Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: GVU Trojaner unter Win7 64bit entfernen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.06.2014, 14:44   #1
fuige
 
GVU Trojaner unter Win7 64bit entfernen - Standard

GVU Trojaner unter Win7 64bit entfernen



Ein herzliches Hallo an die Forumgemeinde!

Ich habe mich gerade erst hier angemeldet daher ein paar Daten zu meiner Person
Name: Michael
Baujahr: 1978
IT Kenntnisse: fortgeschritten


Zum Problem
Auf dem Windows 7 64bit PC meines Schwagers hat sich der GVU Trojaner eingenistet und sperrt leider auch den Start des abgesicherten Modus. Das Entsperren über Kaspersky WindowsUnlocker sowie eine Suche mit der aktuellsten Avira Rescue CD hat leider alles nichts gebracht.
Nun habe ich wie von ryder hierim Board beschrieben mit FRST64 ein Log erstellt und hoffe hier eine Lösung zu bekommen.

Vielen lieben Dank bereits im Voraus für jeden konstruktieven Beitrag!

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-06-2014
Ran by SYSTEM on MININT-UDKEMI3 on 27-06-2014 14:35:23
Running from G:\
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST could be run from normal or Safe mode to create a complete log.


The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Bdagent] => C:\Program Files\Bitdefender\Bitdefender\bdagent.exe [1743088 2014-05-23] (Bitdefender)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [134616 2013-03-12] (Intel Corporation)
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [162856 2013-07-22] (Geek Software GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\Saxler\...\Run: [Bitdefender Wallet Agent] => C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe [568400 2014-05-23] (Bitdefender)
HKU\Saxler\...\Run: [Bitdefender Wallet] => C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe [1002048 2014-05-23] (Bitdefender)
HKU\Saxler\...\Run: [Bitdefender Wallet Application Agent] => C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe [614744 2014-05-23] (Bitdefender)
Startup: C:\Users\Saxler\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.lnk
ShortcutTarget: explorer.lnk -> c:\ProgramData\83E0ED7632306571915ABBAF8023D6B0\downb7rf.cpp (Newera Software)
ShellIconOverlayIdentifiers-x32: EnhancedStorageShell -> {D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D} =>  No File
ShellIconOverlayIdentifiers-x32: SharingPrivate -> {08244EE6-92F0-47f2-9FC9-929BAA2E7235} =>  No File

