Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: neue GVU Trojaner Windows 7

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.01.2013, 23:36   #1
domi123
 
neue GVU Trojaner Windows 7 - Standard

neue GVU Trojaner Windows 7



Hallo zusammen,

vorgestern war ich auf movie2k unterwegs und habe mir den allgegenwärigen GVU-Trojaner, der neuen Fassung, eingefangen. Sprich der normale abgesichte Modus ist nicht verfügbar.

Da ich keine Speicherpunkte erstellt habe, hilft mir der Punkt der Systemwiederherstellung auch schonmal nicht.

Daraufhin habe ich gestern zunächst die Antivir-Rescue-CD drüberlaufen gelassen und hatte 6 Funde, welche ich auf Grund fehlendem USB-Sticks abfotografiert habe:
Zitat:
//Users/***/AppData/Local/Temp/jar_cache6078010807707454349.temp -> kWcKddAS/

/SUhMtf.class <<< Contains signature of the java virus JAVA.Kara.R
/wXTQZnZ.class <<< Contains signature of the exploits EXP/2012-1723.GE
/fhsIVIQE.class <<< Contains signature of the exploits EXP/2012-1723.GE
/QQzVZC.class <<< Contains signature of the java virus JAVA/Kara.O
/bLoYrXxl.class <<< Contains signature of the exploits EXP/2012-4681.CN
/dOsVij.class <<< Contains signature of the java virus JAVA/Badorg.AW
Daraufhin habe ich noch einmal speziell in dem "Temp"-Ordner gescannt, da ich glaube den Haken bei "reparieren" nicht entfernt hatte und hatte noch einen Fund:

Zitat:
/bLoYrXxl.class <<< Contains signature of the exploits EXP/2012-4681.CN [archieve scan abort]
Nun ging mein PC immer noch nicht und ich habe probiert mit einer Ubuntu-CD zu schauen, ob ich Malwarebytes irgendwie öffnen kann - aber naja, da habe ich wohl nicht nachgedacht.
Bin grob gesagt auch eher ein Laie.

Als nächsten Schritt habe ich mir die OLTD-CD gebrannt und versucht den PC zu starten, um ein Protokoll zu erstellen.
Jedoch kam nun ein Bluescreen mit der Fehlermeldung 0x0000007B.

Und nun bin ich ein wenig ratlos und habe diesen Beitrag erstellt. Über Nacht will ich dann noch einmal die Kaperspy-Rescue-Disc drüber laufen lassen, da dies bei Antivir fast 6Std in Anspruch genommen hatte.

Ich würde mich über hilfreiche Beiträge freuen.

LG Dominik


add:

Soeben habe ich mit dem Farber Recovery Tool eine Log-Datei erstellt, welche im Anhang ersichtlich ist, wie auch hier:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 21-01-2013 02 (ATTENTION: FRST version is 6 days old)
Ran by SYSTEM at 27-01-2013 00:52:21
Running from G:\
Windows 7 Home Premium   (X64) OS Language: German Standard 
The current controlset is ControlSet001

