| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Pc mit GVU-Trojaner 2.07 infiziert!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
01.08.2012, 08:40
| #1 |
| |  Pc mit GVU-Trojaner 2.07 infiziert! Hallo liebe Helfer! Ich habe mir gestern den, wie ich mittlerweile fest gestellt habe, allseits bekannten GVU-Trojaner zugezogen (System: winXP/sp3 32bit). Nach kurzer Recherche (hxxp://www.gvu.de/1_Startseite.htm) fand ich heraus, dass es sich um die Version 2.07 des GVU-Trojaners handelt. Daruaf hin, bin ich auch schon direkt auf diesem Board gelandet. Mein Pc zeigt die üblichen Symptome: - Nach dem Hochfahren blockiert Windows - "GVU-Seite" erscheint, mit der Forderung von 100 € (Ukash o. Paysafe-Card) - Oben rechts erscheint ein web-cam-Fenster - Diverse Reklameicons - Taskmanager lässt sich nicht öffnen Außerhalb des abgesicherten Modus geht überhaupt nichts. Jedoch ist nur einer der zwei accounts auf diesem Pc betroffen. Ich habe, da es nicht anders ging, die hier verlangten Programme, im abgesicherten Modus durchlaufen lassen. Ich hoffe das war richtig?! Im bedanke mich vielmals im Voraus und hoffe, mein post enthält genügend Informationen damit ihr mir weiterhelfen könt. Hier ist die OTL logfile:OTL Logfile: Code:
ATTFilter OTL logfile created on: 31.07.2012 14:30:36 - Run 1 OTL by OldTimer - Version 3.2.55.0 Folder = C:\Dokumente und Einstellungen\Lager\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1,99 Gb Total Physical Memory | 1,73 Gb Available Physical Memory | 86,75% Memory free 3,84 Gb Paging File | 3,76 Gb Available in Paging File | 97,89% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 108,58 Gb Total Space | 88,10 Gb Free Space | 81,14% Space Free | Partition Type: NTFS Drive D: | 37,24 Gb Total Space | 37,17 Gb Free Space | 99,83% Space Free | Partition Type: NTFS Drive O: | 97,65 Gb Total Space | 43,41 Gb Free Space | 44,45% Space Free | Partition Type: NTFS Drive S: | 97,65 Gb Total Space | 43,41 Gb Free Space | 44,45% Space Free | Partition Type: NTFS Computer Name: LAGER | User Name: Lager | Logged in as Administrator. Boot Mode: SafeMode with Networking | Scan Mode: All users | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Lager\Desktop\OTL.exe (OldTimer Tools) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) ========== Modules (No Company Name) ========== MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU () ========== Win32 Services (SafeList) ========== SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated) SRV - (StarMoney Business 5.0 OnlineUpdate) -- C:\Programme\StarMoney Business 5.0 Deutsche Bank Edition\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH) SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (FSORSPClient) -- C:\Programme\F-Secure\ORSP Client\fsorsp.exe (F-Secure Corporation) SRV - (FSDFWD) -- C:\Programme\F-Secure\FWES\program\fsdfwd.exe (F-Secure Corporation) SRV - (F-Secure Gatekeeper Handler Starter) -- C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe (F-Secure Corporation) SRV - (FSMA) -- C:\Programme\F-Secure\Common\FSMA32.EXE (F-Secure Corporation) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (WDICA) -- File not found DRV - (PDRFRAME) -- File not found DRV - (PDRELI) -- File not found DRV - (PDFRAME) -- File not found DRV - (PDCOMP) -- File not found DRV - (PCIDump) -- File not found DRV - (lbrtfdc) -- File not found DRV - (i2omgmt) -- File not found DRV - (Changer) -- File not found DRV - (ASPI32) -- File not found DRV - (F-Secure Gatekeeper) -- C:\Programme\F-Secure\Anti-Virus\minifilter\fsgk.sys () DRV - (fsbts) -- C:\WINDOWS\system32\drivers\fsbts.sys () DRV - (F-Secure HIPS) -- C:\Programme\F-Secure\HIPS\drivers\fshs.sys (F-Secure Corporation) DRV - (FSFW) -- C:\WINDOWS\system32\drivers\fsdfw.sys (F-Secure Corporation) DRV - (STHDA) -- C:\WINDOWS\system32\drivers\sthda.sys (SigmaTel, Inc.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-73586283-412668190-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKU\S-1-5-21-73586283-412668190-725345543-1003\..\SearchScopes,DefaultScope = {239646E2-F040-475C-ADFD-22AC30AA8DF8} IE - HKU\S-1-5-21-73586283-412668190-725345543-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKU\S-1-5-21-73586283-412668190-725345543-1003\..