==================== Services (Whitelisted) =================

S4 BdDesktopParental; C:\Program Files\Bitdefender\Bitdefender\bdparentalservice.exe [77632 2013-11-29] (Bitdefender)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [820184 2013-02-13] (Intel(R) Corporation)
S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-03-12] (Intel Corporation)
S2 StarMoney 9.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 9.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [663184 2014-01-27] (Star Finanz-Software Entwicklung und Vertriebs GmbH)
S2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender\updatesrv.exe [67320 2013-10-16] (Bitdefender)
S2 VSSERV; C:\Program Files\Bitdefender\Bitdefender\vsserv.exe [1526800 2014-05-23] (Bitdefender)
S2 Winmgmt; C:\ProgramData\83E0ED7632306571915ABBAF8023D6B0\fr7bnwod.dot [333052 2014-06-24] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [893440 2014-01-28] (BitDefender)
S3 avchv; C:\Windows\System32\DRIVERS\avchv.sys [261056 2012-11-02] (BitDefender)
S3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [635392 2014-01-28] (BitDefender)
S1 BdfNdisf; c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [93600 2014-05-23] (BitDefender LLC)
S1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [103504 2011-11-14] (BitDefender LLC)
S3 bdfwfpf_pc; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf_pc.sys [121928 2013-09-27] (Bitdefender SRL)
S3 BDSandBox; C:\windows\system32\drivers\bdsandbox.sys [82824 2013-11-14] (BitDefender SRL)
S3 BrSerIf; C:\Windows\System32\DRIVERS\BrSerIf.sys [97280 2006-09-02] (Brother Industries Ltd.)
S0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [150256 2013-09-27] (BitDefender LLC)
S0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [24496 2011-12-19] (Intel Corporation)
S3 iaStorS; C:\Windows\system32\drivers\iaStorS.sys [637360 2011-12-19] (Intel Corporation)
S3 PciIsaSerial; C:\Windows\system32\drivers\PciIsaSerial.sys [68608 2008-12-19] (Windows (R) Codename Longhorn DDK provider)
S3 PciPPorts; C:\Windows\system32\drivers\PciPPorts.sys [96768 2009-07-23] ()
S3 PciSPorts; C:\Windows\system32\drivers\PciSPorts.sys [122880 2008-12-19] ()
S5 terminpt; C:\Windows\System32\Drivers\terminpt.sys [29696 2012-08-23] (Microsoft Corporation)
S0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [389240 2013-09-27] (BitDefender S.R.L.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-27 14:34 - 2014-06-27 14:35 - 00000000 ____D () C:\FRST
2014-06-24 19:58 - 2014-06-24 19:58 - 00000059 _____ () C:\ProgramData\RUNDLL32.EXE-1940-F.txt
2014-06-24 19:55 - 2014-06-24 19:55 - 00000483 _____ () C:\ProgramData\RUNDLL32.EXE-584-F.txt
2014-06-24 18:49 - 2014-06-24 18:49 - 00000114 _____ () C:\ProgramData\RUNDLL32.EXE-2412-F.txt
2014-06-24 18:44 - 2014-06-24 18:45 - 00000168 _____ () C:\ProgramData\RUNDLL32.EXE-3408-F.txt
2014-06-24 18:35 - 2014-06-24 18:35 - 00000049 _____ () C:\Windows\System32\.directory
2014-06-24 18:32 - 2014-06-24 18:35 - 00000455 _____ () C:\ProgramData\RUNDLL32.EXE-3004-F.txt
2014-06-24 18:29 - 2014-06-24 18:29 - 00000057 _____ () C:\ProgramData\RUNDLL32.EXE-2888-F.txt
2014-06-24 18:28 - 2014-06-24 18:28 - 00000057 _____ () C:\ProgramData\RUNDLL32.EXE-3008-F.txt
2014-06-24 18:26 - 2014-06-24 18:27 - 00000162 _____ () C:\ProgramData\RUNDLL32.EXE-3400-F.txt
2014-06-24 18:24 - 2014-06-24 18:25 - 00000117 _____ () C:\ProgramData\RUNDLL32.EXE-2992-F.txt
2014-06-24 18:18 - 2014-06-24 18:20 - 00000417 _____ () C:\ProgramData\RUNDLL32.EXE-2916-F.txt
2014-06-24 18:09 - 2014-06-24 18:16 - 00004056 _____ () C:\ProgramData\RUNDLL32.EXE-3804-F.txt
