GVU-Trojaner

cruzer80

Hallo liebe Helfer,

ich habe mir seit Heute morgen den GVU-Trojaner mit Hinweisen auf das Bundesamt für Sicherheit in der Informationstechnik eingefangen. Innherhalb von 48 Stunden sollen 100€ gezahlt werden, um mein Notebook wieder zu entsperren und ein Strafverfahren zu verhindern. Der Trojaner hat meine WIN 7 - Partition unter Kontrolle, bei jedem Neustart bekomme ich diesen Bildschirm und kann nichts machen, außer neu zu starten. Mein Freeware-Avast hat mich hier leider nicht schützen können.

Glücklicherweise habe ich noch eine Partition mit WIN XP. Ich habe darüber die wichtigsten Dokumente der anderen Partition auf einem USB-Stick gesichert. Kann man so auch automatisch Daten sichern lassen?
Über die XP-Partition habe ich dann eine ältere Avira-Version (9.0.0.429) laufen lassen, danach habe ich noch Spybot 1.6.2.46 laufen lassen. Über Spybot habe ich die "Problem-Cookies entfernen lassen.
Was muss ich nun tun?
Hier die Reports:


Avira:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 26. Dezember 2012 09:06

Es wird nach 2452832 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : Mustermann

Versionsinformationen:
BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 00:02:41
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 00:02:42
VBASE003.VDF : 7.11.3.1 2048 Bytes 09.02.2011 00:02:42
VBASE004.VDF : 7.11.3.2 2048 Bytes 09.02.2011 00:02:42
VBASE005.VDF : 7.11.3.3 2048 Bytes 09.02.2011 00:02:42
VBASE006.VDF : 7.11.3.4 2048 Bytes 09.02.2011 00:02:42
VBASE007.VDF : 7.11.3.5 2048 Bytes 09.02.2011 00:02:42
VBASE008.VDF : 7.11.3.6 2048 Bytes 09.02.2011 00:02:42
VBASE009.VDF : 7.11.3.7 2048 Bytes 09.02.2011 00:02:42
VBASE010.VDF : 7.11.3.8 2048 Bytes 09.02.2011 00:02:42
VBASE011.VDF : 7.11.3.9 2048 Bytes 09.02.2011 00:02:42
VBASE012.VDF : 7.11.3.10 2048 Bytes 09.02.2011 00:02:42
VBASE013.VDF : 7.11.3.59 157184 Bytes 14.02.2011 00:02:42
VBASE014.VDF : 7.11.3.97 120320 Bytes 16.02.2011 00:02:42
VBASE015.VDF : 7.11.3.148 128000 Bytes 19.02.2011 00:02:42
VBASE016.VDF : 7.11.3.183 140288 Bytes 22.02.2011 00:02:42
VBASE017.VDF : 7.11.3.216 124416 Bytes 24.02.2011 00:02:42
VBASE018.VDF : 7.11.3.251 159232 Bytes 28.02.2011 00:02:42
VBASE019.VDF : 7.11.4.33 148992 Bytes 02.03.2011 00:02:42
VBASE020.VDF : 7.11.4.34 2048 Bytes 02.03.2011 00:02:42
VBASE021.VDF : 7.11.4.35 2048 Bytes 02.03.2011 00:02:42
VBASE022.VDF : 7.11.4.36 2048 Bytes 02.03.2011 00:02:42
VBASE023.VDF : 7.11.4.37 2048 Bytes 02.03.2011 00:02:42
VBASE024.VDF : 7.11.4.38 2048 Bytes 02.03.2011 00:02:42
VBASE025.VDF : 7.11.4.39 2048 Bytes 02.03.2011 00:02:42
VBASE026.VDF : 7.11.4.40 2048 Bytes 02.03.2011 00:02:42
VBASE027.VDF : 7.11.4.41 2048 Bytes 02.03.2011 00:02:42
VBASE028.VDF : 7.11.4.42 2048 Bytes 02.03.2011 00:02:42
VBASE029.VDF : 7.11.4.43 2048 Bytes 02.03.2011 00:02:42
VBASE030.VDF : 7.11.4.44 2048 Bytes 02.03.2011 00:02:42
VBASE031.VDF : 7.11.4.45 2048 Bytes 02.03.2011 00:02:42
Engineversion : 8.2.4.178
AEVDF.DLL : 8.1.2.1 106868 Bytes 03.03.2011 00:02:43
AESCRIPT.DLL : 8.1.3.55 1282426 Bytes 03.03.2011 00:02:43
AESCN.DLL : 8.1.7.2 127349 Bytes 03.03.2011 00:02:42
AESBX.DLL : 8.1.3.2 254324 Bytes 03.03.2011 00:02:43
AERDL.DLL : 8.1.9.2 635252 Bytes 03.03.2011 00:02:42
AEPACK.DLL : 8.2.4.11 520566 Bytes 03.03.2011 00:02:42
AEOFFICE.DLL : 8.1.1.16 205179 Bytes 03.03.2011 00:02:42
AEHEUR.DLL : 8.1.2.81 3314038 Bytes 03.03.2011 00:02:42
AEHELP.DLL : 8.1.16.1 246134 Bytes 03.03.2011 00:02:42
AEGEN.DLL : 8.1.5.2 397683 Bytes 03.03.2011 00:02:42
AEEMU.DLL : 8.1.3.0 393589 Bytes 03.03.2011 00:02:42
AECORE.DLL : 8.1.19.2 196983 Bytes 03.03.2011 00:02:42
AEBB.DLL : 8.1.1.0 53618 Bytes 25.05.2010 20:08:31
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59
AVREP.DLL : 8.0.0.7 159784 Bytes 17.02.2010 20:38:43
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: D:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, G:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 26. Dezember 2012 09:06

