neue GVU Trojaner Windows 7

domi123 · 27.01.2013, 00:36

Hallo zusammen,

vorgestern war ich auf movie2k unterwegs und habe mir den allgegenwärigen GVU-Trojaner, der neuen Fassung, eingefangen. Sprich der normale abgesichte Modus ist nicht verfügbar.

Da ich keine Speicherpunkte erstellt habe, hilft mir der Punkt der Systemwiederherstellung auch schonmal nicht.

Daraufhin habe ich gestern zunächst die Antivir-Rescue-CD drüberlaufen gelassen und hatte 6 Funde, welche ich auf Grund fehlendem USB-Sticks abfotografiert habe:

Zitat:

//Users/***/AppData/Local/Temp/jar_cache6078010807707454349.temp -> kWcKddAS/

/SUhMtf.class <<< Contains signature of the java virus JAVA.Kara.R
/wXTQZnZ.class <<< Contains signature of the exploits EXP/2012-1723.GE
/fhsIVIQE.class <<< Contains signature of the exploits EXP/2012-1723.GE
/QQzVZC.class <<< Contains signature of the java virus JAVA/Kara.O
/bLoYrXxl.class <<< Contains signature of the exploits EXP/2012-4681.CN
/dOsVij.class <<< Contains signature of the java virus JAVA/Badorg.AW

Daraufhin habe ich noch einmal speziell in dem "Temp"-Ordner gescannt, da ich glaube den Haken bei "reparieren" nicht entfernt hatte und hatte noch einen Fund:

Zitat:

/bLoYrXxl.class <<< Contains signature of the exploits EXP/2012-4681.CN [archieve scan abort]

Nun ging mein PC immer noch nicht und ich habe probiert mit einer Ubuntu-CD zu schauen, ob ich Malwarebytes irgendwie öffnen kann - aber naja, da habe ich wohl nicht nachgedacht.
Bin grob gesagt auch eher ein Laie.

Als nächsten Schritt habe ich mir die OLTD-CD gebrannt und versucht den PC zu starten, um ein Protokoll zu erstellen.
Jedoch kam nun ein Bluescreen mit der Fehlermeldung 0x0000007B.

Und nun bin ich ein wenig ratlos und habe diesen Beitrag erstellt. Über Nacht will ich dann noch einmal die Kaperspy-Rescue-Disc drüber laufen lassen, da dies bei Antivir fast 6Std in Anspruch genommen hatte.

Ich würde mich über hilfreiche Beiträge freuen.

LG Dominik

add:

Soeben habe ich mit dem Farber Recovery Tool eine Log-Datei erstellt, welche im Anhang ersichtlich ist, wie auch hier:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 21-01-2013 02 (ATTENTION: FRST version is 6 days old)
Ran by SYSTEM at 27-01-2013 00:52:21
Running from G:\
Windows 7 Home Premium   (X64) OS Language: German Standard 
The current controlset is ControlSet001