==================== Registry (Whitelisted) ===================

HKLM\...\Run: [AmIcoSinglun64] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [324608 2010-02-05] (Alcor Micro Corp.)
HKLM\...\Run: [mwlDaemon] C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-02-01] (Egis Technology Inc.)
HKLM\...\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s [10081312 2010-02-22] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /FORPCEE3 [877600 2010-02-22] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [1842472 2009-09-17] (Synaptics Incorporated)
HKLM\...\Run: [PLFSetI] C:\Windows\PLFSetI.exe [206208 2010-01-13] ()
HKLM\...\Run: [Acer ePower Management] C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [860704 2010-03-17] (Acer Incorporated)
HKLM\...\Run: [Logitech Download Assistant] C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch [1580368 2010-11-03] (Logitech, Inc.)
HKLM\...\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming [1744152 2011-10-07] (Logitech, Inc.)
HKLM-x32\...\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2009-12-23] (Intel Corporation)
HKLM-x32\...\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe [1300560 2010-03-03] (Dritek System Inc.)
HKLM-x32\...\Run: [SuiteTray] "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe" [337264 2010-02-01] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisUpdate] "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d [201512 2009-12-24] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe" [401192 2009-12-24] (Egis Technology Inc.)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [35696 2009-02-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k [260608 2010-03-08] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [NortonOnlineBackupReminder] "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED [588648 2009-07-24] (Symantec Corporation)
HKLM-x32\...\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [98304 2010-03-02] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [MDS_Menu] "C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso" UpdateWithCreateOnce "Software\CyberLink\MediaShow Espresso\5.6" [222504 2009-05-19] (CyberLink Corp.)
HKLM-x32\...\Run: [ArcadeMovieService] "C:\Program Files (x86)\Acer Arcade Deluxe\Arcade Movie\ArcadeMovieService.exe" [124136 2010-03-17] (CyberLink Corp.)
HKLM-x32\...\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [248040 2010-02-18] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime [421888 2010-03-17] (Apple Inc.)
HKLM-x32\...\Run: [DATAMNGR] C:\PROGRA~2\SearchCore for Browsers\SearchCore for Browsers\datamngrUI.exe [1700784 2011-10-11] (iMesh, Inc)
HKLM-x32\...\Run: [UnlockerAssistant] "C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe" [17408 2010-07-04] ()
HKLM-x32\...\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min [348664 2012-07-30] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW [1259376 2011-07-28] ()
HKU\Default\...\RunOnce: [ScrSav] C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default [154144 2010-01-14] ()
HKU\Default User\...\RunOnce: [ScrSav] C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default [154144 2010-01-14] ()
HKU\Dominik\...\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background [3872080 2010-04-16] (Microsoft Corporation)
HKU\Dominik\...\Run: [Steam] "C:\Program Files (x86)\Steam\steam.exe" -silent [1354736 2012-12-07] (Valve Corporation)
HKU\Dominik\...\Run: [ICQ] "C:\Program Files (x86)\ICQ7M\ICQ.exe" silent loginmode=4 [127040 2012-08-20] (ICQ, LLC.)
HKU\Dominik\...\Run: [DriverScanner] "C:\Program Files (x86)\Uniblue\DriverScanner\launcher.exe" delay 20000  [338808 2012-03-02] (Uniblue Systems Limited)
HKLM\...\Winlogon: [Shell] C:\PROGRA~3\5352513.bat [x ] ()
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
AppInit_DLLs: C:\PROGRA~2\SearchCore for Browsers\SearchCore for Browsers\x64\datamngr.dll C:\PROGRA~2\SearchCore for Browsers\SearchCore for Browsers\x64\IEBHO.dll 

==================== Services (Whitelisted) ===================

2 AntiVirSchedulerService; "C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe" [86224 2012-05-01] (Avira Operations GmbH & Co. KG)
2 AntiVirService; "C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe" [110032 2012-05-01] (Avira Operations GmbH & Co. KG)
4 AppBoosterService; C:\Program Files (x86)\Common Files\PCSUITE Common\BoostService.exe [1556360 2011-02-10] (MARKEMENT)
3 DfSdkS; "C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 6\Dfsdks.exe" [544768 2009-08-24] (mst software GmbH, Germany)
4 HssTrayService; C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE [77520 2012-03-26] ()
2 MBAMScheduler; "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe" [399432 2012-09-29] (Malwarebytes Corporation)
2 MBAMService; "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe" [676936 2012-09-29] (Malwarebytes Corporation)
2 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-02-01] (Egis Technology Inc.)
2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [75136 2012-02-11] ()
4 RichVideo; "C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe" [244904 2010-02-03] ()
4 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [751464 2011-12-12] (Tunngle.net GmbH)
4 WTGService; C:\Program Files (x86)\Verbindungsassistent\WTGService.exe [296400 2009-03-03] ()
2 Hamachi2Svc; "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe" -s [x]

==================== Drivers (Whitelisted) =====================

2 avgntflt; C:\Windows\System32\Drivers\avgntflt.sys [98848 2012-04-24] (Avira GmbH)
1 avipbb; C:\Windows\System32\Drivers\avipbb.sys [132832 2012-04-27] (Avira GmbH)
1 avkmgr; C:\Windows\System32\Drivers\avkmgr.sys [27760 2012-05-02] (Avira GmbH)
3 MBAMProtector; \??\C:\Windows\system32\drivers\mbam.sys [25928 2012-09-29] (Malwarebytes Corporation)
0 sptd; C:\Windows\System32\Drivers\sptd.sys [834544 2011-02-26] (Duplex Secure Ltd.)
3 tap0901t; C:\Windows\System32\Drivers\tap0901t.sys [31232 2009-09-15] (Tunngle.net)
2 TurboB; C:\Windows\System32\Drivers\TurboB.sys [13784 2009-11-02] ()
2 {6E090BD5-4EF5-4bf0-A968-74049E88E935}; \??\C:\Program Files (x86)\Acer Arcade Deluxe\Arcade Movie\000.fcl [146928 2010-02-25] (CyberLink Corp.)
3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [x]

