| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Ebenfalls GVU-TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
11.07.2012, 23:43
| #1 |
| /// Helfer-Team  |  Ebenfalls GVU-Trojaner Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code:
ATTFilter :OTL
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{95EFE549-EFA6-4569-A4CB-8ED60DBB519D}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=4471b030-f80e-11e0-8278-404e57434431&q={searchTerms}
IE - HKCU\..\SearchScopes,DefaultScope = {A024A427-7592-4B9E-A9BF-C89F046825D2}
IE - HKCU\..\SearchScopes\{4BF772A8-061C-4C6F-95D9-7FB57D479B59}: "URL" = http://de.wikipedia.org/wiki/Spezial:Search?search={searchTerms}
IE - HKCU\..\SearchScopes\{95EFE549-EFA6-4569-A4CB-8ED60DBB519D}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=4471b030-f80e-11e0-8278-404e57434431&q={searchTerms}
IE - HKCU\..\SearchScopes\{A024A427-7592-4B9E-A9BF-C89F046825D2}: "URL" = http://www.google.de/search?q={searchTerms}&rlz=
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
O4 - HKCU..\Run: [Efnapa] "C:\Dokumente und Einstellungen\User\Anwendungsdaten\Guix\syab.exe" File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found
O32 - HKLM CDRom: AutoRun - 1
[2012.07.07 20:54:10 | 004,503,728 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\l_u0_0.pad
[2012.07.07 20:53:02 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.07.07 20:50:22 | 000,001,082 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.07.03 00:41:30 | 000,001,462 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\ctfmon.lnk
[2012.07.03 00:24:08 | 000,251,712 | RHS- | M] () -- C:\ntldr
[2012.07.01 14:48:36 | 000,001,462 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\ctfmon.lnk
[2012.07.01 14:48:34 | 004,503,728 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\l_u0_0.pad
:Files
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\l_u0_0.pad
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\ctfmon.lnk
C:\ntldr
:Commands
ipconfig /flushdns /c
[emptytemp]
[emptyflash]
[resethosts]
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! danach: 2. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten. |
|
| Themen zu Ebenfalls GVU-Trojaner |
| 0xc0000001, anlage, bho, browser, cftmon.lnk, document, error, failed, firefox, flash player, google, go_0molg.pad, gvu trojaner, gvu trojaner entfernen, gvu trojaner mit webcam, homepage, internet browser, locker, microsoft office word, nvidia update, plug-in, realtek, registry, safer networking, searchscopes, security, sekunden, speicherplatz, tcp, updates, webcam gvu trojaner, webcamfenster, windows, windows internet |
Hybrid-Darstellung
