Hallo liebe Helfer!

Meine Mitbewohnerin schrie heute Mittag auf, die GVU sei angeblich hinter ihr her.
Tatsächlich hat sie sich scheinbar den GVU/BSI-Trojaner eingefangen. Der Rechner wird bald nach dem Start gesperrt, der Desktop von einschlägigen Warntexten und Überweisungsanweisungen überlagert.
Optisch entspricht das Bild weitgehend der Version 2.04 - zumindest wenn die Darstellungen auf hxxp://www.bka-trojaner.de/ stimmen. Der Text ist jedoch abgewandelt.
Im abgesicherten Modus kann ich auf Windows noch zugreifen.

Ich habe mittlerweile Malwarebytes Antimalware darüber laufen lassen und auch sonst eure Anweisungen befolgt ("Für alle Hilfesuchenden", Punkt 2).

MBAM konnte nichts finden.

Die Kaspersky Rescue Disc funktionierte nicht. (Im Boot-Menu alle USB-Einträge durchprobiert - es wird trotzdem versucht, Windows von der HDD zu starten. Wenn ich die HDD in der Bootreihenfolge deaktiviere, fährt er nicht weiter hoch.)

Die Log-Dateien der diversen Programme findet ihr im Anhang.


Ich würde mich über eine Antwort sehr freuen!

Wenn ihr der Ansicht seid, das System sei nicht mehr zu retten:
Soll ich:
a) von der Rescue-Partition neu installieren?
b) lieber Windows 7 HP irgendwo herunterladen und installieren? (Key vorhanden)


Zum System:
Win 7 HP 32bit ServicePack1


Vielen lieben Dank im Voraus und einen schönen Tag euch allen!

Hier die Logs:

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
[2012/07/09 13:46:20 | 000,001,887 | ---- | M] () -- C:\Users\Christiane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk

 :Files
:Commands
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

für eine weitere analyse benötige ich mal folgendes.
c:\Users\name\AppData\LocalLow\Sun\Java\Deployment\cache
dort rechtsklick auf den ordner cache, diesen mit winrar oder einem anderen programm packen, und im upload channel hochladen bitte
Trojaner-Board Upload Channel
wenn fertig, bescheid geben