==================== NetSvcs (Whitelisted) ====================


==================== One Month Created Files and Folders ========

2013-01-27 00:52 - 2013-01-27 00:52 - 00000000 ____D C:\FRST
2013-01-25 11:51 - 2013-01-25 11:51 - 00233472 ____A (Microsoft Corporation) C:\Users\Dominik\32824856.exe
2013-01-25 11:50 - 2013-01-26 12:00 - 95023320 ___AT C:\Users\All Users\5352513.pad
2013-01-25 11:50 - 2013-01-25 11:50 - 00233472 ____A (Microsoft Corporation) C:\Users\Dominik\3152535.dll
2013-01-25 11:50 - 2013-01-25 11:50 - 00002783 ____A C:\Users\All Users\5352513.js
2013-01-25 11:50 - 2013-01-25 11:50 - 00000153 ____A C:\Users\All Users\5352513.reg
2013-01-25 11:50 - 2013-01-25 11:50 - 00000062 ____A C:\Users\All Users\5352513.bat
2013-01-14 05:53 - 2013-01-14 05:53 - 00000000 ____D C:\Users\All Users\Uniblue
2013-01-12 08:17 - 2013-01-12 08:17 - 01245184 ____A (Microsoft Corporation) C:\Users\Dominik\Desktop\wlsetup-web.exe
2013-01-12 02:51 - 2013-01-12 02:51 - 00000000 ____D C:\Users\Dominik\Desktop\Neuer Ordner (2)
2013-01-11 09:53 - 2013-01-25 02:46 - 00000000 ___RD C:\Users\Dominik\Dropbox
2013-01-11 09:53 - 2013-01-11 09:53 - 00001047 ____A C:\Users\Dominik\Desktop\Dropbox.lnk
2013-01-11 09:51 - 2013-01-25 02:46 - 00000000 ____D C:\Users\Dominik\AppData\Roaming\Dropbox
2013-01-11 09:51 - 2013-01-11 09:51 - 19242584 ____A (Dropbox, Inc.) C:\Users\Dominik\Desktop\Dropbox 1.6.13.exe
2013-01-11 09:03 - 2013-01-11 09:03 - 00000672 ____A C:\Users\Dominik\Desktop\mp3DirectCut.lnk
2013-01-11 09:00 - 2013-01-11 09:00 - 00294844 ____A C:\Users\Dominik\Desktop\mp3DC218.exe

