GVU-Trojaner mit Webcam, Bundespolizei-Trojaner

JohnWilco

Hallo,
ich habe mir den GVU-Trojaner eingefangen. Über die dann aufgesuchte GVU-Seite (mit einem anderen Rechner), bin ich auf Euch gestoßen.

Ich scheine das Grundproblem anhand Eurer Anleitung (Malwarebytes-Nutzung) gelöst zu haben (dafür schon mal vielen Dank!!) Zumindest sind die Symptome behoben und der Rechner verhält sich ruhig.

Anbei mein Report von Malwarebytes Anti-Malware, wie in eurer Anleitung beschrieben:



Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.19.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
*** :: ***-PC [Administrator]

Schutz: Aktiviert

19.08.2012 19:25:35
mbam-log-2012-08-19 (19-25-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 377055
Laufzeit: 3 Stunde(n), 47 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\***\AppData\Local\Temp\install_0_msi.exe (Trojan.FakeMS) -> Löschen bei Neustart.
C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


Ich wäre sehr dankbar, wenn mir jemand sagen könnte, ob weitere Schritte notwendig sind?!

Vielen Dank!