GVU Trojaner eingefangen

Bilvobus

Liebe Experten,

ich habe mir heute im Internet offenbar einen GVU Trojaner eingefangen und möchte Euch um Hilfe bei der Diagnose und Bereinigung bitten. Dem bekannten Sperrbildschirm ging dabei zunächst eine Information über veraltetes Java voraus, dann öffnete sich kurz Acrobat und es kam eine Nachricht von Avira Free Antivirus, die ich auf die Schnelle nicht identifizieren konnte (der Bericht gab dann später an, es sei in diesem Moment die Registry blockiert worden), kurz darauf erschien dann der Sperrbildschirm. Ich habe den Laptop dann rustikal abgeschaltet, zunächst einen Start im abgesicherten Modus ausprobiert, was kein Problem darstellte, und schließlich einen Start im normalen Modus riskiert – auch hier bis jetzt (nach rund 12 Stunden) keine weiteren Symptome: kein Sperrbildschirm, der (stichprobenartige) Zugriff auf eigene Dateien ist ebenfalls problemlos möglich. Dennoch traue ich der Sache nicht ganz und habe bislang folgende Maßnahmen ergriffen:

(1) Quickscan mit Malwarebytes Antimalware (Befund: 2 x TrojanFakeAlert [unter Quarantäne gestellt], Logfile anbei)

(2) Scan mit Malwarebyte Anti-Rootkit (kein Befund; Logfile anbei)

(3) Analyse mit OTL (vgl. die drei (!) Logfiles anbei: OTL.txt war zum Hochladen zu groß, deshalb habe ich es in zwei Dateien geteilt)

(4) Analyse mit Gmer (vgl. das Logfile anbei: eine Reihe von Meldungen unter „Files“ habe ich vorerst ausgespart, weil mir die Daten für ein öffentliches Posting doch zu sensibel schienen, und meine Vermutung dahin geht, dass sie vielleicht nur deshalb gemeldet wurden, weil die Pfadlänge bei ihnen sämtlich über 255 Zeichen betrug)

Ich wäre Euch sehr dankbar, wenn Ihr mir behilflich sein könntet!

Beste Grüße,
Bilvobus