==================== One Month Modified Files and Folders =======

2013-01-26 12:15 - 2011-05-24 08:57 - 00000000 ____D C:\Bilder
2013-01-26 12:14 - 2010-07-24 10:05 - 00000000 ___RD C:\Filme
2013-01-26 12:00 - 2013-01-25 11:50 - 95023320 ___AT C:\Users\All Users\5352513.pad
2013-01-26 12:00 - 2012-11-03 08:55 - 00000344 ____A C:\Windows\Tasks\DriverScanner.job
2013-01-26 12:00 - 2010-04-25 11:50 - 01302122 ____A C:\Windows\WindowsUpdate.log
2013-01-26 12:00 - 2009-07-13 20:45 - 00009696 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-01-26 12:00 - 2009-07-13 20:45 - 00009696 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-01-26 11:58 - 2012-08-31 09:28 - 00367608 ____A C:\Windows\System32\FNTCACHE.DAT
2013-01-26 11:57 - 2010-07-24 09:10 - 00001106 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-01-26 11:57 - 2009-07-13 21:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-01-26 11:56 - 2012-08-31 09:28 - 00060573 ____A C:\Windows\setupact.log
2013-01-25 11:51 - 2013-01-25 11:51 - 00233472 ____A (Microsoft Corporation) C:\Users\Dominik\32824856.exe
2013-01-25 11:51 - 2010-07-24 08:24 - 00000000 ____D C:\users\Dominik
2013-01-25 11:50 - 2013-01-25 11:50 - 00233472 ____A (Microsoft Corporation) C:\Users\Dominik\3152535.dll
2013-01-25 11:50 - 2013-01-25 11:50 - 00002783 ____A C:\Users\All Users\5352513.js
2013-01-25 11:50 - 2013-01-25 11:50 - 00000153 ____A C:\Users\All Users\5352513.reg
2013-01-25 11:50 - 2013-01-25 11:50 - 00000062 ____A C:\Users\All Users\5352513.bat
2013-01-25 11:23 - 2010-07-24 09:10 - 00001110 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-01-25 03:55 - 2011-11-08 07:35 - 00000000 ____D C:\Program Files (x86)\Steam
2013-01-25 03:40 - 2012-06-21 14:04 - 00000000 ____D C:\Users\Dominik\AppData\Local\PMB Files
2013-01-25 03:40 - 2012-06-21 14:04 - 00000000 ____D C:\Users\All Users\PMB Files
2013-01-25 02:46 - 2013-01-11 09:53 - 00000000 ___RD C:\Users\Dominik\Dropbox
2013-01-25 02:46 - 2013-01-11 09:51 - 00000000 ____D C:\Users\Dominik\AppData\Roaming\Dropbox
2013-01-25 02:46 - 2010-07-24 14:00 - 00000000 ____D C:\Users\Dominik\Tracing
2013-01-23 14:19 - 2010-07-24 08:49 - 00000000 ____D C:\Spiele
2013-01-14 05:53 - 2013-01-14 05:53 - 00000000 ____D C:\Users\All Users\Uniblue
2013-01-12 08:17 - 2013-01-12 08:17 - 01245184 ____A (Microsoft Corporation) C:\Users\Dominik\Desktop\wlsetup-web.exe
2013-01-12 02:51 - 2013-01-12 02:51 - 00000000 ____D C:\Users\Dominik\Desktop\Neuer Ordner (2)
2013-01-11 09:53 - 2013-01-11 09:53 - 00001047 ____A C:\Users\Dominik\Desktop\Dropbox.lnk
2013-01-11 09:52 - 2010-07-25 05:44 - 00001602 ____A C:\Windows\WinInit.Ini
2013-01-11 09:51 - 2013-01-11 09:51 - 19242584 ____A (Dropbox, Inc.) C:\Users\Dominik\Desktop\Dropbox 1.6.13.exe
2013-01-11 09:04 - 2012-12-09 03:59 - 00000000 ____D C:\Users\Dominik\Desktop\VERTRAG
2013-01-11 09:03 - 2013-01-11 09:03 - 00000672 ____A C:\Users\Dominik\Desktop\mp3DirectCut.lnk
2013-01-11 09:00 - 2013-01-11 09:00 - 00294844 ____A C:\Users\Dominik\Desktop\mp3DC218.exe
2013-01-10 16:26 - 2010-07-24 16:05 - 00000000 ____D C:\Users\Dominik\AppData\Roaming\Skype
2013-01-10 12:14 - 2010-04-25 21:42 - 00697082 ____A C:\Windows\System32\perfh007.dat
2013-01-10 12:14 - 2010-04-25 21:42 - 00148346 ____A C:\Windows\System32\perfc007.dat
2013-01-10 12:14 - 2009-07-13 21:13 - 01613340 ____A C:\Windows\System32\PerfStringBackup.INI
2013-01-09 10:04 - 2009-07-13 21:08 - 00032640 ____A C:\Windows\Tasks\SCHEDLGU.TXT
2012-12-28 17:10 - 2010-08-10 06:44 - 00000000 ____D C:\Users\All Users\boost_interprocess


ZeroAccess:
C:\Users\Dominik\AppData\Local\{873b286f-13e9-9f0c-121e-3b55ca55a9c0}
C:\Users\Dominik\AppData\Local\{873b286f-13e9-9f0c-121e-3b55ca55a9c0}\@
C:\Users\Dominik\AppData\Local\{873b286f-13e9-9f0c-121e-3b55ca55a9c0}\L
C:\Users\Dominik\AppData\Local\{873b286f-13e9-9f0c-121e-3b55ca55a9c0}\U
C:\Users\Dominik\AppData\Local\{873b286f-13e9-9f0c-121e-3b55ca55a9c0}\U\00000001.@