==================== Registry (Whitelisted) ===================

HKLM\...\Run: [AmIcoSinglun64] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [324608 2010-02-05] (Alcor Micro Corp.)
HKLM\...\Run: [mwlDaemon] C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-02-01] (Egis Technology Inc.)
HKLM\...\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s [10081312 2010-02-22] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /FORPCEE3 [877600 2010-02-22] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [1842472 2009-09-17] (Synaptics Incorporated)
HKLM\...\Run: [PLFSetI] C:\Windows\PLFSetI.exe [206208 2010-01-13] ()
HKLM\...\Run: [Acer ePower Management] C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [860704 2010-03-17] (Acer Incorporated)
HKLM\...\Run: [Logitech Download Assistant] C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch [1580368 2010-11-03] (Logitech, Inc.)
HKLM\...\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming [1744152 2011-10-07] (Logitech, Inc.)
HKLM-x32\...\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2009-12-23] (Intel Corporation)
HKLM-x32\...\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe [1300560 2010-03-03] (Dritek System Inc.)
HKLM-x32\...\Run: [SuiteTray] "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe" [337264 2010-02-01] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisUpdate] "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d [201512 2009-12-24] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe" [401192 2009-12-24] (Egis Technology Inc.)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [35696 2009-02-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k [260608 2010-03-08] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [NortonOnlineBackupReminder] "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED [588648 2009-07-24] (Symantec Corporation)
HKLM-x32\...\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [98304 2010-03-02] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [MDS_Menu] "C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso" UpdateWithCreateOnce "Software\CyberLink\MediaShow Espresso\5.6" [222504 2009-05-19] (CyberLink Corp.)
HKLM-x32\...\Run: [ArcadeMovieService] "C:\Program Files (x86)\Acer Arcade Deluxe\Arcade Movie\ArcadeMovieService.exe" [124136 2010-03-17] (CyberLink Corp.)
HKLM-x32\...\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [248040 2010-02-18] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime [421888 2010-03-17] (Apple Inc.)
HKLM-x32\...\Run: [DATAMNGR] C:\PROGRA~2\SearchCore for Browsers\SearchCore for Browsers\datamngrUI.exe [1700784 2011-10-11] (iMesh, Inc)
HKLM-x32\...\Run: [UnlockerAssistant] "C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe" [17408 2010-07-04] ()
HKLM-x32\...\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min [348664 2012-07-30] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW [1259376 2011-07-28] ()
HKU\Default\...\RunOnce: [ScrSav] C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default [154144 2010-01-14] ()
HKU\Default User\...\RunOnce: [ScrSav] C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default [154144 2010-01-14] ()
HKU\Dominik\...\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background [3872080 2010-04-16] (Microsoft Corporation)
HKU\Dominik\...\Run: [Steam] "C:\Program Files (x86)\Steam\steam.exe" -silent [1354736 2012-12-07] (Valve Corporation)
HKU\Dominik\...\Run: [ICQ] "C:\Program Files (x86)\ICQ7M\ICQ.exe" silent loginmode=4 [127040 2012-08-20] (ICQ, LLC.)
HKU\Dominik\...\Run: [DriverScanner] "C:\Program Files (x86)\Uniblue\DriverScanner\launcher.exe" delay 20000  [338808 2012-03-02] (Uniblue Systems Limited)
HKLM\...\Winlogon: [Shell] C:\PROGRA~3\5352513.bat [x ] ()
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
AppInit_DLLs: C:\PROGRA~2\SearchCore for Browsers\SearchCore for Browsers\x64\datamngr.dll C:\PROGRA~2\SearchCore for Browsers\SearchCore for Browsers\x64\IEBHO.dll 

==================== Services (Whitelisted) ===================

2 AntiVirSchedulerService; "C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe" [86224 2012-05-01] (Avira Operations GmbH & Co. KG)
2 AntiVirService; "C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe" [110032 2012-05-01] (Avira Operations GmbH & Co. KG)
4 AppBoosterService; C:\Program Files (x86)\Common Files\PCSUITE Common\BoostService.exe [1556360 2011-02-10] (MARKEMENT)
3 DfSdkS; "C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 6\Dfsdks.exe" [544768 2009-08-24] (mst software GmbH, Germany)
4 HssTrayService; C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE [77520 2012-03-26] ()
2 MBAMScheduler; "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe" [399432 2012-09-29] (Malwarebytes Corporation)
2 MBAMService; "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe" [676936 2012-09-29] (Malwarebytes Corporation)
2 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-02-01] (Egis Technology Inc.)
2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [75136 2012-02-11] ()
4 RichVideo; "C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe" [244904 2010-02-03] ()
4 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [751464 2011-12-12] (Tunngle.net GmbH)
4 WTGService; C:\Program Files (x86)\Verbindungsassistent\WTGService.exe [296400 2009-03-03] ()
2 Hamachi2Svc; "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe" -s [x]

==================== Drivers (Whitelisted) =====================

2 avgntflt; C:\Windows\System32\Drivers\avgntflt.sys [98848 2012-04-24] (Avira GmbH)
1 avipbb; C:\Windows\System32\Drivers\avipbb.sys [132832 2012-04-27] (Avira GmbH)
1 avkmgr; C:\Windows\System32\Drivers\avkmgr.sys [27760 2012-05-02] (Avira GmbH)
3 MBAMProtector; \??\C:\Windows\system32\drivers\mbam.sys [25928 2012-09-29] (Malwarebytes Corporation)
0 sptd; C:\Windows\System32\Drivers\sptd.sys [834544 2011-02-26] (Duplex Secure Ltd.)
3 tap0901t; C:\Windows\System32\Drivers\tap0901t.sys [31232 2009-09-15] (Tunngle.net)
2 TurboB; C:\Windows\System32\Drivers\TurboB.sys [13784 2009-11-02] ()
2 {6E090BD5-4EF5-4bf0-A968-74049E88E935}; \??\C:\Program Files (x86)\Acer Arcade Deluxe\Arcade Movie\000.fcl [146928 2010-02-25] (CyberLink Corp.)
3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [x]

