Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
GVU-Trojaner hat mich auch erwischt

GVU-Trojaner hat mich auch erwischt


Plagegeister aller Art und deren Bekämpfung: GVU-Trojaner hat mich auch erwischt

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.10.2012, 02:43   #1
lassa
 
GVU-Trojaner hat mich auch erwischt - Standard

GVU-Trojaner hat mich auch erwischt


HUhu, leider hat auch mich der GVU-Trojaner getroffen.... bzw meinen Rechner. Derzeit habe ich auch wieder Zugriff auf meinen Rechner, aber die Frage ist wie lange.

Auf viele Ordner wie 'Dateien und Einstellungen' 'Startmenu' habe ich nach wie vor keinen Zugriff. Weder mit meinem Admin-Ac noch mit dem Benutzerkonto.

Hier das Ergebnis vom QuickScan:

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.10.19.01

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19328
Administrator :: SORAYABLUE-PC [Administrator]

19.10.2012 03:32:24
mbam-log-2012-10-19 (03-32-24).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 240633
Laufzeit: 8 Minute(n), 29 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\Users\Sorayablue\AppData\Local\Temp\install_0_msi.exe (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Sorayablue\AppData\Local\Temp\wgsdgsdgdsgsd.exe (Rootkit.TDSS.Crypt) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\lsass.exe (Trojan.Delf) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\fsvk.exe.exe (Worm.Zhelatin) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Sorayablue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Anbei nun die Daten aus OTL und GMer.

Alt 19.10.2012, 13:21   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
GVU-Trojaner hat mich auch erwischt - Standard

GVU-Trojaner hat mich auch erwischt


Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
__________________

__________________
Alt 19.10.2012, 16:29   #3
lassa
 
GVU-Trojaner hat mich auch erwischt - Standard

GVU-Trojaner hat mich auch erwischt


Fullscan ist erledigt... und es wurde nichts mehr gefunden. Allerdings habe ich weiterhin keinen zugriff auf viele Ordner und weiss nicht wie ich daraufwieder zugreifen kann

Code:
ATTFilter
 Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Database version: v2012.10.19.09

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19328
Sorayablue :: SORAYABLUE-PC [administrator]

19.10.2012 15:58:43
mbam-log-2012-10-19 (15-58-43).txt

Scan type: Full scan (C:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 394591
Time elapsed: 1 hour(s), 28 minute(s), 46 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)
__________________
Alt 19.10.2012, 16:51   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
GVU-Trojaner hat mich auch erwischt - Standard

GVU-Trojaner hat mich auch erwischt


Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 19.10.2012, 18:18   #5
lassa
 
GVU-Trojaner hat mich auch erwischt - Standard

GVU-Trojaner hat mich auch erwischt


Das ist das alte Log, was ich schon mal am Anfang gepostet hat und das einzig andere, was ich habe.

Code:
ATTFilter
 Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.10.19.01

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19328
Administrator :: SORAYABLUE-PC [Administrator]

19.10.2012 03:32:24
mbam-log-2012-10-19 (03-32-24).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 240633
Laufzeit: 8 Minute(n), 29 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\Users\Sorayablue\AppData\Local\Temp\install_0_msi.exe (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Sorayablue\AppData\Local\Temp\wgsdgsdgdsgsd.exe (Rootkit.TDSS.Crypt) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\lsass.exe (Trojan.Delf) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\fsvk.exe.exe (Worm.Zhelatin) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Sorayablue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


Alt 21.10.2012, 11:01   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
GVU-Trojaner hat mich auch erwischt - Standard

GVU-Trojaner hat mich auch erwischt



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset



Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
__________________
--> GVU-Trojaner hat mich auch erwischt

Alt 22.10.2012, 02:07   #7
lassa
 
GVU-Trojaner hat mich auch erwischt - Standard

GVU-Trojaner hat mich auch erwischt


nachfolgend die Daten aus dem ESET online scan....

