GVU Trojaner macht mich Wahnsinnig

Hallo zusammen ich habe ein problem mit meinem sony vaio betriebsystem windows vista
irgendwann beim surfen habe ich mir diesen scheis lösegeld trojaner eingefangen und wie folgt kann ich das internet nicht nutzen weil immer der übliche text dort steht von wegen ich soll 100 euro zahlen bla bla bla

so mittlerweile bin ich mit meinem latein am ende ich habe schon alles probiert ...
im abgesicherten modus die registry durchsucht nix gefunden malware bytes und cclenear darüber laufen lassen nix gefunden, system wiederherstellung hat auch nix gebracht

mein bruder hatte eine ältere version von diesem trojaner auch auf dem pc und da ging die entfernung wirklich total einfach einfach registry durchsucht shell gelöscht und durch explorer.exe ersetzt avast noch drüber laufen lassen und weg war er ....

aber diese neue version is so dermasen hartnäkig ....

hoffe es kann mir jemand weiter helfen
danke euch schon mal im vorraus
liebe grüße
Nici

Hallo Nici,

das Ding ist wirklich lästig. Ich hatte schon zwei verschiedene Versionen. Die letzte deutlich schwieriger zu beheben als die erste. Also auch Task Manager Sperre, usw.

Ich habe im abgesicherten Modus mit Eingabeaufforderung gestartet und msconfig eingegeben. Dort dann im Autostart das Übel ausfindig gemacht und deaktiviert. Dies mal als ersten Schritt, damit der PC überhaupt wieder läuft.

Viel Erfolg.

Ein Freund hat das hier benutzt (auf eigene Gefahr nutzen 🙂):

Kaspersky WindowsUnlocker - Anwendung für die Bekämpfung von Ransomware

Probier es sonst mal hier .... http://www.trojaner-board.de

Hier haben sie mir damals gut geholfen und sind eher spezialisiert als hier im Forum.

vielen dank schon mal für eure antworten

Ich habe im abgesicherten Modus mit Eingabeaufforderung gestartet und msconfig eingegeben. Dort dann im Autostart das Übel ausfindig gemacht und deaktiviert. Dies mal als ersten Schritt, damit der PC überhaupt wieder läuft.

Zum Vergrößern anklicken....

leider hat das nicht so funktioniert.....
bei mir im ortner Autostart befindet sich keine verdächtige datei 🙁
meistens ist es ja eine exe datei mit einer endlos langen zahl oder unter dem namen jashla.exe und/oder mahmud.exe

aber nichts derartiges



die kaspersky cd will ich eigendlich nur anwenden wenn es wirklich überhaupt nicht anders funktioniert

Elune<3 meinte:

bei mir im ortner Autostart befindet sich keine verdächtige datei 🙁

Zum Vergrößern anklicken....

Ja, irgendetwas muss ja da sein. Von nichts, blockiert der Desktop sicher nicht.
Schaue mal nach dem jeweiligen Datum. Es muss ja ein Programm sein, dass erst seit diesem Problem vorhanden ist.

Manchmal heissen die Viren auch wie richtige Programme, mit einem kleinen Schreibfehler der erst nach mehrmaligem hinschauen erkannt wird.

Hilft das alles nicht würde ich alles für den autostart deaktieren, dass nicht wirklich unbedingt vom System benötigt wird. Manche haben noch scanner software dort und Nvidia aktualisierungen, usw.!

Lösegeld-Trojaner??😱 Helft mir mal auf die Sprünge, das hab ich noch nie gehört und es klingt übel.🙁

auch BKA Trojaner genannt. Die Macher kommen wohl aus der Ukraine. Möchte nicht wissen, wie viel Knete die damit schon gemacht haben. Natürlich verschwindet der Virus nicht, wenn man bezahlt hat.
Mittlerweile existieren so viele verschiedene Varianten dieses Trojaners, dass es immer länger dauert um den exakt richtigen Tipp im Internet zu finden.

Bei mir tummeln sich ne Menge. Sind alle im Autostart deaktiviert, der Trojaner aber nicht gelöscht. Irgendwann setze ich den Rechner komplett neu auf und dann ist eh alles weg. Für den Moment genügt mir dann immer, wieder ohne Probleme den PC nutzen zu können.

Ja, irgendetwas muss ja da sein. Von nichts, blockiert der Desktop sicher nicht.
Schaue mal nach dem jeweiligen Datum. Es muss ja ein Programm sein, dass erst seit diesem Problem vorhanden ist.

Manchmal heissen die Viren auch wie richtige Programme, mit einem kleinen Schreibfehler der erst nach mehrmaligem hinschauen erkannt wird.

Hilft das alles nicht würde ich alles für den autostart deaktieren, dass nicht wirklich unbedingt vom System benötigt wird. Manche haben noch scanner software dort und Nvidia aktualisierungen, usw.!

Zum Vergrößern anklicken....

im autostart befindet sich nur bluetooth, open office....
aber ich werde die beiden trotzdem einmal deaktiveiern und dann noch einmal versuchen

Lösegeld-Trojaner??😱 Helft mir mal auf die Sprünge, das hab ich noch nie gehört und es klingt übel.🙁

Zum Vergrößern anklicken....

das ist eine malewear die sich in deinem system verschantzt und deinen kompletten pc lahm legt
es erscheint eine seite auf der geschriebn steht das du irgendwelche verbotenen dinge auf deinem rechner hast wie z.B. kinderpornos, tierpornos oder terroristische e-mails what ever ! auf jeden fall verlangen sie von dir 100Euro strafe zu zahlen um deinen pc wieder freizuschalten .....
das sind irgendwelche russischen gangster die auf unerfahrene computer user abgesehen haben die dann einfach schnell mal 100 euro überweisen

GVU Trojaner: Erpresser jetzt mit Webcam-Stalking - News - CHIP Online

Mit der Rescue Disc von Kaspersky müsstest du das Problem lösen können.
Hatte damals auch diesen netten Zeitgenossen auf den PC.
Nach der Bereinigung lief alles wieder.

Velo

Alles klar - BKA - Trojaner sagt mir was. Machts aber nicht besser🙁
Danke für die Info.