| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: GVU Trojaner 32 Bit Windows VistaWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
25.07.2012, 13:08
| #1 |
| |  GVU Trojaner 32 Bit Windows Vista Hallo liebe Community, mich hat es auch seit kurzem erwischt. Der GVU Trojaner hat sich bei mir eingenistest und scheint momentan zu schlummern. Vor einiger Zeit hatte ich bereits einen Trojaner dieser Art drauf, mich aber Dank schwindender Symptome, nicht mehr darum gekümmert. Ich hatte gestern einen Check mit Malwarebytes gemacht und die Log anbei. Mein System 32- Bit Windows Vista. Ich würde mich sehr freuen wenn sich jemand dieses Hilfegesuchs annimmt. Vielen Dank! Hier die LOG von Malwarebytes: Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.24.12 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 AndrewStar :: ANDREWSTAR-PC [Administrator] Schutz: Aktiviert 24.07.2012 22:05:07 mbam-log-2012-07-24 (22-43-56).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 308236 Laufzeit: 37 Minute(n), 53 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKCU\SOFTWARE\CLASSES\CLSID\{42AEDC87-2188-41FD-B9A3-0C966FEABEC1}\INPROCSERVER32 (Trojan.Zaccess) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 2 HKCU\SOFTWARE\CLASSES\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32| (Trojan.Zaccess) -> Daten: C:\Users\AndrewStar\AppData\Local\{39c2d7f5-07f7-5b6f-7972-37d4cb9233e9}\n. -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|4E3E0230AEBB4E96 (Trojan.SpyEyes) -> Daten: C:\Recycle.Bin\Recycle.Bin.exe -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 1 C:\Recycle.Bin (Trojan.Spyeyes) -> Keine Aktion durchgeführt. Infizierte Dateien: 5 C:\Users\AndrewStar\AppData\Local\Temp\fe0_zip.exe (Spyware.Zbot.DG) -> Keine Aktion durchgeführt. C:\Users\AndrewStar\AppData\Local\{39c2d7f5-07f7-5b6f-7972-37d4cb9233e9}\n (Trojan.Agent.BVXGen) -> Keine Aktion durchgeführt. C:\Windows\assembly\GAC\Desktop.ini (Trojan.0access) -> Keine Aktion durchgeführt. C:\Users\AndrewStar\AppData\Roaming\ctfmon.exe (Trojan.Agent.Gen) -> Keine Aktion durchgeführt. C:\Users\AndrewStar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Keine Aktion durchgeführt. (Ende) Geändert von Andrew13 (25.07.2012 um 13:24 Uhr) |
| Themen zu GVU Trojaner 32 Bit Windows Vista |
| 32 bit, administrator, anti-malware, appdata, autostart, check, ctfmon.lnk, dateien, desktop.ini, explorer, inprocserver32, log, malwarebytes, microsoft, nicht mehr, recycle.bin, roaming, service, service pack 2, software, speicher, system, tan, temp, trojan.0access, trojan.agent.bvxgen, trojan.agent.ge, trojaner, version, vista, windows, windows vista |
Baum-Darstellung