2014-06-24 18:02 - 2014-06-24 19:59 - 00006576 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-24 18:02 - 2014-06-24 19:59 - 00006576 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-24 18:02 - 2014-06-24 18:02 - 00000552 _____ () C:\Windows\System32\spsys.log
2014-06-24 17:36 - 2014-06-24 21:53 - 00000000 ____D () C:\Kaspersky Rescue Disk 10.0
2014-06-24 16:15 - 2014-06-24 19:56 - 00000762 _____ () C:\Windows\setupact.log
2014-06-24 16:15 - 2014-06-24 16:15 - 00000000 _____ () C:\Windows\setuperr.log
2014-06-24 16:00 - 2014-06-24 16:13 - 00004621 _____ () C:\ProgramData\RUNDLL32.EXE-3024-F.txt
2014-06-24 08:38 - 2014-06-24 08:42 - 00002281 _____ () C:\ProgramData\RUNDLL32.EXE-2472-F.txt
2014-06-23 20:57 - 2014-06-24 08:38 - 00000000 ____D () C:\ProgramData\83E0ED7632306571915ABBAF8023D6B0
2014-06-13 10:15 - 2014-06-13 10:15 - 00000000 _____ () C:\Users\Saxler\Sti_Trace.log
2014-06-13 08:15 - 2014-06-13 08:15 - 00000000 ____D () C:\ProgramData\bdch
2014-06-12 13:43 - 2014-05-30 11:21 - 23414784 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2014-06-12 13:43 - 2014-05-30 11:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2014-06-12 13:43 - 2014-05-30 11:02 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollectorres.dll
2014-06-12 13:43 - 2014-05-30 10:45 - 02768384 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2014-06-12 13:43 - 2014-05-30 10:39 - 00548352 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2014-06-12 13:43 - 2014-05-30 10:39 - 00066048 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2014-06-12 13:43 - 2014-05-30 10:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\System32\ieetwproxystub.dll
2014-06-12 13:43 - 2014-05-30 10:28 - 00051200 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2014-06-12 13:43 - 2014-05-30 10:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2014-06-12 13:43 - 2014-05-30 10:24 - 00574976 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2014-06-12 13:43 - 2014-05-30 10:21 - 00139264 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2014-06-12 13:43 - 2014-05-30 10:21 - 00111616 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollector.exe
2014-06-12 13:43 - 2014-05-30 10:20 - 00752640 _____ (Microsoft Corporation) C:\Windows\System32\jscript9diag.dll
2014-06-12 13:43 - 2014-05-30 10:18 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-06-12 13:43 - 2014-05-30 10:11 - 00940032 _____ (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2014-06-12 13:43 - 2014-05-30 10:08 - 05782528 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2014-06-12 13:43 - 2014-05-30 10:06 - 00452096 _____ (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2014-06-12 13:43 - 2014-05-30 10:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-06-12 13:43 - 2014-05-30 09:55 - 00038400 _____ (Microsoft Corporation) C:\Windows\System32\JavaScriptCollectionAgent.dll
2014-06-12 13:43 - 2014-05-30 09:49 - 00195584 _____ (Microsoft Corporation) C:\Windows\System32\msrating.dll
2014-06-12 13:43 - 2014-05-30 09:46 - 00085504 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2014-06-12 13:43 - 2014-05-30 09:44 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-06-12 13:43 - 2014-05-30 09:44 - 00295424 _____ (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2014-06-12 13:43 - 2014-05-30 09:43 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-06-12 13:43 - 2014-05-30 09:42 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-06-12 13:43 - 2014-05-30 09:38 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-06-12 13:43 - 2014-05-30 09:35 - 00608768 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2014-06-12 13:43 - 2014-05-30 09:34 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-06-12 13:43 - 2014-05-30 09:33 