Trojaner-Board - GVU Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - GVU Trojaner (https://www.trojaner-board.de/119294-gvu-trojaner.html)

erstmal ein bild meines problemes: i45.tinypic.com/2v97jht.jpg

Ich beschreibe jetzt einfach mal die lage: Ein freund von mir hat mir seinen laptop gegeben damit ich ihm dabei helfe diesen virus zu entfernen, ich habe diverse möglichkeiten versucht, habe die explorer.exe ausgetauscht über die cmd im abgesicherten eingabeaufforderungsmodus, habe die kaspersky windowsunlocker DVD benutzt und habe versucht die .exe des virusses auf der festplatte zu finden, alles ist aber gescheitert, der virus verbietet mir den zugriff auf den task manager und verbietet verknüpfungen in der taskleiste (Windows 7 64 bit) Leider hat mein freund seine Windows CD und seinen lizenzschlüssel verloren und wir können ihn nicht neu aufsetzen und sind dazu gezwungen den virus zu entfernen und dann auch noch unter zeitdruck, da der laptop am sonntag wieder einsatzfähig sein MUSS (aus persönlichen gründen, die ich nciht schreiben darf) Der Virus setzt nur ein wenn der Laptop an das internet angeschlossen ist, hat der Laptop kein internet setzt der virus nicht ein, blockt jedoch trozdem den taskmanager und die verknüpfungen in der taskleiste

hi
die windows lizenz auszulesen ist kein problem.
bitte starte erst mal in den abgesicherten modus mit netzwerk, bei pc start über f8.
dort im betroffenen konto anmelden, da solltest du internet haben.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread