|
GVU/ BKA Trojaner ( einer der neusten ) Hallo Trojaner Bord Forum! Ich habe mich wie viele hier im Forum mit dem GVU Trojaner angesteckt. :headbang: Andere Themen konnten mir bis jetzt nicht weiter helfen, da dort die meisten wenigstens in den abgesicherten Modus kamen, und dann mithilfe 'mcconfig' oder 'regedit' diesen beseitigen konnten. Bei mir ist der Fall, das ich NICHTS von diesen machen kann. Denn sobald ich den Abgesicherten Modus öffne, fährt der PC automatisch runter, startet neu und meldet sich ganz normal wieder an.. & es geht wieder von vorne los... :killpc: Ich brauche meine Daten / Musikdatein UNBEDINGT wieder! ich muss da einmal dran kommen, um mir alles zu sichern. Danke schonmal im Vorraus ( sitze am Pc meines Bruders... ) EDIT: Eins hab ich noch vergessen Windows 7 ist das Betriebssystem. Sry ryder :) Grüße |
Und verrätst du uns vielleicht auch dein Betriebssystem oder müssen wir das raten? |
Bitte keine Beiträge nachträglich ändern. :hallo: Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich.  Bitte Lesen: Regeln für die Bereinigung Damit die Bereinigung funktioniert bitte ich dich, die folgenden Punkte aufmerksam zu lesen:
Gelesen und verstanden? Scan mit Farbar's Recovery Scan Tool
|
Ich würde gerne das sehen, was Sie hier sehen... ich seh nur Pfade,und Pfade.. und Pfade.. Pfade.. Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2013 (ATTENTION: FRST version is 7 days old) |
Lesestoff: Rootkit-Warnung Dein Computer wurde mit einem besonderen Schädling infiziert, der sich vor herkömmlichen Virenscannern und dem Betriebssystem selbst verstecken kann. Zusätzlich hat so ein Schädling meist auch Backdoor-Funktionalität, reißt also ganz bewußt Löcher durch alle Schutzmaßnahmen, damit er weiteren Schadcode nachladen oder die Daten, die er so sammelt, an die "bösen Jungs" weiterleiten kann. Was heißt das jetzt für dich?
Teile mir also mit, wie du dich entschieden hast. Fix mit FRST
|
Ich möchte gerne auf meine Daten zugreifen, um ihn dann neu Installieren zu können, vorher aber meine Musikdatein und sonst noch was sichern. Also befreien, sodass ich wieder Rechte habe, Daten sichern, Neu Installation. Ich denke das fällt mit unter Abschnitt "A". Ich mach mich dann mal an die FIX liste.. Kannst du mir evt. erklären wie du auf diesen Code kommst, oder warum und weshalb? Mich interressiert das sehr.. Es sei den es ist zu kompliziert und zu viel.. :) Frage: Ich denke : * Starte deinen Rechner erneut in die Reparaturoptionen * Starte nun die FRST.exe erneut und klicke den Fix Button. ... bezieht sich wieder auf den "verseuchten Rechner" , oder? Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 13-03-2013 |
Jepp, gut soweit. Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Wieder normal booten Schritt 2: Scan mit Combofix
Schritt 3: Liste der installierten Programme (Combofix) Bitte suche und poste mir die folgende Datei: |
Hier der Combofix log Code: ComboFix 13-03-21.02 - Tom 22.03.2013 13:53:48.1.2 - x86und die Add Remove Programm.txt Hier eine kurze frage: Ist das richtig , das ich erst nach dem Neustart auf C: zugreifen konnte? Vorher hatte der mir gesagt, das C nicht vorhanden sei. Nach dem Neustart war aber alles wieder normal. Code: Adobe AIR |
Das kommt schon mal vor. Bevor es weitergeht: Besteht das Problem noch? Hast du wirklich keinen Virenscanner installiert? |
Sollte ich sie den Komplett deinstallieren? Ich dachte unter deaktivieren fällt nur "nicht anmachen" Soll ich dann jetzt Alle virenscanner deinstallieren , und den COmbofix nochmal wiederholen? |
Du hast mich missverstanden. Es SIEHT so aus als hättest du keinen Virenscanner. Ist das richtig oder nicht? |
