Neuer GUV-Trojaner wie entferne ich ihn vollständig

sibbel · 04.07.2012, 19:20

Hallo,

ich habe seit gestern einen GUV-Trojaner Windows 7. Ich habe es dann habe ich es mit dem Kaspersky Rescue Disk versucht, mit dieser Anleitung hxxp://blog.botfrei.de/2012/03/anleitung-gvu-trojaner-v2-04-entfernen-windows-xp-vi. Das hat dann aber nicht funktioniert. Das programm konnte nicht auf die Harddisk.

Danach habe ich MalwareByte laufen lassen (Logs) anbei, leider habe ich die Malware jedoch gelöscht und nicht in Quaratine gegeben. Der GVU Pop-Up war allerding noch da.

Über "sleep" mode und erneutes "scharf schalten" konnte ich dann den Trojaner austricksen und Kontrolle in soweit erlangen als das ich navigieren konnte. Ich habe dann den de_cleaner von Kaspersky und Avira laufen lassen.
Die haben dann noch ein exe im temp verzeichnis gefunden und entfernt.

Seitdem erscheint der GVU Opo-Up nicht mehr. Da ich jedoch das registry nicht aufräumen konnte, glaube ich, nur die Symptone entfernt zu haben.

Gibt es eine Möglichkeit mir weiterzuhelfen?

Untenstehend das Malwarebytes Log, "defogger" läuft nicht auf Grund fehlender Admin rechte.

OLT funktioniert nicht, ich bokomme ein fehlermeldung: Event Log Record out of bounds...

VG
sibbell

Zitat:

Malwarebytes Anti-Malware (Trial) 1.61.0.1400
www.malwarebytes.org

Database version: v2012.06.26.02

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
sjng :: DEFRW7WSJNG [administrator]

Protection: Enabled

03.07.2012 21:39:20
mbam-log-2012-07-03 (21-39-20).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 236016
Time elapsed: 7 minute(s), 13 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 2
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Trojan.Agent.WNL) -> Data: C:\Users\sjng\AppData\Roaming\Schnarch.exe,C:\WINDOWS\System32\userinit.exe, -> Quarantined and deleted successfully.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|yU3YtyHnPiXUqiW (Trojan.Agent.WNL) -> Data: C:\Users\sjng\AppData\Roaming\Schnarch.exe -> Quarantined and deleted successfully.

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

Neuer GUV-Trojaner wie entferne ich ihn vollständig

Plagegeister aller Art und deren Bekämpfung: Neuer GUV-Trojaner wie entferne ich ihn vollständig

Neuer GUV-Trojaner wie entferne ich ihn vollständig

Ähnliche Themen: Neuer GUV-Trojaner wie entferne ich ihn vollständig