==================== NetSvcs (Whitelisted) ====================


==================== One Month Created Files and Folders ========

2013-01-27 00:52 - 2013-01-27 00:52 - 00000000 ____D C:\FRST
2013-01-25 11:51 - 2013-01-25 11:51 - 00233472 ____A (Microsoft Corporation) C:\Users\Dominik\32824856.exe
2013-01-25 11:50 - 2013-01-26 12:00 - 95023320 ___AT C:\Users\All Users\5352513.pad
2013-01-25 11:50 - 2013-01-25 11:50 - 00233472 ____A (Microsoft Corporation) C:\Users\Dominik\3152535.dll
2013-01-25 11:50 - 2013-01-25 11:50 - 00002783 ____A C:\Users\All Users\5352513.js
2013-01-25 11:50 - 2013-01-25 11:50 - 00000153 ____A C:\Users\All Users\5352513.reg
2013-01-25 11:50 - 2013-01-25 11:50 - 00000062 ____A C:\Users\All Users\5352513.bat
2013-01-14 05:53 - 2013-01-14 05:53 - 00000000 ____D C:\Users\All Users\Uniblue
2013-01-12 08:17 - 2013-01-12 08:17 - 01245184 ____A (Microsoft Corporation) C:\Users\Dominik\Desktop\wlsetup-web.exe
2013-01-12 02:51 - 2013-01-12 02:51 - 00000000 ____D C:\Users\Dominik\Desktop\Neuer Ordner (2)
2013-01-11 09:53 - 2013-01-25 02:46 - 00000000 ___RD C:\Users\Dominik\Dropbox
2013-01-11 09:53 - 2013-01-11 09:53 - 00001047 ____A C:\Users\Dominik\Desktop\Dropbox.lnk
2013-01-11 09:51 - 2013-01-25 02:46 - 00000000 ____D C:\Users\Dominik\AppData\Roaming\Dropbox
2013-01-11 09:51 - 2013-01-11 09:51 - 19242584 ____A (Dropbox, Inc.) C:\Users\Dominik\Desktop\Dropbox 1.6.13.exe
2013-01-11 09:03 - 2013-01-11 09:03 - 00000672 ____A C:\Users\Dominik\Desktop\mp3DirectCut.lnk
2013-01-11 09:00 - 2013-01-11 09:00 - 00294844 ____A C:\Users\Dominik\Desktop\mp3DC218.exe

