GVU Virus auch im abgesicherten Modus
 

Guten Tag zusammen,
ich habe hier schon so einige Einträge gefunden, mit nahezu dem gleichen Problem. Es handelt sich um den GVU Virus in dem ich aufgefordert werde 100€ zu zahlen wegen etlicher Vergehen. Dass es absoluter Murks is, is mir durchaus bewusst. Problem is halt nur, dass ich meinen Rechner aktuell nicht benutzen kann und aktuell den Laptop nutze. Ich habe auch schon, wie in einem anderen Post vorgeschlagen, den abgesicherten Modus mit Netzwerktreibern gestartet aber es kommt immer wieder. Ganz gleich welchen Modus ich wähle, ich habe gar keinen Zugriff auf meine Festplatte oder sogar Windowseinstellungen. Immer wieder taucht diese Seite auf, der Countdown startet neu von 48h. Habe sogar schon überlegt den Countdown ablaufen zu lassen, aber die Angst, dass es den Rechner komplett frisst ist größer. Ich wende mich hilfesuchend an die Comunity. Was kann ich tun? Mein letzter Ausweg wäre eine Formatierung.Kann weder Programme starten noch irgendetwas anderes. Strg+Alt+Entf funktioniert zwar, aber anschließend sind meine Möglichkeiten wieder die gleichen. Nämlich gar keine.
Ich habe Windows Vista (32-Bit), falls es hilft...

Schon mal danke für kommende Vorschläge zur Bekämpfung des Virus.
:headbang::headbang::headbang:

:hallo:

Ich habe dein Thema in Arbeit und melde mich so schnell als möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld. :)

Schonmal vielen Dank für deine Mühe. Habe mich zwischendurch nochmal durchgegoogelt aber alle Versuche haben mich nicht wirklich weit gebracht. Die einzige Möglichkeit den rechner zu starten habe ich über den abgesicherten Modus mit eingabeforderung. Dummerweise bin ich nicht gerade sehr geübt in der Eingabeaufforderung. Auch etliche Versuche diese Datei manuell über den Eingabeeditor zu löschen blieben erfolglos weil mir der zugriff verweigert wurde.
Hoffe es hilft etwas weiter.

Hallo Milexus und :hallo:

Mein Name ist Leo und ich werde dich durch die Bereinigung deines Rechners begleiten.

Eine Bereinigung beinhaltet nebst dem Entfernen von Malware auch das Schliessen von Sicherheitslücken und sollte gründlich durchgeführt werden. Sie erfolgt deshalb in mehreren Schritten und bedeutet einigen Aufwand für dich.
Beachte: Das Verschwinden der offensichtlichen Symptome bedeutet nicht, dass das System schon sauber ist.
Arbeite daher in deinem eigenen Interesse solange mit, bis du das OK bekommst, dass alles erledigt ist.


Bevor wir loslegen - Hinweise zum Ablauf:

• Du bekommst von mir jeweils eine individuell auf dich abgestimmte schrittweise Anleitung.
  • Lese diese Anweisungen immer zuerst vollständig durch und frag bei Unklarheiten nach, bevor du beginnst.
  • Arbeite die Anleitungen dann sorgfältig und in der angegebenen Reihenfolge ab und poste deine Rückmeldungen und Logfiles gesammelt in einer Antwort.
  • Füge den Inhalt der Logfiles wenn immer möglich innerhalb von Code-Tags in deine Antwort ein.
  • Sollten Probleme auftauchen, dann brich an dieser Stelle ab und schildere sie so gut wie möglich.

• Es ist wichtig für mich, dass sich der Zustand deines Systems nicht plötzlich unvorhersehbar ändert. Deshalb: Bitte
  • .. lasse keine Scanner oder Tools ohne Aufforderung laufen. Lösche nichts auf eigene Faust.
  • .. installiere oder deinstalliere während der Bereinigung keine Software.
  • .. frag nicht parallel in anderen Foren nach Hilfe (Crossposting).

• Ich kann dir keine Garantien geben, dass die Bereinigung schlussendlich erfolgreich sein wird und wir alles finden werden.
  • Ein Formatieren und Neuinstallieren ist meist der schnellere und immer der sicherere Weg.
  • Sollte ich eine schwerwiegende Infektion bei dir finden, werde ich dich nochmals darauf hinweisen. Es bleibt aber deine Entscheidung.

Los geht's: Alle Tools immer auf den Desktop speichern und von dort starten.



Das hilft :daumenhoc

Schauen wir mal, wie wir diesen Sperrbildschirm wegbekommen.
Dafür brauch ich zuerst einen Scan, um einen Überblick zu erhalten:



Schritt 1

Downloade dir bitte Farbar Recovery Scan Tool 32-Bit und speichere diese auf einen USB Stick (nicht in einen Unterordner!).
Schliesse den USB Stick an den infizierten Rechner an.

Du musst das System nun in die System Reparatur Option booten:

Variante 1 - Über den Boot Manager

• Starte den Rechner neu auf.
• Während des Hochfahrens drücke mehrmals die F8 Taste.
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils Weiter.

oder

Variante 2 - Mit Windows CD/DVD

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu auf und boote von der CD.
• Wähle die Spracheinstellungen und klicke Weiter.
• Klicke auf Computerreparaturoptionen.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils Weiter.

Wenn du jetzt in den Reparaturoptionen bist, wähle Eingabeaufforderung.

• Gib nun bitte notepad ein und drücke Enter.
• Es öffnet sich ein Textdokument. Klicke auf Datei -> Speichern unter und wähle Computer.
  Hier kannst du den Laufwerksbuchstaben deines USB Sticks (z.B. e:\) ablesen.
• Schliesse Notepad wieder.
• Gib nun bitte folgenden Befehl ein und drücke Enter:

  e:\frst.exe

  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks. Wenn es bei dir ein anderer Buchstabe ist, dann passe den Befehl entsprechend an.
• Akzeptiere den Disclaimer mit Yes und klicke Scan.

Das Tool erstellt eine Datei FRST.txt auf deinem USB Stick. Poste dessen Inhalt bitte hier.



Bitte poste in deiner nächsten Antwort:

• Log von FRST

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?
Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.

Fehlende Rückmeldung
Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten.
Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.