Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: GUV Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.08.2012, 10:10   #1
ndcourage
 
GUV Trojaner - Standard

GUV Trojaner



Hallo zusammen,

heute morgen hats meinen Rechner eiskalt erwischt. Desktop ist nicht mehr sichtbar, sondern nur noch die Bezahlseite der angeblichen GVU . Im Moment ist nur ein Benutzerkonto betroffen. Habe mir hier im Board etliche Themen durchgelesen. Man solle ein Thema erstellen, um die richtige Hilfe für die desinfizierung zu bekommen. Könnt ihr bitte helfen?

Malwarebytes untersucht seit 1,5 Std den Rechner, wird wohl demnächst fertig sein, nur wie gehts dann weiter?

Danke & VG

P.S. Mittlerweile ist der Scan durchgelaufen...

Geändert von ndcourage (31.08.2012 um 10:34 Uhr)

Alt 31.08.2012, 16:15   #2
t'john
/// Helfer-Team
 
GUV Trojaner - Standard

GUV Trojaner





Bitte das Malwarebytes Logfile posten!
(Reiter Logberichte)


CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

Code:
ATTFilter
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\*.*
%APPDATA%\*AcroIEH*.*
%APPDATA%\*.exe
%APPDATA%\*.tmp
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread
__________________

__________________

Alt 18.10.2012, 01:18   #3
t'john
/// Helfer-Team
 
GUV Trojaner - Standard

GUV Trojaner



Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.
__________________
__________________

Antwort

Themen zu GUV Trojaner
angebliche, angeblichen, benutzerkonto, board, desinfizierung, desktop, erstelle, erstellen, etliche, fertig, guv trojaner, hallo zusammen, morgen, nicht mehr, rechner, runter, sichtbar, thema, theme, themen, troja, trojane, trojaner, zusammen



Zum Thema GUV Trojaner - Hallo zusammen, heute morgen hats meinen Rechner eiskalt erwischt. Desktop ist nicht mehr sichtbar, sondern nur noch die Bezahlseite der angeblichen GVU . Im Moment ist nur ein Benutzerkonto betroffen. - GUV Trojaner...
Archiv
Du betrachtest: GUV Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.