hallo trojaner-board,

ein freund hat sich heute morgen auf seinem Laptop den bka/gvu-trojaner eingefangen.
Nach deaktivierung des wlan adapters kommt man nun immerhin wieder auf den Desktop.
OTL.exe spuckt mir die angehängten log files aus.
(musste die OTL.txt teilen, da sie sonst die Maximale Dateigröße beim hochladen überschritten hätte...)
wäre super wenn ihr mir helfen könntet, ihm zu helfen.

MfG,
Bidde

Anhang 36905

Anhang 36906

Anhang 36907

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
[2012.07.03 10:31:31 | 000,001,720 | ---- | M] () -- C:\Users\Englert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk

 :Files
:Commands
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Alles wie du gesagt hast erledigt.
Allerdings keine txt gefunden...
habe das ganze im abgesicherten modus durchgeführt.
brauchst du die dringend?

MfG,
Bidde

nein, weiter hiermit:
für eine weitere analyse benötige ich mal folgendes.
c:\Users\name\AppData\LocalLow\Sun\Java\Deployment\cache
dort rechtsklick auf den ordner cache, diesen mit winrar oder einem anderen programm packen, und im upload channel hochladen bitte
Trojaner-Board Upload Channel