Achsooo Doch bevor der trojaner zugeschlagen hat hatte ich avira drauf... Aber anscheinend ist der gelöscht worden. Als ich den pc eben neu gestartet habe hat avira sich auch gemeldet, dass es nicht mehr da ist. Ich hab den dann erstmal weggedruckt, da ich ja alle virenscanner eh deaktivieren sollte. Und ohne deinen Befehl mach ich nichts... :D |
Dann entfernen wir erstmal die Avirareste. Deinstalliere was noch da ist und danach: Download Avira RegistryCleaner |
Dass musste mir nochmal sagen was ich genau machen muss. es öffnet sich ein fenster mit Konfigurieren ,... Suchen Ich drück auf suche und alle schlüssel die der findet soll ich löschen? |
Genau, das sind die Überreste, die manchmal stören. |
ok , rdy |
Gut, dann räumen wir weiter auf. Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Deinstallation von Programmen Schritt 2: AdwCleaner: Werbeprogramme suchen und löschen Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3: Nochmal neu mit Combofix. |
Code: # AdwCleaner v2.115 - Logfile created 03/24/2013 at 16:49:54 |
Und wo ist Combofix? |
Moment konnte nicht alles direkt hintereinander machen , sry Code: ComboFix 13-03-24.03 - Tom 24.03.2013 17:20:20.2.2 - x86 |
Gut! :daumenhoc Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten. Schritt 1: Quick-Scan mit Malwarebytes Downloade Dir bitteSchritt 2: Hinweis: Der Scan kann sehr lange (einige Stunden) dauern! :kaffee: Schritt 3: Scan mit SecurityCheck Downloade Dir bitte  SecurityCheck und:
|
Code: ESETSmartInstaller@High as downloader log:Code: Results of screen317's Security Check version 0.99.59 |
Prima! :daumenhoc Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich. Schritt 1: Tools deinstallieren Die Reihenfolge ist hier entscheidend.
Schritt 2: ESET deinstallieren (Optional)
Abschließend noch Tipps zu folgenden Themen:
Lesestoff:Systemupdates Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
Lesestoff:Softwareupdates Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:
Lesestoff:Sicherheitssoftware Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
Lesestoff:Sicheres Surfen Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.
Damit wünsche ich dir noch viel Spaß beim Surfen im Internet :daumenhoc ... und vielleicht möchtest du ja das Trojaner-Board unterstützen? Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann. |
Vielen vielen danke , ryder Ich habe mir avast nun zugelegt. ( du hättest mir auch bescheid sagen können, das das verdammt Programm mit mir redet! , meine fresse hab ich mich erschrocken ;) ) auch das Antimalware programm ist jetzt auf meinem Rechner zu finden. Mich interressiert nur noch eins. Kann ich weiterhin als DJ Musik Streamen, oder wird dies von den Programmen blockiert? & War das jetzt ein "spezieller" ablauf zur beseitigung des GVU Trojaners , oder waren das jetzt einfach Schritte die du abgegangen bist?. Egal wie, ich würd ja nen Bier dir spendieren ... aber übers internet geht datt ja net. ;)) Super geil, großen respekt vor euch jungs, ihr seid spitze! :) Tom |
Hehe je nachdem wo du her kommst ginge das schon :) Das war jetzt nichts besonderes, wir arbeiten solche Fälle laufend ab. Musikstreaming hat mir dem allem nix zu tun. Sollte also funktionieren. |
ja kann ja sein, dass die Programme das blocken oder so. aber hatte jetzt eben auch keine Probleme aufm Stream. danke Also sagen wir, hätte nen kumpel von mir das selbe problem, kann ich mit ihm einfach die liste durchgehen ? Near Cologne.. ;) |
Auf eigene Gefahr. Jedes Problem ist individuell. Schön, dass wir helfen konnten :abklatsch: Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: http://www.trojaner-board.de/lob-kritik-wuensche/ |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 03:52 Uhr. |
Copyright ©2000-2025, Trojaner-Board