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-06-12 13:43 - 2014-05-30 09:30 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-06-12 13:43 - 2014-05-30 09:29 - 00631808 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2014-06-12 13:43 - 2014-05-30 09:28 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-06-12 13:43 - 2014-05-30 09:27 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-06-12 13:43 - 2014-05-30 09:24 - 01249280 _____ (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2014-06-12 13:43 - 2014-05-30 09:23 - 02040832 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2014-06-12 13:43 - 2014-05-30 09:16 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-06-12 13:43 - 2014-05-30 09:10 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-06-12 13:43 - 2014-05-30 09:06 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-06-12 13:43 - 2014-05-30 09:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-06-12 13:43 - 2014-05-30 09:02 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-06-12 13:43 - 2014-05-30 08:56 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-06-12 13:43 - 2014-05-30 08:56 - 02266112 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2014-06-12 13:43 - 2014-05-30 08:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-06-12 13:43 - 2014-05-30 08:50 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-06-12 13:43 - 2014-05-30 08:49 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-06-12 13:43 - 2014-05-30 08:43 - 13522944 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2014-06-12 13:43 - 2014-05-30 08:40 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-06-12 13:43 - 2014-05-30 08:30 - 01398272 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2014-06-12 13:43 - 2014-05-30 08:21 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-06-12 13:43 - 2014-05-30 08:15 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-06-12 13:43 - 2014-05-30 08:13 - 00846336 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2014-06-12 13:43 - 2014-05-30 08:13 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-06-12 13:43 - 2014-05-08 10:32 - 03178496 _____ (Microsoft Corporation) C:\Windows\System32\rdpcorets.dll
2014-06-12 13:43 - 2014-05-08 10:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\System32\RdpGroupPolicyExtension.dll
2014-06-12 13:43 - 2014-04-25 03:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\System32\usp10.dll
2014-06-12 13:43 - 2014-04-25 03:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2014-06-12 13:43 - 2014-04-05 03:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2014-06-12 13:43 - 2014-04-05 03:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\FWPKCLNT.SYS
2014-06-12 13:43 - 2014-03-26 15:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\System32\msxml6.dll
2014-06-12 13:43 - 2014-03-26 15:44 - 01882112 _____ (Microsoft Corporation) C:\Windows\System32\msxml3.dll
2014-06-12 13:43 - 2014-03-26 15:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\System32\msxml6r.dll
2014-06-12 13:43 - 2014-03-26 15:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\System32\msxml3r.dll
2014-06-12 13:43 - 2014-03-26 15:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2014-06-12 13:43 - 2014-03-26 15:27 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-06-12 13:43 - 2014-03-26 15:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2014-06-12 13:43 - 2014-03-26 15:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-06-12 13:41 - 2014-06-08 10:13 - 00506368 _____ (Microsoft Corporation) C:\Windows\System32\aepdu.dll
2014-06-12 13:41 - 2014-06-08 10:08 - 00424448 _____ (Microsoft Corporation) C:\Windows\System32\aeinv.dll