==================== One Month Modified Files and Folders =======

2013-01-26 12:15 - 2011-05-24 08:57 - 00000000 ____D C:\Bilder
2013-01-26 12:14 - 2010-07-24 10:05 - 00000000 ___RD C:\Filme
2013-01-26 12:00 - 2013-01-25 11:50 - 95023320 ___AT C:\Users\All Users\5352513.pad
2013-01-26 12:00 - 2012-11-03 08:55 - 00000344 ____A C:\Windows\Tasks\DriverScanner.job
2013-01-26 12:00 - 2010-04-25 11:50 - 01302122 ____A C:\Windows\WindowsUpdate.log
2013-01-26 12:00 - 2009-07-13 20:45 - 00009696 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-01-26 12:00 - 2009-07-13 20:45 - 00009696 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-01-26 11:58 - 2012-08-31 09:28 - 00367608 ____A C:\Windows\System32\FNTCACHE.DAT
2013-01-26 11:57 - 2010-07-24 09:10 - 00001106 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-01-26 11:57 - 2009-07-13 21:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-01-26 11:56 - 2012-08-31 09:28 - 00060573 ____A C:\Windows\setupact.log
2013-01-25 11:51 - 2013-01-25 11:51 - 00233472 ____A (Microsoft Corporation) C:\Users\Dominik\32824856.exe
2013-01-25 11:51 - 2010-07-24 08:24 - 00000000 ____D C:\users\Dominik
2013-01-25 11:50 - 2013-01-25 11:50 - 00233472 ____A (Microsoft Corporation) C:\Users\Dominik\3152535.dll
2013-01-25 11:50 - 2013-01-25 11:50 - 00002783 ____A C:\Users\All Users\5352513.js
2013-01-25 11:50 - 2013-01-25 11:50 - 00000153 ____A C:\Users\All Users\5352513.reg
2013-01-25 11:50 - 2013-01-25 11:50 - 00000062 ____A C:\Users\All Users\5352513.bat
2013-01-25 11:23 - 2010-07-24 09:10 - 00001110 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-01-25 03:55 - 2011-11-08 07:35 - 00000000 ____D C:\Program Files (x86)\Steam
2013-01-25 03:40 - 2012-06-21 14:04 - 00000000 ____D C:\Users\Dominik\AppData\Local\PMB Files
2013-01-25 03:40 - 2012-06-21 14:04 - 00000000 ____D C:\Users\All Users\PMB Files
2013-01-25 02:46 - 2013-01-11 09:53 - 00000000 ___RD C:\Users\Dominik\Dropbox
2013-01-25 02:46 - 2013-01-11 09:51 - 00000000 ____D C:\Users\Dominik\AppData\Roaming\Dropbox
2013-01-25 02:46 - 2010-07-24 14:00 - 00000000 ____D C:\Users\Dominik\Tracing
2013-01-23 14:19 - 2010-07-24 08:49 - 00000000 ____D C:\Spiele
2013-01-14 05:53 - 2013-01-14 05:53 - 00000000 ____D C:\Users\All Users\Uniblue
2013-01-12 08:17 - 2013-01-12 08:17 - 01245184 ____A (Microsoft Corporation) C:\Users\Dominik\Desktop\wlsetup-web.exe
2013-01-12 02:51 - 2013-01-12 02:51 - 00000000 ____D C:\Users\Dominik\Desktop\Neuer Ordner (2)
2013-01-11 09:53 - 2013-01-11 09:53 - 00001047 ____A C:\Users\Dominik\Desktop\Dropbox.lnk
2013-01-11 09:52 - 2010-07-25 05:44 - 00001602 ____A C:\Windows\WinInit.Ini
2013-01-11 09:51 - 2013-01-11 09:51 - 19242584 ____A (Dropbox, Inc.) C:\Users\Dominik\Desktop\Dropbox 1.6.13.exe
2013-01-11 09:04 - 2012-12-09 03:59 - 00000000 ____D C:\Users\Dominik\Desktop\VERTRAG
2013-01-11 09:03 - 2013-01-11 09:03 - 00000672 ____A C:\Users\Dominik\Desktop\mp3DirectCut.lnk
2013-01-11 09:00 - 2013-01-11 09:00 - 00294844 ____A C:\Users\Dominik\Desktop\mp3DC218.exe
2013-01-10 16:26 - 2010-07-24 16:05 - 00000000 ____D C:\Users\Dominik\AppData\Roaming\Skype
2013-01-10 12:14 - 2010-04-25 21:42 - 00697082 ____A C:\Windows\System32\perfh007.dat
2013-01-10 12:14 - 2010-04-25 21:42 - 00148346 ____A C:\Windows\System32\perfc007.dat
2013-01-10 12:14 - 2009-07-13 21:13 - 01613340 ____A C:\Windows\System32\PerfStringBackup.INI
2013-01-09 10:04 - 2009-07-13 21:08 - 00032640 ____A C:\Windows\Tasks\SCHEDLGU.TXT
2012-12-28 17:10 - 2010-08-10 06:44 - 00000000 ____D C:\Users\All Users\boost_interprocess


ZeroAccess:
C:\Users\Dominik\AppData\Local\{873b286f-13e9-9f0c-121e-3b55ca55a9c0}
C:\Users\Dominik\AppData\Local\{873b286f-13e9-9f0c-121e-3b55ca55a9c0}\@
C:\Users\Dominik\AppData\Local\{873b286f-13e9-9f0c-121e-3b55ca55a9c0}\L
C:\Users\Dominik\AppData\Local\{873b286f-13e9-9f0c-121e-3b55ca55a9c0}\U
C:\Users\Dominik\AppData\Local\{873b286f-13e9-9f0c-121e-3b55ca55a9c0}\U\00000001.@

==================== Known DLLs (Whitelisted) =================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================


==================== Memory info =========================== 

Percentage of memory in use: 17%
Total physical RAM: 4028.5 MB
Available physical RAM: 3310.57 MB
Total Pagefile: 4026.64 MB
Available Pagefile: 3292.3 MB
Total Virtual: 8192 MB
Available Virtual: 8191.9 MB

==================== Partitions =============================

1 Drive c: (Acer) (Fixed) (Total:584.07 GB) (Free:224.85 GB) NTFS
2 Drive e: (PQSERVICE) (Fixed) (Total:12 GB) (Free:0.94 GB) NTFS
3 Drive f: (Xubuntu 12.04.1) (CDROM) (Total:0.67 GB) (Free:0 GB) CDFS
4 Drive g: () (Removable) (Total:1.88 GB) (Free:1.72 GB) FAT
5 Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
6 Drive y: (SYSTEM RESERVED) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)]

  Datentr„ger ###  Status         Gr”áe    Frei     Dyn  GPT
  ---------------  -------------  -------  -------  ---  ---
  Datentr„ger 0    Online          596 GB      0 B         
  Datentr„ger 1    Online         1927 MB      0 B         

Partitions of Disk 0:
===============

Datentr„ger-ID: CE8A36A6

  Partition ###  Typ               Gr”áe    Offset
  -------------  ----------------  -------  -------
  Partition 1    Wiederherstellun    12 GB  1024 KB
  Partition 2    Prim„r             100 MB    12 GB
  Partition 3    Prim„r             584 GB    12 GB

==================================================================================

Disk: 0
Partition 1
Typ      : 27
Versteckt: Ja
Aktiv    : Nein

  Volume ###  Bst  Bezeichnung  DS     Typ         Gr”áe    Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 3     E   PQSERVICE    NTFS   Partition     12 GB  Fehlerfre  Versteck

=========================================================

Disk: 0
Partition 2
Typ      : 07
Versteckt: Nein
Aktiv    : Ja

  Volume ###  Bst  Bezeichnung  DS     Typ         Gr”áe    Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 1     Y   SYSTEM RESE  NTFS   Partition    100 MB  Fehlerfre          

=========================================================

Disk: 0
Partition 3
Typ      : 07
Versteckt: Nein
Aktiv    : Nein

  Volume ###  Bst  Bezeichnung  DS     Typ         Gr”áe    Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 2     C   Acer         NTFS   Partition    584 GB  Fehlerfre          

=========================================================

Disk: 0
Partition 3
Typ      : 07
Versteckt: Nein
Aktiv    : Nein

  Volume ###  Bst  Bezeichnung  DS     Typ         Gr”áe    Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 2     C   Acer         NTFS   Partition    584 GB  Fehlerfre          

=========================================================

Partitions of Disk 1:
===============

Datentr„ger-ID: 91F72D24

  Partition ###  Typ               Gr”áe    Offset
  -------------  ----------------  -------  -------
  Partition 1    Prim„r            1927 MB    31 KB

==================================================================================

Disk: 1
Partition 1
Typ      : 06
Versteckt: Nein
Aktiv    : Ja

  Volume ###  Bst  Bezeichnung  DS     Typ         Gr”áe    Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 4     G                FAT    Wechselmed  1927 MB  Fehlerfre          

=========================================================

Disk: 1
Partition 1
Typ      : 06
Versteckt: Nein
Aktiv    : Ja

  Volume ###  Bst  Bezeichnung  DS     Typ         Gr”áe    Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 4     G                FAT    Wechselmed  1927 MB  Fehlerfre          

=========================================================

Last Boot: 2013-01-15 06:29

==================== End Of Log =============================

Da der Kaperspy-Test wohl sinnlos ist, lasse ich diesen sein.

domi123 · 27.01.2013, 01:15

---

Wuerde mich ueber Hilfe freuen.

Dieser Beitrag dient lediglich der Aktualisierung.

---

Wuerde mich ueber Hilfe freuen.

Dieser Beitrag dient lediglich der Aktualisierung.

Ich komme mit meinem Handy hier noch nicht so richtig klar, tut mir Leid.

t'john · 28.01.2013, 13:44

Hier ist dein Thema: http://www.trojaner-board.de/130176-...-7-ratlos.html

28.01.2013, 13:44	#3
t'john /// Helfer-Team	neue GVU Trojaner Windows 7 Hier ist dein Thema: http://www.trojaner-board.de/130176-...-7-ratlos.html __________________ __________________

neue GVU Trojaner Windows 7

Plagegeister aller Art und deren Bekämpfung: neue GVU Trojaner Windows 7