==================== Known DLLs (Whitelisted) =================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================


==================== Memory info =========================== 

Percentage of memory in use: 17%
Total physical RAM: 4028.5 MB
Available physical RAM: 3310.57 MB
Total Pagefile: 4026.64 MB
Available Pagefile: 3292.3 MB
Total Virtual: 8192 MB
Available Virtual: 8191.9 MB

==================== Partitions =============================

1 Drive c: (Acer) (Fixed) (Total:584.07 GB) (Free:224.85 GB) NTFS
2 Drive e: (PQSERVICE) (Fixed) (Total:12 GB) (Free:0.94 GB) NTFS
3 Drive f: (Xubuntu 12.04.1) (CDROM) (Total:0.67 GB) (Free:0 GB) CDFS
4 Drive g: () (Removable) (Total:1.88 GB) (Free:1.72 GB) FAT
5 Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
6 Drive y: (SYSTEM RESERVED) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)]

  Datentr„ger ###  Status         Gr”áe    Frei     Dyn  GPT
  ---------------  -------------  -------  -------  ---  ---
  Datentr„ger 0    Online          596 GB      0 B         
  Datentr„ger 1    Online         1927 MB      0 B         

Partitions of Disk 0:
===============

Datentr„ger-ID: CE8A36A6

  Partition ###  Typ               GrӇe    Offset
  -------------  ----------------  -------  -------
  Partition 1    Wiederherstellun    12 GB  1024 KB
  Partition 2    Prim„r             100 MB    12 GB
  Partition 3    Prim„r             584 GB    12 GB

==================================================================================

Disk: 0
Partition 1
Typ      : 27
Versteckt: Ja
Aktiv    : Nein

  Volume ###  Bst  Bezeichnung  DS     Typ         GrӇe    Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 3     E   PQSERVICE    NTFS   Partition     12 GB  Fehlerfre  Versteck

=========================================================

Disk: 0
Partition 2
Typ      : 07
Versteckt: Nein
Aktiv    : Ja

  Volume ###  Bst  Bezeichnung  DS     Typ         GrӇe    Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 1     Y   SYSTEM RESE  NTFS   Partition    100 MB  Fehlerfre          

=========================================================

Disk: 0
Partition 3
Typ      : 07
Versteckt: Nein
Aktiv    : Nein

  Volume ###  Bst  Bezeichnung  DS     Typ         GrӇe    Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 2     C   Acer         NTFS   Partition    584 GB  Fehlerfre          

=========================================================

Disk: 0
Partition 3
Typ      : 07
Versteckt: Nein
Aktiv    : Nein

  Volume ###  Bst  Bezeichnung  DS     Typ         GrӇe    Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 2     C   Acer         NTFS   Partition    584 GB  Fehlerfre          

=========================================================

Partitions of Disk 1:
===============

Datentr„ger-ID: 91F72D24

  Partition ###  Typ               GrӇe    Offset
  -------------  ----------------  -------  -------
  Partition 1    Prim„r            1927 MB    31 KB

==================================================================================

Disk: 1
Partition 1
Typ      : 06
Versteckt: Nein
Aktiv    : Ja

  Volume ###  Bst  Bezeichnung  DS     Typ         GrӇe    Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 4     G                FAT    Wechselmed  1927 MB  Fehlerfre          

=========================================================

Disk: 1
Partition 1
Typ      : 06
Versteckt: Nein
Aktiv    : Ja

  Volume ###  Bst  Bezeichnung  DS     Typ         GrӇe    Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 4     G                FAT    Wechselmed  1927 MB  Fehlerfre          

=========================================================

Last Boot: 2013-01-15 06:29

==================== End Of Log =============================
         
Da der Kaperspy-Test wohl sinnlos ist, lasse ich diesen sein.
Angehängte Dateien
Dateityp: txt FRST.txt (18,1 KB, 154x aufgerufen)

Geändert von domi123 (27.01.2013 um 00:07 Uhr)

Alt 27.01.2013, 00:15   #2
domi123
 
neue GVU Trojaner Windows 7 - Standard

neue GVU Trojaner Windows 7



---

Wuerde mich ueber Hilfe freuen.

Dieser Beitrag dient lediglich der Aktualisierung.

---

Wuerde mich ueber Hilfe freuen.

Dieser Beitrag dient lediglich der Aktualisierung.