Code:
ATTFilter
 ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=78855d300e708742816b8130689ea70f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-10-22 01:05:46
# local_time=2012-10-22 03:05:46 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=5892 16776573 100 100 0 188392882 0 0
# compatibility_mode=8192 67108863 100 0 105 105 0 0
# scanned=164503
# found=9
# cleaned=0
# scan_time=7836
C:\Users\Sorayablue\AppData\Local\Temp\jar_cache3774605693526015385.tmp	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Users\Sorayablue\AppData\Local\Temp\jar_cache7541769562037677672.tmp	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Users\Sorayablue\AppData\Local\Temp\jar_cache929977382566087865.tmp	a variant of Java/Exploit.CVE-2012-0507.DN trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Sorayablue\AppData\Local\Temp\NLHMBY	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Users\Sorayablue\AppData\Local\Temp\V.class	probably a variant of Java/Exploit.CVE-2011-3544.BQ trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Sorayablue\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18\63b952d2-36d62ea0	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Users\Sorayablue\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\407e901c-20af9d75	Java/Exploit.CVE-2012-1723.AQ trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Sorayablue\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\77e8b55d-51cb57ae	Java/TrojanDownloader.OpenStream.NCO trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Sorayablue\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40\79695068-61a4fa76	a variant of Java/Agent.DH trojan (unable to clean)	00000000000000000000000000000000	I

Alt 22.10.2012, 11:25   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
GVU-Trojaner hat mich auch erwischt - Standard

GVU-Trojaner hat mich auch erwischt


adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu GVU-Trojaner hat mich auch erwischt
anti-malware, appdata, autostart, benutzerkonto, dateien, erwischt, explorer, gelöscht, gvu-trojaner, lsass.exe, microsoft, quarantäne, rechner, roaming, rootkit.tdss.crypt, service pack 2, speicher, system32, trojan.delf, trojan.fakems, trojan.ransom.gen, trojaner, verschlüsselung trojaner ucash 100, version, wgsdgsdgdsgsd.exe, worm.zhelatin


« Google Redirect Virus - Trojan.Agent | Jumi.exe greift in Registry auf seltsame Einträge zu »


Ähnliche Themen: GVU-Trojaner hat mich auch erwischt


  1. BKA Trojaner hat auch mich erwischt .
    Log-Analyse und Auswertung - 25.10.2014 (5)
  2. Interpol Trojaner, jetzt hat es mich auch erwischt
    Log-Analyse und Auswertung - 05.02.2014 (5)
  3. Interpol Trojaner - nun hats mich auch erwischt
    Log-Analyse und Auswertung - 03.10.2013 (3)
  4. GVU Trojaner.. auch mich eiskalt erwischt.
    Log-Analyse und Auswertung - 02.03.2013 (8)
  5. DVU-Trojaner hat auch mich erwischt - ist alles weg ?
    Log-Analyse und Auswertung - 21.01.2013 (19)
  6. GVU Trojaner - Mich hat es auch erwischt!
    Plagegeister aller Art und deren Bekämpfung - 13.01.2013 (21)
  7. Auch mich aht der GVU Trojaner erwischt
    Plagegeister aller Art und deren Bekämpfung - 03.01.2013 (2)
  8. GVU-Trojaner ... hat mich auch erwischt :(
    Plagegeister aller Art und deren Bekämpfung - 01.01.2013 (9)
  9. Verschlüsselungs-Trojaner hat auch mich erwischt
    Plagegeister aller Art und deren Bekämpfung - 09.07.2012 (5)
  10. Ja hmm.. mich hatts auch erwischt mit dem Wiondows Trojaner :-( ich bekomm den bloss nicht weg.
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (1)
  11. BKA-Trojaner hat auch mich erwischt-OTL-Logfile anbei!
    Log-Analyse und Auswertung - 02.05.2012 (4)
  12. UKash-Trojaner hat mich auch erwischt-.-
    Mülltonne - 17.03.2012 (0)
  13. 50€-Trojaner: auch mich hat es erwischt.
    Plagegeister aller Art und deren Bekämpfung - 14.03.2012 (52)
  14. 50€ Trojaner - mich hat es dann auch mal erwischt -.-
    Plagegeister aller Art und deren Bekämpfung - 25.01.2012 (10)
  15. Facebook Trojaner JPG.SCR - Auch mich hat´s erwischt :(
    Log-Analyse und Auswertung - 19.10.2011 (9)
  16. Jetzt hats mich auch erwischt...Trojaner und sonstiger Besuch :-(
    Plagegeister aller Art und deren Bekämpfung - 24.03.2008 (5)
  17. Nu hat es mich auch erwischt! trojaner
    Plagegeister aller Art und deren Bekämpfung - 10.09.2005 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema GVU-Trojaner hat mich auch erwischt - HUhu, leider hat auch mich der GVU-Trojaner getroffen.... bzw meinen Rechner. Derzeit habe ich auch wieder Zugriff auf meinen Rechner, aber die Frage ist wie lange. Auf viele Ordner wie - GVU-Trojaner hat mich auch erwischt...
Archiv
Du betrachtest: GVU-Trojaner hat mich auch erwischt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58