GVU-Trojaner -Bitte um Hilfe

MAS

Hallo.

Folgendes vorweg :

Ich habe Zugriff auf einen weiteren Computer auf welchem ich auch CDs brennen kann.Mit diesem kann ich auch ins Netz. (nicht meiner).
weiterhin sitze.ich hier mit dem Tablet PC vor meinem Desktop PC.
Außerdem steht auch ein USB-Stick zur Verfügung.

Im abgesicherten Modus lässt sich der PC starten.
Im abgesicherten Modus mit Eingabeaufforderung nicht.

Der PC ist gerade hochgefahren im abgesicherten Modus

Ich war gerade am "surfen" im Netz, als sich ein Fenster öffnete, das ich für ein
Windows-Fenster hielt. Ich sollte angeblich mein Java(script) aktualisieren und
hatte drei Möglichkeiten zur Auswahl. Naja. Ich wählte "später",wäre aber sicher
auch egal was ich genommen hätte.

Nunja. Einige Sekunden später erschien das Bildschirm-füllende Fenster welches ja bekannt ist.

Wie werde ich das beschissene Teil möglichst schnell los, da ich dort auf dem Rechner noch Musikprojekte habe die fertig gestellt werden müssen wäre es toll, wenn es recht bald weiter gehen kann und der PC wieder einsatzbereit ist.

Ins Internet komme ich mit dem PC nicht, ich müsste den PPF scanner also mit
dem andern PC runterladen und vom USB-Stick aus starten?

Danke!

MAS

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress, WoltLab & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

Wenn du Fragen hast, kannst du dich gerne jederzeit an @Maximilian Rupp wenden

Hinweis:

Der Leo

Hallo MAS,

lad dir den PPFscanner über den anderen Rechner herunter und kopiere ihn auf einen USB Stick.

Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
Danach die PPFScan.exe starten.
Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
Wähle im Untermenü Script laden und ausführen.
Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
Nach dem Scan beendet sich der Scanner und es öffnet sich im WindowsExporer der Ordner C:\PPF_Scan1. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Download Links hier.

MAS

Sorry, kam was dazwischen.

Kann ich im abgesicherten Modus den USB-Stick anschließen,
ohne dass der Trojaner dann hinterher wieder auf meinem PC
landet, wenn ich ihn weiter benutze, wenn alles wieder clean sein sollte?

Ich werde den Scan gleich starten...

Der Leo

Ja, der GVU Trojaner überträgt sich nicht per USB Stick...

MAS

Der Scan läuft ne Weile, die bekannten Logs sind schon alle
längst im Ordner unter C: gespeichert.

Warum gehtder Scan dann trotzdem noch weiter und weiter?

Wie lange kann er in etwa dauern? Ggf stundenlang?

Ich bin ab ca 19 Uhr nicht mehr zu Hause, da ich übers WE verreise
und erst am Montag Morgen wieder da. Daher bitte ich es mir nicht
übel zu nehmen, dass ich den Thread heute schon gestartet habe.

Ich wollte schon mal starten.

Die Logs werde ich heute noch poste, wenn der Scan gleich mal irgend-
wann durch ist.

Danke so weit!

MAS

Der Leo

Warte einen Moment noch ab. Werde mir die Logs erst heute Abend c.a 21 anschauen können.

AxT

Das sind alte LOGs. Welche registrierkarte blinkt im augenblick? Brauche die Nummer.

MAS

War grad duschen usw.

Der Scan ist nun durch.

Die Dateien sind aber definiv von heute.

Sie haben das heutige Datum als Erstellungsdatum und wurden
nach und nach auch größer von de KB-Größe her.

Ich gehe nun an den anderen PC und lade die Logs hoch.

Ich hätte die Sache auch eig. gerne übers WE fertig gehabt.

Hat sich aber ergeben, dass ich übers WE zu meiner Freundin fahren kann.

Daher bin ich (wie oben schon erwähnt) erst am Montg wieder da (am PC).

Würde mich sehr freuen, wenn wir dann am Mo hier weiter machen können.

Vielen Dank für die Hilfe bisherund ein schönes Wochenende für dich!!

lG, MAS

MAS

Bin nun doch bischen unter Zeitdruck und schaffe es erst am Montag.

Ich danke dir so weit.

Bis Montag!

MAS

AxT

Kein Problem. Melde dich, wenn du Zeit hast.

MAS

Danke!

Zugang zu einem PC habe ich schon, nur nicht zu meinem
"Problem-PC"....