==================== One Month Modified Files and Folders =======

2014-06-27 14:35 - 2014-06-27 14:34 - 00000000 ____D () C:\FRST
2014-06-24 21:53 - 2014-06-24 17:36 - 00000000 ____D () C:\Kaspersky Rescue Disk 10.0
2014-06-24 19:59 - 2014-06-24 18:02 - 00006576 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-24 19:59 - 2014-06-24 18:02 - 00006576 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-24 19:59 - 2013-09-26 09:10 - 01820731 _____ () C:\Windows\WindowsUpdate.log
2014-06-24 19:58 - 2014-06-24 19:58 - 00000059 _____ () C:\ProgramData\RUNDLL32.EXE-1940-F.txt
2014-06-24 19:58 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-24 19:57 - 2014-01-06 23:49 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-06-24 19:57 - 2009-07-14 06:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-06-24 19:56 - 2014-06-24 16:15 - 00000762 _____ () C:\Windows\setupact.log
2014-06-24 19:55 - 2014-06-24 19:55 - 00000483 _____ () C:\ProgramData\RUNDLL32.EXE-584-F.txt
2014-06-24 18:49 - 2014-06-24 18:49 - 00000114 _____ () C:\ProgramData\RUNDLL32.EXE-2412-F.txt
2014-06-24 18:45 - 2014-06-24 18:44 - 00000168 _____ () C:\ProgramData\RUNDLL32.EXE-3408-F.txt
2014-06-24 18:35 - 2014-06-24 18:35 - 00000049 _____ () C:\Windows\System32\.directory
2014-06-24 18:35 - 2014-06-24 18:32 - 00000455 _____ () C:\ProgramData\RUNDLL32.EXE-3004-F.txt
2014-06-24 18:29 - 2014-06-24 18:29 - 00000057 _____ () C:\ProgramData\RUNDLL32.EXE-2888-F.txt
2014-06-24 18:28 - 2014-06-24 18:28 - 00000057 _____ () C:\ProgramData\RUNDLL32.EXE-3008-F.txt
2014-06-24 18:27 - 2014-06-24 18:26 - 00000162 _____ () C:\ProgramData\RUNDLL32.EXE-3400-F.txt
2014-06-24 18:27 - 2014-01-06 23:49 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-24 18:25 - 2014-06-24 18:24 - 00000117 _____ () C:\ProgramData\RUNDLL32.EXE-2992-F.txt
2014-06-24 18:20 - 2014-06-24 18:18 - 00000417 _____ () C:\ProgramData\RUNDLL32.EXE-2916-F.txt
2014-06-24 18:16 - 2014-06-24 18:09 - 00004056 _____ () C:\ProgramData\RUNDLL32.EXE-3804-F.txt
2014-06-24 18:03 - 2013-06-10 14:08 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-24 18:02 - 2014-06-24 18:02 - 00000552 _____ () C:\Windows\System32\spsys.log
2014-06-24 16:15 - 2014-06-24 16:15 - 00000000 _____ () C:\Windows\setuperr.log
2014-06-24 16:14 - 2014-01-06 23:49 - 00000000 ____D () C:\Program Files\Google
2014-06-24 16:14 - 2014-01-06 23:49 - 00000000 ____D () C:\Program Files (x86)\Google
2014-06-24 16:14 - 2013-09-28 13:11 - 00006330 _____ () C:\Windows\PFRO.log
2014-06-24 16:14 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-06-24 16:13 - 2014-06-24 16:00 - 00004621 _____ () C:\ProgramData\RUNDLL32.EXE-3024-F.txt
2014-06-24 16:13 - 2014-01-06 23:49 - 00000000 ____D () C:\Users\Saxler\AppData\Local\Google
2014-06-24 08:42 - 2014-06-24 08:38 - 00002281 _____ () C:\ProgramData\RUNDLL32.EXE-2472-F.txt
2014-06-24 08:38 - 2014-06-23 20:57 - 00000000 ____D () C:\ProgramData\83E0ED7632306571915ABBAF8023D6B0
2014-06-23 20:59 - 2013-09-27 19:46 - 00000000 ____D () C:\Program Files (x86)\StarMoney 9.0 S-Edition
2014-06-23 20:53 - 2009-07-14 04:20 - 00000000 __RHD () C:\Users\Public\Libraries
2014-06-23 20:30 - 2011-04-12 08:43 - 00702024 _____ () C:\Windows\System32\perfh007.dat
2014-06-23 20:30 - 2011-04-12 08:43 - 00150422 _____ () C:\Windows\System32\perfc007.dat
2014-06-23 20:30 - 2009-07-14 06:13 - 01622706 _____ () C:\Windows\System32\PerfStringBackup.INI
2014-06-23 08:22 - 2013-09-27 13:13 - 00000000 ____D () C:\Users\Saxler\Documents\Buchhaltung
2014-06-22 20:22 - 2013-09-27 15:39 - 00000000 ____D () C:\Users\Saxler\AppData\Roaming\CoreFTP
2014-06-22 20:19 - 2013-09-27 12:52 - 00000000 ___RD () C:\Users\Saxler\Virtual Machines
2014-06-22 20:15 - 2013-09-27 15:53 - 00001653 _____ () C:\Windows\Brpfx04a.ini
2014-06-22 15:34 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2014-06-16 20:16 - 2014-01-06 23:50 - 00002182 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-06-14 17:28 - 2014-03-24 22:14 - 00000000 ____D () C:\Users\Saxler\Documents\Organisationspläne
2014-06-14 17:28 - 2013-09-27 13:15 - 00000000 ____D () C:\Users\Saxler\Documents\Werbung
2014-06-13 10:15 - 2014-06-13 10:15 - 00000000 _____ () C:\Users\Saxler\Sti_Trace.log
2014-06-13 10:15 - 2013-09-27 12:49 - 00000000 ____D () C:\users\Saxler
2014-06-13 08:15 - 2014-06-13 08:15 - 00000000 ____D () C:\ProgramData\bdch
2014-06-12 14:00 - 2013-09-27 13:04 - 00000000 ____D () C:\Windows\System32\MRT
2014-06-12 13:59 - 2014-04-30 09:02 - 00000000 ___SD () C:\Windows\System32\CompatTel
2014-06-12 13:59 - 2013-06-11 07:14 - 95414520 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe
2014-06-10 14:59 - 2013-09-27 13:14 - 00000000 ____D () C:\Users\Saxler\Documents\Schriftverkehr
2014-06-08 10:13 - 2014-06-12 13:41 - 00506368 _____ (Microsoft Corporation) C:\Windows\System32\aepdu.dll
2014-06-08 10:08 - 2014-06-12 13:41 - 00424448 _____ (Microsoft Corporation) C:\Windows\System32\aeinv.dll
2014-06-03 11:06 - 2013-09-27 13:15 - 00000000 ____D () C:\Users\Saxler\Documents\Sparverein
