeepcfr.zip und entpacke die Datei nach Systemroot (meistens C:\).
  • Leere den USB Stick auf den Du OTLPE erstellen willst.
  • Navigiere nach C:\eeecpfr und starte usb_prep8.cmd.
  • Drücke im DOS Fenster eine beliebige Taste.
  • Gehe nun sicher das der richtige Laufwerksbuchstabe deines USB Sticks ganz oben steht.
    Für Drive Label: gib ein OTLPE.
    Unter Source Path to built BartPE/WinPE Files klicke ... und wähle den vorher erstellten OTLPE Ordner .
    Setze ein Häckchen bei Enable File Copy.
  • Klicke Start, akzeptiere die Nutzungsbestimmungen.
Nun kannst Du mit dem USB Stick dein System starten!

Nun boote von mit der OTLPE USB Stick.
Hinweis: Wie boote ich von CD (einfach statt ner CD USB Device auswählen)
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.
__________________

__________________

Alt 20.04.2014, 05:18   #3
Nordlicht01
 
GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden - Standard

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden



Hallo, erstmal und Danke für den Ablaufplan. OTLPEstd.exe ist auf den Desktop downgeloadet und dort entpackt. eeepcfr ist ebenfalls downgeloadet und unter c:/eeepcfr entpackt. Leider ergibt sich beim Starten unter C das Problem, dass beim dafür vorgesehenen Eingabefeld der USB Stick nicht gefunden wird. Ich nutze auf dem funktionierenden Rechner Windows 7. Muss ich anstelle in C:/ das Programm eeepcfr an einen anderen Ort kopieren?
Gruß
Tom

Ps: Sollte ich vielleicht noch ergänzen: Der USB-Stick funktioniert habe sicherheitshalber auch ein zweites Modell getestet. Er wird unter Windows7 und auf MS-DOS als Laufwerk E: gefunden und Daten können geschrieben, gelesen und gelöscht werden.

PPs: Das Entpackprogramm zeigt beim Versuch die Dateien im Verzeichnis C:Windows zu entpacken Fehler (Can not open Output file ...)
__________________
__________________

Alt 20.04.2014, 18:19   #4
schrauber
/// the machine
/// TB-Ausbilder
 

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden - Standard

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden



Tool mit Rechtsklick als Admin starten. Sticks auf NTFS oder FAT32 formatiert?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 21.04.2014, 05:30   #5
Nordlicht01
 
GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden - Standard

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden



Moin,
Rechtsklickstart als Admin nutzt nicht und bringt "nur" den Programmablauf per MS-DOS. USB-Stick-Format ist bei beiden Sticks FAT.
Gruß
Tom

Habe die entpackten Dateien per Windows-Explorer in das Windows-Verzeichnis kopiert. Leider ergebnislos: USB-Stick wird nicht gefunden, obwohl er mit dem Explorer angezeigt wird. Bin leider bis zum 25.04 "internetlos" Werde anschließend versuchen, die Programme auf einem weiteren Rechner (Windows XP) zu installieren und den USB-Stick dort zum Laufen zu bringen. Vielleicht klappts ja dann.

__________________
Verschrottungsgedanken machen sich breit

Alt 21.04.2014, 20:49   #6
schrauber
/// the machine
/// TB-Ausbilder
 

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden - Standard

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden



ok.
__________________
--> GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden

Alt 24.04.2014, 14:51   #7
Nordlicht01
 
GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden - Standard

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden



Moin,
der USB-Stick wurde erstellt und benutzt. Quintessenz: Er wird wie bei den vorangegangenen Versuchen scheinbar beim Booten "übersprungen" und es erscheint der Windows-Anmeldebildschirm. Nach der Passworteingabe taucht dann das GVU/BKA-Bild auf.
Gruß
Tom
__________________
Verschrottungsgedanken machen sich breit

Alt 25.04.2014, 09:18   #8
schrauber
/// the machine
/// TB-Ausbilder
 

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden - Standard

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden



Im BIOS die Bootreihenfolge überprüft?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 25.04.2014, 16:10   #9
Nordlicht01
 
GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden - Standard

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden



Moin,
ja, ich wähle beim BIOS Removable Devices (Wechselmedien), wähle dann F10 (save and Exit) und klicke Yes. Aber ich habe nach wie vor das Gefühl, dass Wechselmedien und CD-Laufwerk beim Booten "übersprungen" werden.
Gruß
Tom
__________________
Verschrottungsgedanken machen sich breit

Alt 26.04.2014, 08:25   #10
schrauber
/// the machine
/// TB-Ausbilder
 

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden - Standard

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden



Boote mal nen anderen Rechner mit dem Stick. Einfach nur zum Test das der Stick tut.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 26.04.2014, 13:31   #11
Nordlicht01
 
GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden - Standard

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden



Moin,
das Booten eines anderen PC´s (ebenfalls Windows XP-Betriebssystem) funktioniert mit dem USB-Stick.
Gruß
Tom
__________________
Verschrottungsgedanken machen sich breit

Alt 26.04.2014, 18:38   #12
schrauber
/// the machine
/// TB-Ausbilder
 

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden - Standard

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden



Tja, es gibt eben alte Rechner wo kein Boot per USB geht....via CD wäre halt besser.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 26.04.2014, 18:46   #13
Nordlicht01
 
GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden - Standard

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden



Moin, mit anderen Worten: Aufgeben und entsorgen?
Gruß
Tom
__________________
Verschrottungsgedanken machen sich breit

Alt 27.04.2014, 18:12   #14
schrauber
/// the machine
/// TB-Ausbilder
 

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden - Standard

GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden



Nö, per CD. Externes Laufwerk kaufen/leihen. Dan sollte es ohne Probleme gehen.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden
abgesicherten, account, bild, bios, bka trojaner, einfach, eingabeaufforderung, eingestellt, erstellt, festgestellt, festplatte, funktioniert, funktioniert nicht, gen, gvu trojaner, hintergrund, kaspersky, klicke, klicken, modus, platte, programm, starten, taskmanager, trojaner, version, windows xp, wirklich



Ähnliche Themen: GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden


  1. Windows 7: Sicherheitscenter kann nicht aktiviert werden, Avira funktioniert nicht mehr
    Log-Analyse und Auswertung - 24.06.2015 (13)
  2. Windows 7: ADS bY name kann nicht gelöscht werden
    Log-Analyse und Auswertung - 12.04.2015 (9)
  3. Bikiniland kann nicht gelöscht werden --> weßer Bildschirm nach Start
    Log-Analyse und Auswertung - 20.02.2015 (9)
  4. Windows 7: Der Windows-Sicherheitscenterdienst kann nicht geöffnet werden
    Log-Analyse und Auswertung - 20.11.2014 (34)
  5. Windows 7: Nach BKA Trojaner Fehlermeldung beim Starten, Windows Sicherheitscenter kann nicht gestartet werden
    Log-Analyse und Auswertung - 18.11.2014 (9)
  6. Windows Vista: Trojaner ActiveClient 6.1 x86 kann von Avast nicht entfernt werden
    Log-Analyse und Auswertung - 29.07.2014 (15)
  7. Windows 7 (32bit): Virenfund und Windows Firewall kann nicht aktiviert werden
    Log-Analyse und Auswertung - 03.02.2014 (9)
  8. Windows 7: Sicherheitscenter kann nicht aktiviert werden, Update funktioniert nicht mehr!
    Log-Analyse und Auswertung - 22.11.2013 (19)
  9. Windows 7, Der Windows-Sicherheitscenterdienst kann nicht gestartet werden
    Log-Analyse und Auswertung - 03.09.2013 (17)
  10. BKA-Trojaner/Abgesicherter Modus kann nicht gestartet werden Windows XP
    Plagegeister aller Art und deren Bekämpfung - 06.08.2013 (7)
  11. Windows-Sicherheitscenter kann nicht aktiviert werden und Windows-Firewall Fehlercode 0x80070424
    Log-Analyse und Auswertung - 17.10.2012 (27)
  12. weißer bildschrim nach start, webseite kann nicht angezeigt werden, taskmanager zeigt sich nur kurz
    Plagegeister aller Art und deren Bekämpfung - 04.10.2012 (1)
  13. Trojaner TR/Conjar.30208 in 'C:\Windows\System32\wdscored.dll', Datei kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 04.12.2011 (40)
  14. Google Suchergebnisse werden weiter geleitet Windows 7 Firewall kann nicht mehr aktiviert werden
    Log-Analyse und Auswertung - 15.07.2011 (19)
  15. Windows kann nicht gestartet werden.
    Alles rund um Windows - 08.05.2011 (2)
  16. Antivir lässt sich nicht mehr starten und AV-Programme werden unterbunden
    Log-Analyse und Auswertung - 03.05.2008 (31)
  17. windows xp kann nicht installiert werden.
    Alles rund um Windows - 30.03.2007 (2)

Zum Thema GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden - Moin, ich habe auf meinem Windows-XP-Rechner einen GVU/BKA Trojaner mit dem Bild der Kanzlerin. Bin kein PC-Experte und habe mich bemüht, mir hier und andernorts hilfreiches Wissen anzulesen und es - GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden...
Archiv
Du betrachtest: GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.