Administrator Startseite

Apple

iOS, iTunes, Mac OS X

Entwicklung

Assembler, BASIC, Batch & Shell, Bibliotheken & Toolkits, CSS, C und C++, Datenbanken, HTML, IDE & Editoren, Installation, Java, JavaScript, KiXtart, Lizenzierung, Pascal & Delphi, Perl, PHP, Python, VB for Applications, Visual Studio, Webentwicklung, XML

Hardware

Benchmarks, Cluster, CPU, RAM, Mainboards, Drucker und Scanner, Festplatten, Raid, Grafikkarten & Monitore, LAN, WAN, Wireless, Multimedia & Zubehör, Notebook & Zubehör, Router & Routing, SAN, NAS, DAS, Server-Hardware, Sonstige Peripheriegeräte, Speicherkarten, Switche und Hubs

Internet

Blogs, CMS, Domain Registrierung, E-Books, E-Business, E-Mail, Flatrates, Hosting & Housing, Informationsdienste, Instant Messaging, Onlinedienste, SEO, Server, Soziale Netzwerke, Utilities, Webbrowser

Linux

Apache Server, Debian, Desktop, Netzwerk, OpenOffice, LibreOffice, RedHat, CentOS, Fedora, Samba, Suse, Tools & Utilities, Ubuntu, Userverwaltung

Microsoft

Userverwaltung

Multimedia

Audio, Digitiales Fernsehen, Grafik, Icons, Schriftarten, Video

Netzwerke

Cluster, DNS, DSL, VDSL, Groupware, Grundlagen, ISDN & Analoganschlüsse, LAN, WAN, Wireless, Monitoring, Netzwerkmanagement, Netzwerkprotokolle, Router & Routing, TK-Netze & Geräte, UMTS, EDGE & GPRS, Voice over IP

Off Topic

Administrator.de Feedback, Humor (lol), Papierkorb

Sicherheit

Backup, Erkennung und -Abwehr, Firewall, Grundlagen, Informationsdienste, Rechtliche Fragen, Sicherheits-Tools, Tipps & Tricks, Verschlüsselung & Zertifikate, Viren und Trojaner

Sonstige Systeme

Google Android, MikroTik RouterOS, Novell Netware, Sun Solaris

Virtualisierung

Vmware

Weiterbildung

Aus- und Weiterbildung, Ausland, Schulung & Training, Studentenjobs & Praktikum

Zusammenarbeit

Suche Projektpartner
Weniger Werbung?
Cover IT-Administrator
Zum Jahresende dreht sich im IT-Administrator Magazin alles rund um das Thema Client- und Applikations-Virtualisierung. So lesen Sie in der Dezember-Ausgabe, welche Neuerungen in VMware Horizon 6 warten und was XenClient Enterprise 5.1.3 zu bieten hat. Außerdem zeigt Ihnen die Redaktion, wie Sie QEMU 2 als vielseitige Virtualisierungsplattform nutzen und das Profilmanagement unter App-V 5 funktioniert. In den Produkttests nehmen die Tester drei Software-basierte Thin ... mehr
Mitglied: csd2001
17.04.2012 um 14:45 Uhr, 8256 Aufrufe, 9 Kommentare

GELÖSTGVU Trojaner

Wie kann ich den GVU Trojaner auf der Reperaturconsole beseitigen

Guten Tag,
wir haben den GVU Trojaner auf einen Rechner von uns. Betriebssystem Windows XP Pro. Wir können den Rechner nicht mehr anmelden und kommen auch nicht mit F8 in den abgesicherten Modus. Nun haben wir die Windows XP CD eingelgt und haben von dort aus gebootet und das Menü Reperatur und Wiederherstellung angeklickt. Jetzt haben wir das Dosfenster wissen aber nicht wie wir weiter vorgehen können, oder welche Schritte wir machen müssen um das System wiederher zu stellen um die Daten nicht zu löschen. Vielleicht kann uns jemand helfen. Auf alle Fälle schon im vorraus schönen Dank!!!
Mit freundlichen Grüßen
Horst
Mitglied: Penny.Cilin
17.04.2012 um 14:52 Uhr
Via Google Suche findet man jede Menge Tipps und Tricks.
Bitte warten ..
Mitglied: Skyemugen
17.04.2012 um 14:52 Uhr
Aloha,

abgesicherter Modus mit Eingabeaufforderung geht auch nicht? So ein nettes Eingeben von rstrui.exe wäre doch dann fein ...

Wer möchte, kann auch gerne von Kaspersky denKaspersky WindowsUnlocker herunterladen und sich die bootbare CD brennen ...

könnte man jetzt alles tun ... wenn man 5 Sekunden google bemüht hätte *sigh*

greetz André

edit: too late, Arbeitskollege musste mir noch erzählen, dass es vorne Kuchen gibt face-wink
Bitte warten ..
Mitglied: csd2001
17.04.2012 um 15:00 Uhr
Ja, vielleicht war mein Text doch noch zu kurz.
Chip - hat nichts gebracht!
Google - gleiches Problem
Kaspersky WindowsUnlocker - 5 x durchlaufen lassen - hat nichts gebracht!
Avira wie Kaspersky - hat nichts gebracht.

Mit freundlichen Grüßen
Horst
Bitte warten ..
Mitglied: Penny.Cilin
17.04.2012 um 15:04 Uhr
Dann bleibt nur noch die Neuinstallation PUR
Bitte warten ..
Mitglied: Skyemugen
17.04.2012 um 15:14 Uhr
Frage: Wenn da nix mehr geht, woher wollt ihr wissen, dass es der GVU Trojaner ist?