2014-05-30 11:21 - 2014-06-12 13:43 - 23414784 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2014-05-30 11:02 - 2014-06-12 13:43 - 02724864 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2014-05-30 11:02 - 2014-06-12 13:43 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollectorres.dll
2014-05-30 10:45 - 2014-06-12 13:43 - 02768384 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2014-05-30 10:39 - 2014-06-12 13:43 - 00548352 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2014-05-30 10:39 - 2014-06-12 13:43 - 00066048 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2014-05-30 10:38 - 2014-06-12 13:43 - 00048640 _____ (Microsoft Corporation) C:\Windows\System32\ieetwproxystub.dll
2014-05-30 10:28 - 2014-06-12 13:43 - 00051200 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2014-05-30 10:27 - 2014-06-12 13:43 - 00033792 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2014-05-30 10:24 - 2014-06-12 13:43 - 00574976 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2014-05-30 10:21 - 2014-06-12 13:43 - 00139264 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2014-05-30 10:21 - 2014-06-12 13:43 - 00111616 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollector.exe
2014-05-30 10:20 - 2014-06-12 13:43 - 00752640 _____ (Microsoft Corporation) C:\Windows\System32\jscript9diag.dll
2014-05-30 10:18 - 2014-06-12 13:43 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-30 10:11 - 2014-06-12 13:43 - 00940032 _____ (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2014-05-30 10:08 - 2014-06-12 13:43 - 05782528 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2014-05-30 10:06 - 2014-06-12 13:43 - 00452096 _____ (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2014-05-30 10:02 - 2014-06-12 13:43 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-30 09:55 - 2014-06-12 13:43 - 00038400 _____ (Microsoft Corporation) C:\Windows\System32\JavaScriptCollectionAgent.dll
2014-05-30 09:49 - 2014-06-12 13:43 - 00195584 _____ (Microsoft Corporation) C:\Windows\System32\msrating.dll
2014-05-30 09:46 - 2014-06-12 13:43 - 00085504 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2014-05-30 09:44 - 2014-06-12 13:43 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-05-30 09:44 - 2014-06-12 13:43 - 00295424 _____ (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2014-05-30 09:43 - 2014-06-12 13:43 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-05-30 09:42 - 2014-06-12 13:43 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-05-30 09:38 - 2014-06-12 13:43 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-05-30 09:35 - 2014-06-12 13:43 - 00608768 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2014-05-30 09:34 - 2014-06-12 13:43 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-05-30 09:33 - 2014-06-12 13:43 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-05-30 09:30 - 2014-06-12 13:43 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-05-30 09:29 - 2014-06-12 13:43 - 00631808 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2014-05-30 09:28 - 2014-06-12 13:43 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-05-30 09:27 - 2014-06-12 13:43 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-05-30 09:24 - 2014-06-12 13:43 - 01249280 _____ (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2014-05-30 09:23 - 2014-06-12 13:43 - 02040832 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2014-05-30 09:16 - 2014-06-12 13:43 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-05-30 09:10 - 2014-06-12 13:43 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-05-30 09:06 - 2014-06-12 13:43 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-05-30 09:04 - 2014-06-12 13:43 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-05-30 09:02 - 2014-06-12 13:43 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-05-30 08:56 - 2014-06-12 13:43 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-05-30 08:56 - 2014-06-12 13:43 - 02266112 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2014-05-30 08:54 - 2014-06-12 13:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-05-30 08:50 - 2014-06-12 13:43 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-05-30 08:49 - 2014-06-12 13:43 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-05-30 08:43 - 2014-06-12 13:43 - 13522944 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2014-05-30 08:40 - 2014-06-12 13:43 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-05-30 08:30 - 2014-06-12 13:43 - 01398272 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2014-05-30 08:21 - 2014-06-12 13:43 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-05-30 08:15 - 2014-06-12 13:43 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-05-30 08:13 - 2014-06-12 13:43 - 00846336 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2014-05-30 08:13 - 2014-06-12 13:43 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== Restore Points  =========================