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '33031' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HotKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Gilautouc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BsHelpCS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRSTrayApp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIExec.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'batterymiser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AssistantServices.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRS_PostInstaller.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BlueSoleilCS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '43' Prozesse mit '43' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '54' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <WIN 7 64Bit>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <XP Pro>
D:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
D:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
Beginne mit der Suche in 'F:\' <Daten>
Beginne mit der Suche in 'G:\' <Recovery>


Ende des Suchlaufs: Mittwoch, 26. Dezember 2012 11:27
Benötigte Zeit: 2:20:47 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

26063 Verzeichnisse wurden überprüft
660243 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
3 Dateien konnten nicht durchsucht werden
660240 Dateien ohne Befall
3364 Archive wurden durchsucht
3 Warnungen
2 Hinweise
33031 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden


Berichte von Spybot:


--- Report generated: 2012-12-26 12:48 ---

DoubleClick: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


MediaPlex: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


MediaPlex: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


MediaPlex: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


Tradedoubler: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


Tradedoubler: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


FastClick: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


FastClick: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


MediaPlex: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


WebTrends live: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


Tradedoubler: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


MediaPlex: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


MediaPlex: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


MediaPlex: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


MediaPlex: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


Adviva: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


BurstMedia: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


Statcounter: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)


HitsLink: Verfolgender Cookie (Firefox: Mustermann (default)) (Cookie, nothing done)



--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---

2009-01-26 blindman.exe (1.0.0.8)
2009-01-26 SDFiles.exe (1.6.1.7)
2009-01-26 SDMain.exe (1.0.0.6)
2009-01-26 SDShred.exe (1.0.2.5)
2009-01-26 SDUpdate.exe (1.6.0.12)
2009-01-26 SDWinSec.exe (1.0.0.12)
2009-01-26 SpybotSD.exe (1.6.2.46)
2009-03-05 TeaTimer.exe (1.6.6.32)
2012-07-05 unins000.exe (51.49.0.0)
2009-01-26 Update.exe (1.6.0.7)
2009-11-04 advcheck.dll (1.6.5.20)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2009-01-26 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2009-01-26 Tools.dll (2.1.6.10)
2009-01-16 UninsSrv.dll (1.0.0.0)
2012-04-04 Includes\Adware.sbi (*)
2012-08-07 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2010-12-14 Includes\Dialer.sbi (*)
2011-11-29 Includes\DialerC.sbi (*)
2012-01-31 Includes\HeavyDuty.sbi (*)
2012-06-19 Includes\Hijackers.sbi (*)
2012-07-31 Includes\HijackersC.sbi (*)
2010-09-15 Includes\iPhone.sbi (*)
2012-03-13 Includes\Keyloggers.sbi (*)
2012-03-13 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2012-06-18 Includes\Malware.sbi (*)
2012-08-08 Includes\MalwareC.sbi (*)
2011-02-24 Includes\PUPS.sbi (*)
2012-07-19 Includes\PUPSC.sbi (*)
2010-01-25 Includes\Revision.sbi (*)
2012-06-19 Includes\Security.sbi (*)
2011-12-13 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2012-07-23 Includes\Spyware.sbi (*)
2012-07-31 Includes\SpywareC.sbi (*)
2010-03-08 Includes\Tracks.uti
2011-09-28 Includes\Trojans.sbi (*)
2012-08-07 Includes\TrojansC-02.sbi (*)
2012-08-06 Includes\TrojansC-03.sbi (*)
2012-08-01 Includes\TrojansC-04.sbi (*)
2012-08-07 Includes\TrojansC-05.sbi (*)
2012-08-06 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll