Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
GVU Trojaner, Desktop Gesperrt

GVU Trojaner, Desktop Gesperrt


Log-Analyse und Auswertung: GVU Trojaner, Desktop Gesperrt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 23.06.2013, 15:08   #1
Christian55
 
GVU Trojaner, Desktop Gesperrt - Standard

GVU Trojaner, Desktop Gesperrt


Hallo zunächst einmal .

Habe mich schon oft schlau gelesen in diesem Forum um Probleme zu lösen. Nun komme ich ohne eure direkte Hilfe leider nicht mehr weiter.

Auf dem PC meines Freundes hat sich der gut bekannte GVU Trojaner eingenistet und der Desktop ist mit einem netten Text und sogar einem Webcam-Sceenshot von ihm Blockiert.

Sein System ist: Win Vista 32bit.

Ich habe nun schon einen Logfile mit "Farbar Recovery Scan Tool" ersrtellen können:

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 22-06-2013
Ran by SYSTEM on 23-06-2013 14:52:46
Running from F:\
Windows Vista (TM) Home Premium (X86) OS Language: English(US)
Internet Explorer Version 7
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> FRST is updated to run from normal or Safe mode to produce a full FRST.txt log and Addition.txt log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide [1008184 2008-01-18] (Microsoft Corporation)
HKLM\...\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [857648 2007-03-01] (Synaptics, Inc.)
HKLM\...\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [174872 2007-02-12] (Intel Corporation)
HKLM\...\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart [86016 2007-04-28] (NVIDIA Corporation)
HKLM\...\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup [8429568 2007-04-28] (NVIDIA Corporation)
HKLM\...\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min [348664 2012-08-08] (Avira Operations GmbH & Co. KG)
HKU\Dominik\...\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [ 2009-03-05] (Safer-Networking Ltd.)
HKU\Dominik\...\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe [ 2008-01-18] (Microsoft Corporation)
HKU\Dominik\...\Winlogon: [Shell] explorer.exe,C:\Users\Dominik\AppData\Roaming\skype.dat <==== ATTENTION 

========================== Services (Whitelisted) =================

S2 ADSMService; C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe [73728 2007-05-18] ()
S2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [86224 2012-05-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [110032 2012-05-16] (Avira Operations GmbH & Co. KG)
S2 ASLDRService; C:\Program Files\ATK Hotkey\ASLDRSrv.exe [94208 2007-02-05] ()
S2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [94208 2007-05-15] ()
S2 CVPND; C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe [1528616 2010-09-27] (Cisco Systems, Inc.)
S2 DCService.exe; C:\ProgramData\DatacardService\DCService.exe [229376 2010-08-19] ()
S2 dsNcService; C:\Program Files\Juniper Networks\Common Files\dsNcService.exe [615720 2009-08-12] (Juniper Networks)
S2 InCDsrv; C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe [1551408 2007-06-01] (Nero AG)
S2 PassThru Service; C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe [87040 2011-08-12] ()
S2 Polar Daemon; C:\Program Files\Polar\Daemon\polard.exe [419536 2012-12-12] ()
S2 SBSDWSCService; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [1153368 2009-01-26] (Safer Networking Ltd.)
S2 spmgr; C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [123248 2006-12-28] ()
S3 TuneUp.Defrag; C:\Windows\System32\TuneUpDefragService.exe [362752 2009-12-14] (TuneUp Software GmbH)
S2 TuneUp.ProgramStatisticsSvc; C:\Windows\System32\TUProgSt.exe [603904 2009-12-14] (TuneUp Software GmbH)

==================== Drivers (Whitelisted) ====================

S0 AsDsm; C:\Windows\System32\Drivers\AsDsm.sys [27504 2007-04-24] (Windows (R) Codename Longhorn DDK provider)
S2 ASMMAP; C:\Program Files\ATKGFNEX\ASMMAP.sys [11632 2007-02-05] ()
S3 AtcL001; C:\Windows\System32\DRIVERS\atl01v32.sys [48128 2007-03-14] (Attansic Technology corporation.)
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [83392 2012-05-16] (Avira GmbH)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137928 2012-05-16] (Avira GmbH)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [36000 2011-09-16] (Avira GmbH)
S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)
S2 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [308859 2010-09-27] (Cisco Systems, Inc.)
S3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.)
S3 dsNcAdpt; C:\Windows\System32\DRIVERS\dsNcAdpt.sys [26624 2009-08-12] (Juniper Networks)
S2 ghaio; C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys [15216 2006-11-15] ()
S3 htcnprot; C:\Windows\System32\DRIVERS\htcnprot.sys [23040 2010-06-23] (Windows (R) Win 7 DDK provider)
S4 InCDfs; C:\Windows\System32\Drivers\InCDfs.sys [118704 2007-06-01] (Nero AG)
S1 InCDPass; C:\Windows\System32\DRIVERS\InCDPass.sys [37040 2007-06-01] (Nero AG)
S1 InCDrec; C:\Windows\System32\Drivers\InCDrec.sys [16304 2007-06-01] (Nero AG)
S1 incdrm; C:\Windows\System32\Drivers\incdrm.sys [38576 2007-06-01] (Nero AG)
S3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [5632 2007-01-24] ( )
S3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2006-12-13] (ATK0100)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1743232 2007-05-24] ()
S0 sptd; C:\Windows\System32\Drivers\sptd.sys [691696 2009-12-14] (Duplex Secure Ltd.)
S1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2009-10-08] (Avira GmbH)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]
S3 cpuz132; \??\C:\Users\Dominik\AppData\Local\Temp\cpuz132\cpuz132_x32.sys [x]
S3 hwusbfake; system32\DRIVERS\ewusbfake.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-06-23 14:52 - 2013-06-23 14:52 - 00000000 ____D C:\FRST
2013-06-23 01:39 - 2013-06-23 04:24 - 00000004 ____A C:\Users\Dominik\AppData\Roaming\skype.ini
2013-06-20 04:02 - 2013-06-20 04:02 - 00000000 ____D C:\39c8494e3581b5b134cb
2013-06-19 06:43 - 2013-06-19 06:44 - 00000000 ____D C:\Users\Dominik\Desktop\Artikel
2013-06-14 02:29 - 2013-06-14 02:29 - 00000000 ____D C:\Users\Dominik\Application Data\Polar WebSync
2013-06-13 08:59 - 2013-05-29 03:56 - 00108602 ____A C:\Users\Dominik\Desktop\daten_dl_1.sav
2013-06-13 08:34 - 2013-06-13 08:34 - 00000000 ____D C:\Users\Dominik\Documents\SPSSInc
2013-06-13 08:15 - 2013-06-13 08:15 - 00000000 ____D C:\Users\Dominik\Application Data\SPSSInc
2013-06-13 08:15 - 2013-06-13 08:15 - 00000000 ____D C:\Users\Dominik\AppData\Local\javasharedresources
2013-06-13 08:15 - 2013-06-13 08:15 - 00000000 ____D C:\Users\Dominik\AppData\Local\IBM
2013-06-13 08:15 - 2013-06-13 08:15 - 00000000 ____D C:\Users\Dominik\.spss
2013-06-13 08:10 - 2013-06-13 08:10 - 00000000 ____D C:\ProgramData\SPSS
2013-06-13 08:10 - 2013-06-13 08:10 - 00000000 ____D C:\ProgramData\SafeNet Sentinel
2013-06-13 08:07 - 2013-06-13 08:07 - 00000000 ____D C:\Program Files\Common Files\IBM
2013-06-13 08:05 - 2013-06-13 08:05 - 00000000 ____D C:\Program Files\IBM
2013-06-13 08:04 - 2013-06-13 08:04 - 00001025 ____A C:\Windows\System32\sysprs7.tgz
2013-06-13 08:04 - 2013-06-13 08:04 - 00001025 ____A C:\Windows\System32\sysprs7.dll
2013-06-13 08:04 - 2013-06-13 08:04 - 00000219 ____A C:\Windows\System32\lsprst7.tgz
2013-06-13 08:04 - 2013-06-13 08:04 - 00000205 ____A C:\Windows\System32\lsprst7.dll
2013-06-13 08:04 - 2013-06-13 08:04 - 00000016 ____H C:\Windows\System32\servdat.slm
2013-06-13 07:53 - 2013-06-13 07:58 - 00000000 ____D C:\Users\Dominik\Desktop\SpSS 21
2013-06-13 07:09 - 2013-06-13 07:53 - 1294110496 ____A (Igor Pavlov) C:\Users\Dominik\Desktop\SPSS21000Amos2100Win32.exe
2013-06-13 06:52 - 2013-06-13 06:53 - 00000000 ____D C:\Windows\1CE60928832549A88B06633E48DD2B67.TMP
2013-06-12 00:25 - 2013-05-16 03:12 - 01176576 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-12 00:25 - 2013-05-16 03:12 - 00834048 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-12 00:25 - 2013-05-16 03:12 - 00106496 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-06-12 00:25 - 2013-05-16 03:10 - 03624448 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-12 00:25 - 2013-05-16 03:10 - 00671232 ____A (Microsoft Corporation) C:\Windows\System32\mstime.dll
2013-06-12 00:25 - 2013-05-16 03:10 - 00498688 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-12 00:25 - 2013-05-16 03:10 - 00479744 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-06-12 00:25 - 2013-05-16 03:10 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-12 00:25 - 2013-05-16 03:09 - 06118400 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-12 00:25 - 2013-05-16 03:09 - 00380928 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-06-12 00:25 - 2013-05-16 03:09 - 00270336 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-12 00:25 - 2013-05-16 03:09 - 00193024 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-06-12 00:25 - 2013-05-16 03:09 - 00180736 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-12 00:25 - 2013-05-16 01:29 - 00389632 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2013-06-12 00:25 - 2013-05-16 01:03 - 01383424 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-12 00:25 - 2013-05-07 20:37 - 00905576 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-12 00:25 - 2013-05-01 20:04 - 00443904 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-12 00:25 - 2013-05-01 20:03 - 00037376 ____A (Microsoft Corporation) C:\Windows\System32\printcom.dll
2013-06-12 00:25 - 2013-04-23 20:00 - 00985600 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-12 00:25 - 2013-04-23 20:00 - 00133120 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-12 00:25 - 2013-04-23 20:00 - 00098304 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-12 00:25 - 2013-04-23 20:00 - 00041984 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-12 00:25 - 2013-04-23 17:46 - 00812544 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-12 00:24 - 2013-05-02 14:03 - 03603832 ____A (Microsoft Corporation) C:\Windows\System32\ntkrnlpa.exe
2013-06-12 00:24 - 2013-05-02 14:03 - 03551096 ____A (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2013-06-12 00:24 - 2013-04-17 04:30 - 00024576 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-11 02:48 - 2013-06-11 02:50 - 00001594 ____A C:\Windows\VPNInstall.MIF
2013-06-11 02:48 - 2013-06-11 02:48 - 00000000 ____D C:\Program Files\Common Files\Deterministic Networks
2013-06-11 02:48 - 2013-06-11 02:48 - 00000000 ____D C:\Program Files\Cisco Systems
2013-06-10 11:28 - 2013-06-10 11:28 - 00000000 ____D C:\Program Files\GPower 3.1
2013-06-08 00:14 - 2013-06-08 00:15 - 00010638 ____A C:\AdwCleaner[S1].txt
2013-06-08 00:14 - 2013-06-08 00:14 - 00010636 ____A C:\AdwCleaner[R1].txt
2013-06-07 23:57 - 2013-06-08 00:12 - 00000000 ____D C:\ProgramData\HitmanPro

==================== One Month Modified Files and Folders ========

2013-06-23 14:52 - 2013-06-23 14:52 - 00000000 ____D C:\FRST
2013-06-23 04:37 - 2007-04-18 00:33 - 00000012 ____A C:\Windows\bthservsdp.dat
2013-06-23 04:37 - 2006-11-02 05:01 - 00032518 ____A C:\Windows\Tasks\SCHEDLGU.TXT
2013-06-23 04:37 - 2006-11-02 05:01 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-23 04:37 - 2006-11-02 04:47 - 00005520 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-23 04:37 - 2006-11-02 04:47 - 00005520 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-23 04:25 - 2007-09-23 20:34 - 01457646 ____A C:\Windows\WindowsUpdate.log
2013-06-23 04:24 - 2013-06-23 01:39 - 00000004 ____A C:\Users\Dominik\AppData\Roaming\skype.ini
2013-06-23 04:12 - 2009-12-14 07:19 - 00013119 ____A C:\Users\Dominik\AppData\Roaming\nvModes.001
2013-06-23 04:11 - 2013-04-09 07:14 - 00001096 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-23 04:11 - 2009-12-14 07:02 - 00000504 ____A C:\Windows\Tasks\1-Klick-Wartung.job
2013-06-23 04:11 - 2007-09-23 22:04 - 00045056 ____A C:\Windows\System32\acovcnt.exe
2013-06-23 03:12 - 2006-11-02 02:22 - 58195968 ____A C:\Windows\System32\config\SOFTWAREBug
2013-06-23 03:12 - 2006-11-02 02:22 - 41680896 ____A C:\Windows\System32\config\COMPONENTSBug
2013-06-23 03:12 - 2006-11-02 02:22 - 28573696 ____A C:\Windows\System32\config\SYSTEMBug
2013-06-23 03:12 - 2006-11-02 02:22 - 00262144 ____A C:\Windows\System32\config\SECURITYBug
2013-06-23 03:12 - 2006-11-02 02:22 - 00262144 ____A C:\Windows\System32\config\SAMBug
2013-06-23 03:12 - 2006-11-02 02:22 - 00262144 ____A C:\Windows\System32\config\DEFAULTBug
2013-06-23 02:43 - 2013-01-05 02:38 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-06-23 02:38 - 2013-04-09 07:14 - 00001100 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-23 01:30 - 2011-02-01 02:59 - 00000000 ____D C:\Users\Dominik\AppData\Roaming\Dropbox
2013-06-23 00:52 - 2011-02-01 03:06 - 00000000 ___RD C:\Users\Dominik\Dropbox
2013-06-23 00:51 - 2006-11-02 02:33 - 01559950 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-21 12:01 - 2011-03-02 08:50 - 00000000 ____D C:\Users\Dominik\AppData\Roaming\Skype
2013-06-20 07:39 - 2006-11-02 03:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-06-20 04:13 - 2011-04-25 23:42 - 00012875 ____A C:\Windows\setupact.log
2013-06-20 04:02 - 2013-06-20 04:02 - 00000000 ____D C:\39c8494e3581b5b134cb
2013-06-19 06:44 - 2013-06-19 06:43 - 00000000 ____D C:\Users\Dominik\Desktop\Artikel
2013-06-18 08:03 - 2010-01-10 08:37 - 00000000 ____D C:\SPDISK
2013-06-16 09:27 - 2011-05-01 07:07 - 00000375 ____A C:\Windows\System32\Drivers\etc\hosts.ics
2013-06-14 02:29 - 2013-06-14 02:29 - 00000000 ____D C:\Users\Dominik\Application Data\Polar WebSync
2013-06-14 02:28 - 2009-12-14 05:24 - 00108296 ____A C:\Users\Dominik\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-14 02:26 - 2006-11-02 04:47 - 00401992 ____A C:\Windows\System32\FNTCACHE.DAT
2013-06-13 08:34 - 2013-06-13 08:34 - 00000000 ____D C:\Users\Dominik\Documents\SPSSInc
2013-06-13 08:15 - 2013-06-13 08:15 - 00000000 ____D C:\Users\Dominik\Application Data\SPSSInc
2013-06-13 08:15 - 2013-06-13 08:15 - 00000000 ____D C:\Users\Dominik\AppData\Local\javasharedresources
2013-06-13 08:15 - 2013-06-13 08:15 - 00000000 ____D C:\Users\Dominik\AppData\Local\IBM
2013-06-13 08:15 - 2013-06-13 08:15 - 00000000 ____D C:\Users\Dominik\.spss
2013-06-13 08:15 - 2009-12-14 05:20 - 00000000 ____D C:\users\Dominik
2013-06-13 08:10 - 2013-06-13 08:10 - 00000000 ____D C:\ProgramData\SPSS
2013-06-13 08:10 - 2013-06-13 08:10 - 00000000 ____D C:\ProgramData\SafeNet Sentinel
2013-06-13 08:07 - 2013-06-13 08:07 - 00000000 ____D C:\Program Files\Common Files\IBM
2013-06-13 08:05 - 2013-06-13 08:05 - 00000000 ____D C:\Program Files\IBM
2013-06-13 08:04 - 2013-06-13 08:04 - 00001025 ____A C:\Windows\System32\sysprs7.tgz
2013-06-13 08:04 - 2013-06-13 08:04 - 00001025 ____A C:\Windows\System32\sysprs7.dll
2013-06-13 08:04 - 2013-06-13 08:04 - 00000219 ____A C:\Windows\System32\lsprst7.tgz
2013-06-13 08:04 - 2013-06-13 08:04 - 00000205 ____A C:\Windows\System32\lsprst7.dll
2013-06-13 08:04 - 2013-06-13 08:04 - 00000016 ____H C:\Windows\System32\servdat.slm
2013-06-13 07:58 - 2013-06-13 07:53 - 00000000 ____D C:\Users\Dominik\Desktop\SpSS 21
2013-06-13 07:53 - 2013-06-13 07:09 - 1294110496 ____A (Igor Pavlov) C:\Users\Dominik\Desktop\SPSS21000Amos2100Win32.exe
2013-06-13 06:53 - 2013-06-13 06:52 - 00000000 ____D C:\Windows\1CE60928832549A88B06633E48DD2B67.TMP
2013-06-12 03:47 - 2010-02-04 11:53 - 00000000 ____D C:\Users\Dominik\Desktop\Aktuelle Charts
2013-06-12 03:46 - 2006-11-02 03:18 - 00000000 ____D C:\Windows\rescache
2013-06-12 03:43 - 2012-05-01 23:43 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerApp.exe
2013-06-12 03:43 - 2011-08-12 22:26 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerCPLApp.cpl
2013-06-12 03:27 - 2006-11-02 03:18 - 00000000 ____D C:\Windows\System32\de-DE
2013-06-12 01:04 - 2007-09-23 20:46 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-06-12 01:00 - 2006-11-02 02:24 - 73381792 ____A (Microsoft Corporation) C:\Windows\System32\mrt.exe
2013-06-11 02:50 - 2013-06-11 02:48 - 00001594 ____A C:\Windows\VPNInstall.MIF
2013-06-11 02:48 - 2013-06-11 02:48 - 00000000 ____D C:\Program Files\Common Files\Deterministic Networks
2013-06-11 02:48 - 2013-06-11 02:48 - 00000000 ____D C:\Program Files\Cisco Systems
2013-06-10 11:28 - 2013-06-10 11:28 - 00000000 ____D C:\Program Files\GPower 3.1
2013-06-08 00:15 - 2013-06-08 00:14 - 00010638 ____A C:\AdwCleaner[S1].txt
2013-06-08 00:14 - 2013-06-08 00:14 - 00010636 ____A C:\AdwCleaner[R1].txt
2013-06-08 00:14 - 2010-06-28 08:13 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-06-08 00:12 - 2013-06-07 23:57 - 00000000 ____D C:\ProgramData\HitmanPro
2013-05-29 03:56 - 2013-06-13 08:59 - 00108602 ____A C:\Users\Dominik\Desktop\daten_dl_1.sav
2013-05-24 01:34 - 2012-05-05 06:44 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

Files to move or delete:
====================
C:\Users\Dominik\AppData\Roaming\skype.dat
C:\Users\Dominik\AppData\Roaming\skype.ini

==================== Known DLLs (Whitelisted) ============


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================


==================== Memory info =========================== 

Percentage of memory in use: 20%
Total physical RAM: 2046.63 MB
Available physical RAM: 1617.53 MB
Total Pagefile: 1820.02 MB
Available Pagefile: 1687.48 MB
Total Virtual: 2047.88 MB
Available Virtual: 1972.51 MB

==================== Drives ================================

Drive c: (VistaOS) (Fixed) (Total:85.33 GB) (Free:14.78 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (DATA) (Fixed) (Total:56.88 GB) (Free:1.23 GB) NTFS
Drive f: (SharkoonEC4) (Removable) (Total:3.73 GB) (Free:3.72 GB) FAT32
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149 GB) (Disk ID: F98D6E74)
Partition 1: (Not Active) - (Size=7 GB) - (Type=1C)
Partition 2: (Active) - (Size=85 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=57 GB) - (Type=OF Extended)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 4 GB) (Disk ID: C3072E18)
Partition 1: (Active) - (Size=4 GB) - (Type=0C)


LastRegBack: 2013-06-23 04:17

==================== End Of Log ============================
Ich hoffe die Infos genügen für das Erste.

Gruß Chris

 

Themen zu GVU Trojaner, Desktop Gesperrt
adobe, antivir, association, avg, avira, defender, desktop, explorer, farbar, farbar recovery scan tool, flash player, frst.txt, gesperrt, home, logfile, mozilla, registry, rundll, safer networking, scan, security, services.exe, software, svchost.exe, system, temp, trojaner, vista, windows xp


« Hola Search lässt sich nicht entfernen | Windows 7 - Anwendungen lassen sich nicht aufrufen »


Ähnliche Themen: GVU Trojaner, Desktop Gesperrt


  1. Taskmanager verschwunden, Systemregistry durch Admin gesperrt, mcafee Link auf dem Desktop
    Plagegeister aller Art und deren Bekämpfung - 08.02.2014 (12)
  2. Windows 8 : abgesicherter Modus geht nicht, Desktop gesperrt
    Log-Analyse und Auswertung - 30.11.2013 (1)
  3. Desktop gesperrt, "Interpol-Trojaner"
    Log-Analyse und Auswertung - 04.11.2013 (12)
  4. Trojaner Desktop gesperrt, 100 Euro
    Plagegeister aller Art und deren Bekämpfung - 22.10.2013 (2)
  5. GVU trojaner, Desktop gesperrt, System Windows 8
    Plagegeister aller Art und deren Bekämpfung - 30.07.2013 (2)
  6. PC fast ganz gesperrt - schwarzer Desktop - Programme, Links + Co weg
    Plagegeister aller Art und deren Bekämpfung - 04.07.2013 (36)
  7. Bundesinnenministerium! Desktop gesperrt, weißer Bildschirm, 100€ Strafzahlungsaufforderung
    Plagegeister aller Art und deren Bekämpfung - 25.06.2013 (13)
  8. Groupon Virus hat Desktop gesperrt
    Plagegeister aller Art und deren Bekämpfung - 10.03.2013 (1)
  9. 2x|Groupon Virus eingefangen, Desktop gesperrt
    Mülltonne - 10.03.2013 (1)
  10. Ihr Computer ist gesperrt - kein Zugriff auf Desktop
    Plagegeister aller Art und deren Bekämpfung - 27.11.2012 (2)
  11. Diese Webseite kann nicht angezeigt werden / Desktop gesperrt
    Plagegeister aller Art und deren Bekämpfung - 14.08.2012 (10)
  12. Trojan-Ransom.Win32.Gimemo.rmo desktop gesperrt
    Log-Analyse und Auswertung - 24.07.2012 (37)
  13. desktop gesperrt, zahlung 100euro verlangt für freigabe (ähnlich bka-ukash)
    Plagegeister aller Art und deren Bekämpfung - 29.06.2012 (13)
  14. Desktop gesperrt, ähnlich wie GEMA-Virus, Hilfe! nix geht mehr
    Plagegeister aller Art und deren Bekämpfung - 30.03.2012 (10)
  15. GEMA-Trojaner: zwar wohl entfernt (c't Desinfect), aber desktop.ini fehlerhaft: leerer Desktop...
    Plagegeister aller Art und deren Bekämpfung - 14.01.2012 (2)
  16. Taskleiste und DEsktop weg / Tasgmanger durch Admin gesperrt
    Log-Analyse und Auswertung - 26.06.2008 (27)
  17. Nach Trojanerentfernung kein Desktop + Taskmanager gesperrt
    Plagegeister aller Art und deren Bekämpfung - 26.02.2006 (7)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema GVU Trojaner, Desktop Gesperrt - Hallo zunächst einmal . Habe mich schon oft schlau gelesen in diesem Forum um Probleme zu lösen. Nun komme ich ohne eure direkte Hilfe leider nicht mehr weiter. Auf dem - GVU Trojaner, Desktop Gesperrt...
Archiv
Du betrachtest: GVU Trojaner, Desktop Gesperrt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55