Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Neuer GUV-Trojaner wie entferne ich ihn vollständig

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.07.2012, 20:20   #1
sibbel
 
Neuer GUV-Trojaner wie entferne ich ihn vollständig - Standard

Neuer GUV-Trojaner wie entferne ich ihn vollständig



Hallo,

ich habe seit gestern einen GUV-Trojaner Windows 7. Ich habe es dann habe ich es mit dem Kaspersky Rescue Disk versucht, mit dieser Anleitung hxxp://blog.botfrei.de/2012/03/anleitung-gvu-trojaner-v2-04-entfernen-windows-xp-vi. Das hat dann aber nicht funktioniert. Das programm konnte nicht auf die Harddisk.

Danach habe ich MalwareByte laufen lassen (Logs) anbei, leider habe ich die Malware jedoch gelöscht und nicht in Quaratine gegeben. Der GVU Pop-Up war allerding noch da.

Über "sleep" mode und erneutes "scharf schalten" konnte ich dann den Trojaner austricksen und Kontrolle in soweit erlangen als das ich navigieren konnte. Ich habe dann den de_cleaner von Kaspersky und Avira laufen lassen.
Die haben dann noch ein exe im temp verzeichnis gefunden und entfernt.

Seitdem erscheint der GVU Opo-Up nicht mehr. Da ich jedoch das registry nicht aufräumen konnte, glaube ich, nur die Symptone entfernt zu haben.

Gibt es eine Möglichkeit mir weiterzuhelfen?

Untenstehend das Malwarebytes Log, "defogger" läuft nicht auf Grund fehlender Admin rechte.

OLT funktioniert nicht, ich bokomme ein fehlermeldung: Event Log Record out of bounds...

VG
sibbell

Zitat:
Malwarebytes Anti-Malware (Trial) 1.61.0.1400
www.malwarebytes.org

Database version: v2012.06.26.02

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
sjng :: DEFRW7WSJNG [administrator]

Protection: Enabled

03.07.2012 21:39:20
mbam-log-2012-07-03 (21-39-20).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 236016
Time elapsed: 7 minute(s), 13 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 2
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Trojan.Agent.WNL) -> Data: C:\Users\sjng\AppData\Roaming\Schnarch.exe,C:\WINDOWS\System32\userinit.exe, -> Quarantined and deleted successfully.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|yU3YtyHnPiXUqiW (Trojan.Agent.WNL) -> Data: C:\Users\sjng\AppData\Roaming\Schnarch.exe -> Quarantined and deleted successfully.

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

Geändert von sibbel (04.07.2012 um 20:53 Uhr)

Alt 05.07.2012, 16:24   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Neuer GUV-Trojaner wie entferne ich ihn vollständig - Standard

Neuer GUV-Trojaner wie entferne ich ihn vollständig



Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________

__________________

Antwort

Themen zu Neuer GUV-Trojaner wie entferne ich ihn vollständig
administrator, anleitung, anti-malware, appdata, avira, c:\windows, detected, exe, explorer, file, gelöscht, gen, guv-trojaner, gvu entfernen, kaspersky, malwarebytes, microsoft, neuer, programm, registry, roaming, software, system, system32, temp, trojan.agent.wnl, trojaner - gesperrte dateien, version, windows



Ähnliche Themen: Neuer GUV-Trojaner wie entferne ich ihn vollständig


  1. Wie entferne ich den ihavenet-Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 09.10.2013 (25)
  2. Wie entferne ich GVU Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 30.09.2013 (16)
  3. pup.babylon.a, vollständig entferne, junkware removal tool
    Log-Analyse und Auswertung - 23.09.2013 (11)
  4. BKA trojaner!wie entferne ich ihn in malware?
    Log-Analyse und Auswertung - 22.09.2013 (1)
  5. GVU 2.07 Trojaner entferne
    Plagegeister aller Art und deren Bekämpfung - 26.10.2012 (8)
  6. Wie entferne ich den Trojaner PUP.LoadTubes?
    Log-Analyse und Auswertung - 25.10.2012 (23)
  7. GVU Trojaner mit Webcam - wie entferne ich den?
    Plagegeister aller Art und deren Bekämpfung - 25.08.2012 (14)
  8. trojaner am PC wie entferne ich Ihn?
    Plagegeister aller Art und deren Bekämpfung - 30.07.2012 (3)
  9. (2x) Neuer GUV-Trojaner wie entferne ich ihn vollständig
    Mülltonne - 04.07.2012 (0)
  10. Wie entferne ich den BKA-Trojaner vollständig?
    Plagegeister aller Art und deren Bekämpfung - 13.03.2012 (15)
  11. wie entferne ich den Trojaner Sirefef.B von meinem Netbook vollständig?
    Plagegeister aller Art und deren Bekämpfung - 02.06.2011 (5)
  12. Wie entferne ich TR/PSW.Kates.CA.7 Trojaner ?
    Log-Analyse und Auswertung - 22.04.2010 (1)
  13. Trojaner per ICQ- wie entferne ich ihn wieder?!
    Plagegeister aller Art und deren Bekämpfung - 09.12.2007 (20)
  14. Wie entferne ich den Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 18.01.2007 (17)
  15. Wie entferne ich den Trojaner TR/Obfuscated.BL ?
    Plagegeister aller Art und deren Bekämpfung - 13.01.2007 (1)
  16. Wie entferne ich den Trojaner TR/Agent.CS ?
    Plagegeister aller Art und deren Bekämpfung - 10.05.2005 (20)
  17. Wie entferne ich die Trojaner???
    Plagegeister aller Art und deren Bekämpfung - 01.03.2005 (8)

Zum Thema Neuer GUV-Trojaner wie entferne ich ihn vollständig - Hallo, ich habe seit gestern einen GUV-Trojaner Windows 7. Ich habe es dann habe ich es mit dem Kaspersky Rescue Disk versucht, mit dieser Anleitung hxxp://blog.botfrei.de/2012/03/anleitung-gvu-trojaner-v2-04-entfernen-windows-xp-vi. Das hat dann aber - Neuer GUV-Trojaner wie entferne ich ihn vollständig...
Archiv
Du betrachtest: Neuer GUV-Trojaner wie entferne ich ihn vollständig auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.