Hallo,

ich habe mir vor drei Tagen den neuen GVU-Trojaner mit Webcam (rechts oben) eingefangen. Nach Recherche im Internet habe ich bereits einen Scandurchlauf mit der Kaspersky Rescue Disk durchgeführt, was leider nichts gebracht hat.

Nach dem nächsten Scandurchlauf mit Malwarebytes wurden drei fehlerhafte Dateien gefunden, die ich leider bereits gelöscht habe (anstatt in die Quarantäne zu verschieben).

Jetzt bin ich nicht ganz sicher, ob mein PC den Virus los ist und wieder risikofrei benutzt werden kann. Deswegen wende ich mich an die Fachmänner.

Habe bereits alle weiteren Schritte nach Anleitung durchgeführt und hoffe ihr könnt mir weiterhelfen.

Vielen Dank!

hi
malwarebytes öffnen, berichte, logs posten.
kaspersky sollte auch einen gespeichert haben, log posten.

Hey,
Danke schon mal für die schnelle Antwort. Kaspersky hatte ich nur auf dem Stick installiert...falls das Log wichtig ist reiche ich es nach.
Hier schon mal von Malware:
Malwarebytes Anti-Malware 1.61.0.1400
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.07.08.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Feli :: FELI-PC [Administrator]

08.07.2012 20:13:55
mbam-log-2012-07-08 (20-13-55).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 193662
Laufzeit: 14 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\Feli\AppData\Local\Temp\ICReinstall_DownloadManagerSetup.exe (PUP.Adware.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Feli\AppData\Local\Temp\is357113909\IWantThis_IC_V3_ROW.exe (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Feli\Downloads\DownloadManagerSetup.exe (PUP.Adware.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)