Klingt nach einem größeren Dunst, schon versucht per RDP?

btw rstrui.exe geht das nicht auch aus der Reparaturkonsole aus?
cd C:\Windows\System32\restore\ 
rstrui.exe

Sonst eben nur Linux-Live-CD, Daten sichern, plattmachen (sowieso sinnvoller)

greetz André
Bitte warten ..
Mitglied: psannz
17.04.2012 um 15:22 Uhr
Wie Penny.Cilin hier schon sagt, die Neuinstallation sollte euer Weg sein. Macht euch aber vorher UNBEDINGT ein Image vom befallenen Rechner. Daraus könnt ihr dann auch Daten retten, sofern wichtige Daten lokal abgelegt wurden.

Und merken, auch wenn die Chefs es nicht mögen: keine Adminrechte für normale Benutzer. Auch nicht welche die nur für den einen Rechner gelten. Ein Großteil der GVU & BKA Trojaner greift nämlich nicht bzw. nur begrenzt (e.g. nur Eintrag in Autostart) durch.

Könntest deine User auch mal wieder dran erinnern dass Porno & Warezseiten nicht ok sind - auch nicht wenn es ein Privatgerät ist dass in der Firma genutzt wird. Speziell bei Mischrechnern muss man da immer wieder dran erinnern. Es ist halt nicht nur die private Kiste.

Ansonsten: http://www.bka-trojaner.de/ durchschauen, das sollte helfen. Der dort mehrfach erwähnte DE-Cleaner von Avira hilft nur bedingt, ist aber ein Anfang.

Grüße,
Philip
Bitte warten ..
Mitglied: chris083
17.04.2012 um 15:31 Uhr
Moin,
versuch mal ob du mit ner Rescue Disc wahlweise von Kaspersky oder Avira den Virus wieder runter bekommst.
Sollte das Booten dann nicht funktionieren ne Win-CD ein legen.

http://support.microsoft.com/kb/314058/de

Auf der oben genannten Seite erklärt MS die wiederherstellungskonsole face-smile

Mit freundlichen Grüßen
Bitte warten ..
Mitglied: Lochkartenstanzer
17.04.2012 um 16:51 Uhr
Hi,

Die Suchfunktion hier im Board funktioniert übrigens!

Methode 1
Einfach jemanden anrufen und dafür bezahlen, wenn Euch Daten wichtig sind. Alles andere ist Russisch-Roulette.
Methode 2
mit einer rescue-CD (knoppix, BartPE, kanotix, hirensBootCD, etc.) Eure Daten sichern und danach frisch installieren.
Methode 3
Die aktuelle c't kaufen und mit desinfect und den 4 Virenscannern dem Trojaner den Garaus machen.

Deiner Frage nach zu urteilen wäre aber Punkt 1 der richtige für euch.

lks
Bitte warten ..
Neuester Wissensbeitrag
Grundlagen
Tipp: (Number of active VLANs x Number of trunks) + Number of access ports Beispiel: (40 Vlans * (31 Trunkports + 10 PortChannel)) + 200 Ports Da kommt ... von win-dozer, in Grundlagen
Diese Inhalte könnten dich auch interessieren
Viren und Trojaner
Frage: Hallo, ich hab mal einen Frage Seit einigen Tagen bemerke ich in meiner Taskleiste immer im Bruchteil einer Sekunde einen offensichtlichen Task, der sich kurz einblendet und dann ... von umpalumpa, in Viren und Trojaner
Viren und Trojaner
Link: Heise bringt es ganz gut auf den Punkt, wie ich finde. Aber wie immer: gut wie schlecht ist relativ. ... von AnkhMorpork, in Viren und Trojaner
Sicherheit
Frage: Hallo zusammen, kann mir jemand ein gutes Portal empfehlen, wo ich Viren, Trojaner downloaden kann. Möchte die Viren auf ein Windows System, welches in einer Virtuellen Maschine läuft, ... von Corraggiouno, in Sicherheit
Google Android
Link: Ab jetzt gibt es eine Spionagesoftware direkt ab Werk. Das erspart das (nicht wirklich) aufwendige "hacken" der Android Geräte erheblich ;-) Christian Geschkat von G Data: "Die Möglichkeiten ... von Frank, in Google Android
Heiß diskutierte Inhalte
DSL, VDSL
Frage: Für kleine Steuerungsaufgaben habe ich für mein Wochendhaus ein PLC mit Ein- und Ausgängen gekauft, welches ich bei einem Bekannten mit DSL-Leitung eingerichtet habe. Software auf meinen Handy ... von Tiegerkrebs, in DSL, VDSL
Exchange Server
Frage: Hallo im nächsten Jahr muss ich mich mit dem Thema rechtssichere Mailarchivierung beschäftigen. Da ich die letzten Jahren im 2nd Level größerer Unternehmen verbracht habe kenne ich fast ... von racer1601, in Exchange Server
Windows Server
Frage: Moin, moin. Ich habe die folgende, halbwegs funktionierende, produktive Active Directory Konfiguration geerbt: - Domänenfunktionsebene: Windows Server 2003 - Windows Server 2003 (DC) - SBS 2011 (GC) (DNS, ... von Androxin, in Windows Server
Windows Server
Frage: Guten Morgen zusammen, ich habe ein kleines Problem und zwar folgendes. Ich habe 3 Server die Abhängig von einander heruntergefahren bzw. neugestartet werden können. Das sieht in etwa ... von holyone, in Windows Server
Windows Server
Frage: Ich erneuere gerade zwei virtuelle Maschinen: Eine spielt DC und SQL-Server für DATEV, auf der Anderen greifen die User via Remote auf das dort installierte DATEV zu. Aktuell ... von FA-jka, in Windows Server