Restore point made on: 2014-05-14 22:07:12
Restore point made on: 2014-05-23 13:28:56
Restore point made on: 2014-06-01 07:23:31
Restore point made on: 2014-06-09 21:21:21
Restore point made on: 2014-06-12 13:59:01
Restore point made on: 2014-06-22 15:34:52

==================== Memory info =========================== 

Percentage of memory in use: 10%
Total physical RAM: 8067.26 MB
Available physical RAM: 7211.53 MB
Total Pagefile: 8065.46 MB
Available Pagefile: 7202.19 MB
Total Virtual: 8192 MB
Available Virtual: 8191.88 MB

==================== Drives ================================

Drive c: (Windows) (Fixed) (Total:220.79 GB) (Free:148.06 GB) NTFS
Drive e: (Recovery) (Fixed) (Total:12 GB) (Free:3.81 GB) NTFS
Drive g: () (Removable) (Total:3.82 GB) (Free:3.8 GB) FAT32
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (System) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 233 GB) (Disk ID: ED8BC219)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=221 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=12 GB) - (Type=27)

========================================================
Disk: 1 (Size: 4 GB) (Disk ID: 5C336830)
Partition 1: (Not Active) - (Size=4 GB) - (Type=0B)


LastRegBack: 2014-06-22 15:27

==================== End Of Log ============================
         

Alt 27.06.2014, 15:27   #2
schrauber
/// the machine
/// TB-Ausbilder
 

GVU Trojaner unter Win7 64bit entfernen - Standard

GVU Trojaner unter Win7 64bit entfernen



hi,

Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
Startup: C:\Users\Saxler\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.lnk
ShortcutTarget: explorer.lnk -> c:\ProgramData\83E0ED7632306571915ABBAF8023D6B0\downb7rf.cpp (Newera Software)
S2 Winmgmt; C:\ProgramData\83E0ED7632306571915ABBAF8023D6B0\fr7bnwod.dot [333052 2014-06-24] (Microsoft Corporation)
c:\ProgramData\83E0ED7632306571915ABBAF8023D6B0
         
Speichere diese bitte als Fixlist.txt auf deinem USB Stick.
  • Starte deinen Rechner erneut in die Reparaturoptionen
  • Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.


Rechner normal starten.
__________________

__________________

Alt 27.06.2014, 16:01   #3
fuige
 
GVU Trojaner unter Win7 64bit entfernen - Standard

GVU Trojaner unter Win7 64bit entfernen



Hallo Schrauber,

hier der Inhalt nach dem Fix.
Danke schonmal für die sehr schnelle Reaktion.

Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 25-06-2014
Ran by SYSTEM at 2014-06-27 16:36:10 Run:1
Running from G:\
Boot Mode: Recovery
==============================================

Content of fixlist:
*****************
Startup: C:\Users\Saxler\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.lnk
ShortcutTarget: explorer.lnk -> c:\ProgramData\83E0ED7632306571915ABBAF8023D6B0\downb7rf.cpp (Newera Software)
S2 Winmgmt; C:\ProgramData\83E0ED7632306571915ABBAF8023D6B0\fr7bnwod.dot [333052 2014-06-24] (Microsoft Corporation)
c:\ProgramData\83E0ED7632306571915ABBAF8023D6B0

*****************

C:\Users\Saxler\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.lnk => Moved successfully.
c:\ProgramData\83E0ED7632306571915ABBAF8023D6B0\downb7rf.cpp => Moved successfully.
Winmgmt => Service restored successfully.
c:\ProgramData\83E0ED7632306571915ABBAF8023D6B0 => Moved successfully.

