Hallo,

ich habe mir den GVU Trojaner mit Webcam eingefangen und hätte einige Fragen dazu. Vorher sei gesagt, dass ich auf keinen Fall versuchen will, meine Windows-Installation zu retten, sondern auf jeden Fall alles platt machen will, also Festplatte komplett löschen / formatieren und erst danach Windows neu installieren. Problem ist nur, dass ich gerne ein paar Daten vom infizierten System retten möchte (z.B. indem ich diese mittels Knoppix auf eine externe USB-Platte kopiere).

Vorher würde ich also gerne mehr darüber wissen, was ich beachten muss.

1) Kann sich der Virus irgendwie durch "normale" Dokumente wie .xls, .doc, .pdf, .txt, .bmp, .jpg etc. verbreiten? Ich frage, da ich solche Dokumente vom infizierten System retten möchte und später auf ein neues, sauberes raufspielen möchte.

2) Kann der GVU-Trojaner Passwörter klauen, die bei Mozilla gespeichert wurden?

3) Ich habe gelesen, dass manche solcher Viren Dateien verschlüsseln. Kann jemand einschätzen, ob das bei meinem Virus der Fall ist? Woran erkenne ich dies?

Vielen Dank im Voraus für jeden Hinweis!
Tim

Ich finde bei Google viele Anleitungen um den Trojaner zu entfernen, aber leider keine Antworten auf meine Fragen.

1) Kann sich der Virus irgendwie durch "normale" Dokumente wie .xls, .doc, .pdf, .txt, .bmp, .jpg etc. verbreiten? Ich frage, da ich solche Dokumente vom infizierten System retten möchte und später auf ein neues, sauberes raufspielen möchte.

nein, zumindest ist das sehr unwahrscheinlich Dateiformate wie xls, bmp oder jpg seine reine Datendateiformate und enthalten normalerweise nichts Ausführbares

2) Kann der GVU-Trojaner Passwörter klauen, die bei Mozilla gespeichert wurden?

Ist von dem speziell nicht bekannt, mir zumindest icht, aber ich halte es für eine nicht sehr clevere Idee, Passwörter im Browser zu speichern.

Kann jemand einschätzen, ob das bei meinem Virus der Fall ist? Woran erkenne ich dies?

Siehst du die obigen Hinweise nicht?
Da steht wie man vorgehen sollte wenn man verschlüsselte Dateien hat, dadurch erkennst du auch ob überhaupt bei dir etwas verschlüsselt wurde