Schönes Wochenende!!

MAS

MAS

Hallo!

Ich hoffe ihr hattet ein angenehmes Wochenende!!

Ich komme leider erst jetzt dazu weiter zu machen.

PPF-Scan hab ich noch mal durchgeführt und hier sind die Logs:

Link gelöscht.

Hoffe es kann nun weiter gehen

MAS

AxT

Etwas Geduld noch - LEO wird sich um dich kümmern.

MAS

Das sollte nicht "ungeduldig" rüberkommen, hehe.

Ich warte "gern", da ich weiß, dass ich hier echte Hilfe
bekomme, von euch, für die ich sehr dankbar bin!

MAS

MAS

Vielleicht ja morgen

Gute N8 LEO und AHT!

AxT

Sorry - Leo kann nicht, ich übernehme die Kiste.

Versuche den Rechner im abgesicherten Modus mit Netzwerk zu starten.

PPFScan.exe starten.
In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

Code

CREATE_FOLDER->C:\PPF_Scan2
CREATE_FOLDER->C:\PPFS_Sicherung
REGISTRY_DELETE_VALUE->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
->qcgce2mrvjq91kk1e7pnbb19m52fx
MOVE_FILE_ON_REBOOT->C:\Users\memyselfandi\AppData\Local\Temp\b34btbztdb0vavaw.exe>C:\PPFS_Sicherung\b34btbztdb0vavaw.ex_
MOVE_FILE_ON_REBOOT->C:\Users\memyselfandi\AppData\Local\Temp\b34btbztdb1vavaw.exe>C:\PPFS_Sicherung\b34btbztdb1vavaw.ex_
SET_SCANLIST->1
SET_OPTIONS->-205
SEARCH_FILES_WITH_DATES->*
->
->20130627
COPY_SCANFILES->C:\PPF_Scan2
OPEN->C:\PPF_Scan2
END->

Alles anzeigen

Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
[LEFT]Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPF_Scan2 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum. [/LEFT]
[LEFT]Versuche den Rechner danach normal zu starten und melde dich, ob das geht. Danach geht es weiter.[/LEFT]

MAS

Ok, ich führe das Script nun aus.

Musste erst zu dem anderen Computer hin und den
Text von dort in den Editor kopieren und abspeichern.

Melde mich gleich.

Danke!

MAS

Sorry, ich musste zwischendurch noch was anderes machen.

Der Rechner lässt sich normal starten.

In dem Ordner sind nur 2 Textdateien.

Ich lade sie nun hoch.

MAS

AxT

PPFScan.exe starten.
In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

Code

CREATE_FOLDER->C:\PPF_Scan2
CREATE_FOLDER->C:\PPFS_Sicherung
REGISTRY_DELETE_VALUE->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
->qcgce2mrvjq91kk1e7pnbb19m52fx
MOVE_FILE_ON_REBOOT->C:\Users\memyselfandi\AppData\Local\Temp\b34btbztdb0vavaw.exe>C:\PPFS_Sicherung\b34btbztdb0vavaw.ex_
MOVE_FILE_ON_REBOOT->C:\Users\memyselfandi\AppData\Local\Temp\b34btbztdb1vavaw.exe>C:\PPFS_Sicherung\b34btbztdb1vavaw.ex_
SET_SCANLIST->1
SET_OPTIONS->-205
SEARCH_FILES_WITH_DATES->*
->
->20130627
COPY_SCANFILES->C:\PPF_Scan2
OPEN->C:\PPF_Scan2
END->

Alles anzeigen

Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
Nach dem Scan beendet sich der Scanner und der Rechner startet sich neu.
Im Ordner C:\PPFS_Sicherung findest du dann einige Dateien. Packe alle Dateien in eine ZIP und lade die ZIPhier hoch (nirgendwo anders): http://malware.web-upload.de/?page=upload
Lösche danach die ZIP vom Rechner - da sind die Viren drin (die Dateien lass in PPFS_Sicherung).
Hast du das getan, hier melden.

Das Ding hast du dir übrigens beim Besuch einer Internetseite eingefangen - und zwar am 27.06.2013 um 10:56 Uhr. Überlege mal, wo du da warst. Da du mit Opera arbeitest, kann ich dir das leider nicht sagen.

MAS

joa, auf was für seiten man manchmal so ist.

werd die mal weglassen.

ich führ das script gleich aus.

melde mich dann gleich, wenn das durch ist
und ich die textdateien hochgeladen habe.

MAS

Jetzt mitmachen!