==== End of Fixlog ====
         
Der PC läuft nun wieder sauber hoch und auch die installierte Bitdefender Internet Security findet keinerlei Bedrohung.
Ich lasse nun noch adwcleaener und Malewarebytes über das System laufen.

Vielen, vielen Dank für die schnelle Hilfe!
__________________

Alt 28.06.2014, 13:47   #4
schrauber
/// the machine
/// TB-Ausbilder
 

GVU Trojaner unter Win7 64bit entfernen - Standard

GVU Trojaner unter Win7 64bit entfernen



Mach anschliessend bitte nen FRST Scan vom Desktop aus, Haken bei Addition nicht vergessen.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu GVU Trojaner unter Win7 64bit entfernen
adobe, adobe flash player, avira, defender, download, entfernen, explorer, explorer.exe, firewall, flash player, kaspersky, log, microsoft, registry, rundll, scan, services.exe, software, starmoney, suche, svchost.exe, system, tcp, trojaner, windows, winlogon.exe



Ähnliche Themen: GVU Trojaner unter Win7 64bit entfernen


  1. Rootkit verdacht unter win7 64bit ultimate
    Log-Analyse und Auswertung - 30.11.2015 (35)
  2. LOG-File von AdwCleaner zu TUbeSaver unter Win7 64bit
    Log-Analyse und Auswertung - 29.11.2013 (12)
  3. GVU Trojaner 2.12 unter Win 7 - 64Bit
    Plagegeister aller Art und deren Bekämpfung - 15.07.2013 (26)
  4. GVU-Trojaner auf Win7/64bit
    Plagegeister aller Art und deren Bekämpfung - 30.05.2013 (11)
  5. GVU Trojaner unter Vista 64Bit
    Log-Analyse und Auswertung - 05.03.2013 (11)
  6. GVU Trojaner - WIN7 Pro 64bit
    Log-Analyse und Auswertung - 16.01.2013 (14)
  7. GVU Trojaner 2.07 Win7 64bit
    Plagegeister aller Art und deren Bekämpfung - 01.11.2012 (12)
  8. GVU-Trojaner, Win7, 64bit
    Log-Analyse und Auswertung - 28.09.2012 (13)
  9. GVU Trojaner unter Win7 x86 - Reste entfernen
    Plagegeister aller Art und deren Bekämpfung - 17.09.2012 (11)
  10. GVU 2.07 Trojaner, win7 64bit
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (3)
  11. GVU Trojaner Win7 64bit
    Plagegeister aller Art und deren Bekämpfung - 21.08.2012 (12)
  12. BKA Trojaner - Win7 64bit
    Plagegeister aller Art und deren Bekämpfung - 11.08.2012 (13)
  13. GVU Trojaner Win7 64bit
    Log-Analyse und Auswertung - 25.07.2012 (11)
  14. GVU Trojaner eingefangen unter Win7 64bit
    Log-Analyse und Auswertung - 23.07.2012 (19)
  15. Bundestrojaner entfernen Win7 64bit Standardbenutzer-Account befallen
    Plagegeister aller Art und deren Bekämpfung - 27.10.2011 (22)
  16. sshnas21.dll unter Win7, 64bit
    Plagegeister aller Art und deren Bekämpfung - 10.11.2010 (6)
  17. Mbr auslesen unter Win7 64bit
    Alles rund um Windows - 04.03.2010 (7)

Zum Thema GVU Trojaner unter Win7 64bit entfernen - Ein herzliches Hallo an die Forumgemeinde! Ich habe mich gerade erst hier angemeldet daher ein paar Daten zu meiner Person Name: Michael Baujahr: 1978 IT Kenntnisse: fortgeschritten Zum Problem Auf - GVU Trojaner unter Win7 64bit entfernen...
Archiv
Du betrachtest: GVU Trojaner unter Win7 64bit entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.