Ich komme mit meinem Handy hier noch nicht so richtig klar, tut mir Leid.
__________________


Alt 28.01.2013, 12:44   #3
t'john
/// Helfer-Team
 
neue GVU Trojaner Windows 7 - Standard

neue GVU Trojaner Windows 7



Hier ist dein Thema: http://www.trojaner-board.de/130176-...-7-ratlos.html
__________________
__________________

Antwort

Themen zu neue GVU Trojaner Windows 7
association, attention, beitrag, bluescreen, cache, driverscanner, entfernt, erstellt, farbar, farbar recovery scan tool, fehlermeldung, gvu trojaner windows 7, hallo zusammen, hilfreiche, hotspot, java, java/badorg.aw, log-datei, malwarebytes, modus, movie2k, mywinlocker, neue, neuen, pmmupdate.exe, protokoll, ratlos, reparieren, starten, systemwiederherstellung, trojaner, unterwegs, virus, windows, windows 7, zusammen, öffnen



Ähnliche Themen: neue GVU Trojaner Windows 7


  1. Firefox lädt ständig - ununterbrochen neu/Werbung/neue Tabs/neue Fenster
    Log-Analyse und Auswertung - 28.10.2015 (11)
  2. Windows 7: Ständig neue Werbeanzeigen sowie neue Fenster öffnen sich in Chrome
    Plagegeister aller Art und deren Bekämpfung - 12.03.2015 (15)
  3. Das Neue Windows, ist entlich da !
    Alles rund um Windows - 11.03.2015 (8)
  4. Windows 7: Ständig neue Werbeanzeigen sowie neue Fenster öffnen sich in Chrome.
    Plagegeister aller Art und deren Bekämpfung - 13.01.2015 (10)
  5. Windows 7 - Zuerst immer neue Tabs mit "BKA Trojaner", dann immer S*xseiten in Browser Adressleiste
    Log-Analyse und Auswertung - 03.01.2015 (13)
  6. Trojaner auf Windows 7 ?- Tabs schließen sich, neue werden geöffnet
    Plagegeister aller Art und deren Bekämpfung - 14.06.2014 (3)
  7. Windows 7, Verlagerung der Windows Temp nach Laufwerk D:, kann neue Benutzer nur als Administratoren anlegen
    Alles rund um Windows - 31.05.2014 (6)
  8. Windows 7 Ultimate: Google Chrome öffnet von alleine neue Fenster mit Werbung oder neue Tabs
    Plagegeister aller Art und deren Bekämpfung - 28.04.2014 (19)
  9. Windows 7: Neue E-Mail Adresse erstellt und gleich Spoof Mail bekommen... Ebay rät Trojaner Check!
    Log-Analyse und Auswertung - 14.04.2014 (78)
  10. Windows 7: Trojaner und Filescout.exe, immer wieder neue Viren
    Log-Analyse und Auswertung - 12.12.2013 (9)
  11. Windows-Verschlüsselungs-Trojaner (Neue Art)
    Plagegeister aller Art und deren Bekämpfung - 25.07.2012 (1)
  12. Windows-Update Trojaner (100 Euro) Befall - Neue Verschlüsselungsvariante
    Diskussionsforum - 09.06.2012 (5)
  13. Windows Verschlüsselungs Trojaner neue Version nur Buchstabensalat
    Log-Analyse und Auswertung - 05.06.2012 (1)
  14. Remote angriff / neue user erscheinen , neue files , bluescreens
    Plagegeister aller Art und deren Bekämpfung - 14.02.2012 (1)
  15. neue Hardware...was ist mit windows?
    Alles rund um Windows - 02.10.2011 (8)
  16. Trojaner verbreitet sich über neue Windows-Lücke
    Nachrichten - 15.07.2010 (0)
  17. Neue hdd für windows vorbereiten?
    Alles rund um Windows - 19.02.2005 (2)

Zum Thema neue GVU Trojaner Windows 7 - Hallo zusammen, vorgestern war ich auf movie2k unterwegs und habe mir den allgegenwärigen GVU-Trojaner, der neuen Fassung, eingefangen. Sprich der normale abgesichte Modus ist nicht verfügbar. Da ich keine Speicherpunkte - neue GVU Trojaner Windows 7...
Archiv
Du betrachtest: neue GVU Trojaner Windows 7 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.