![]() |
GVU 2.07 Trojaner auf Vista / Hitman und Hirens Boot CD haben nicht funktioniert Hallo liebe Community, ich bin neu hier also verzeiht, falls ich Fehler mache ;) Mein Vater hat es geschafft, den Vista-Laptop meiner Mutter zu schrotten, indem er auf Malware-Seiten war und sie nun den 2.07er GVU-Trojaner hat. Wir haben es schon mit Hitman versucht - ein Mal kam ich bis zum Programm, dann war der Laptop leer, bei neuen Versuchen kam ich erst gar nicht so weit. Ich habe alle Modi ausprobiert und nichts passierte außer, dass der Laptop startete und dann zur GVU-Seite kam oder sich direkt wieder herunter fuhr (mit der Anzeige 'Herunterfahren..'). Mein zweiter Versuch war die Methode von Alex Ken via youtube. Ich habe mit 'Rufus' einen Hiren's Boot USB Stick erstellt, bin auch gut durchgekommen, habe allerdings versehentlich, anstatt die Dateien durch Zusatz der Endung 'bak' umzubenennen, die eindeutigen Malware-Dateien gelöscht. Nach dem Neustart startete dann eine cmd.exe und sagte mir, dass eben diese, von mir als eindeutige Malware-Datei erkannte Datei, falsch geschrieben ist oder nicht gefunden wurde. Momentan bin ich dabei einen OTLPE-Stick zu erstellen! Die Schwierigkeit ist, dass auf dem befallenen Laptop Vista ist, mein Rechner ein Macbook ist und das Netbook, dass ich noch nutzen kann, Windows 7 hat :D Ich hoffe, ihr könnt mir helfen! :) Dankeschön :) |
Hi, Lass OTLPE weg. Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8) Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil) |
Hallo schrauber, danke für die schnelle Antwort. Nach einigen Problemen hat es jetzt über die CD geklappt! FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-07-2013 01 Danke :) |
Drücke bitte die ![]() Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: HKU\Anna\...\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx] - C:\Users\Anna\AppData\Local\Temp\cesexmuolejicawli.exe [x] <===== ATTENTION
Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier. neu booten, freuen :D |
Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 12-07-2013 01 Hast du einen Tipp, was man machen kann, um sowas demnächst zu umgehen? Also spezielle Software? Danke, danke, danke :) |
Machen wir nachher, erst noch Kontrollscans im normalen Modus :) Downloade Dir bitte ![]()
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Nach dem Booten ist die WLan-Verbindung hinüber. Per Lan habe ich eine Verbindung, das Netzwerk wird aber nicht gefunden, wenn ich es über WLan probiere. Woran kann das liegen? |
Diese Malware verbiegt gerne noch en paar Einstellungen. Richten wir im Anschluss :) |
Der JRT-Code Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-07-2013 01 und der Addition-Code Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version: 12-07-2013 01 |
und AdwCleaner? ESET Online Scanner
Downloade Dir bitte ![]()
Downloade dir bitte ![]()
Poste bitte den Inhalt hier. und ein frisches FRST log bitte. Welche Probleme bestehen noch? |
Oh, der wurde nicht eingefügt! Hier der Nachtrag: Code: # AdwCleaner v2.305 - Datei am 12/07/2013 um 13:21:32 erstellt |
Dann obiges bitte :) |
ESET Code: ESETSmartInstaller@High as downloader log: Code: UNSUPPORTED OPERATING SYSTEM! ABORTED! Code: Farbar Service Scanner Version: 10-07-2013 01 FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-07-2013 01 Stunden später :D Ich hoffe ich habs bald geschafft ;) |
Noch Probleme? :) |
Ja! :( Es werden keine WLan-Netzwerke angezeigt, Lan funktioniert weiter fehlerfrei und mit meinem Macbook mit ich über WLan verbunden. Wenn ich auf 'Warum können keine Netzwerke gefunden werden?' klicke, kommt ein Diagnose-Fenster mit der Info 'Aktivieren Sie die Drahtlosfunktion'. Das müsste per Fn+F1 (Medion Akoya) funktionieren, allerdings tut sich nichts. Unter 'Drahtlosnetzwerke verwalten' finde ich das Netzwerk und der Adapter funktioniert laut den Eigenschaften einwand frei. |
Alle Zeitangaben in WEZ +1. Es ist jetzt 13:24 Uhr. |
Copyright ©2000-2025, Trojaner-Board