\SearchScopes\{239646E2-F040-475C-ADFD-22AC30AA8DF8}: "URL" = hxxp://www.google.de/search?q={searchTerms} IE - HKU\S-1-5-21-73586283-412668190-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.3: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) ========== Chrome ========== CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = hxxp://www.google.de/search?q={searchTerms} CHR - default_search_provider: suggest_url = CHR - homepage: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\8.0.552.224\pdf.dll CHR - plugin: Google Gears 0.5.33.0 (Enabled) = C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\8.0.552.224\gears.dll CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\8.0.552.224\gcswf32.dll CHR - plugin: Adobe Acrobat (Disabled) = C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll CHR - plugin: Java Deployment Toolkit 6.0.210.7 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll CHR - plugin: Java(TM) Platform SE 6 U21 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.2.183.39\npGoogleOneClick8.dll CHR - plugin: DivX Web Player (Enabled) = C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll CHR - plugin: Shockwave for Director (Enabled) = C:\WINDOWS\system32\Adobe\Director\np32dsw.dll CHR - plugin: Windows Presentation Foundation (Enabled) = c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll CHR - plugin: Default Plug-in (Enabled) = default_plugin CHR - Extension: Default = C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hkacjpbfdknhflllbcmjibkdeoafencn\1.1_0\ O1 HOSTS File: ([2004.08.04 12:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [F-Secure Manager] C:\Programme\F-Secure\Common\FSM32.EXE (F-Secure Corporation) O4 - HKLM..\Run: [F-Secure TNB] C:\Programme\F-Secure\FSGUI\TNBUtil.exe (F-Secure Corporation) O4 - HKLM..\Run: [SigmatelSysTrayApp] C:\WINDOWS\stsystra.exe (SigmaTel, Inc.) O4 - HKLM..\Run: [SMB50StarMoneyRunEntry] C:\Programme\StarMoney Business 5.0 Deutsche Bank Edition\app\oflagent.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKU\S-1-5-21-73586283-412668190-725345543-1003..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background File not found O4 - HKU\.DEFAULT..\RunOnce: [TSClientAXDisabler] C:\WINDOWS\System32\cmd.exe (Microsoft Corporation) O4 - HKU\.DEFAULT..\RunOnce: [TSClientMSIUninstaller] C:\WINDOWS\System32\cmd.exe (Microsoft Corporation) O4 - HKU\S-1-5-18..\RunOnce: [TSClientAXDisabler] C:\WINDOWS\System32\cmd.exe (Microsoft Corporation) O4 - HKU\S-1-5-18..\RunOnce: [TSClientMSIUninstaller] C:\WINDOWS\System32\cmd.exe (Microsoft Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Scanner Finder.lnk = C:\Programme\ScanWizard 5\ScannerFinder.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoWelcomeScreen = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-73586283-412668190-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - C:\Programme\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation) O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1282295757839 (MUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = Salisbury.local O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{104AF5B1-AF1C-4C95-89CA-9233005EBF03}: DhcpNameServer = 192.168.0.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL File not found O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL File not found O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2010.08.17 18:20:18 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [1998.01.27 18:56:02 | 000,000,231 | ---- | M] () - O:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.07.31 14:21:08 | 000,597,504 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Lager\Desktop\OTL.exe [2012.07.25 12:48:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Lager\Startmenü\Programme\XP Codec Pack 2.5.1 [2012.07.25 12:48:53 | 000,000,000 | ---D | C] -- C:\Programme\XP Codec Pack [2012.07.25 12:44:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\dvdcss [2012.07.25 12:44:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\vlc [2012.07.25 12:43:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN [2012.07.25 12:42:22 | 000,000,000 | ---D | C] -- C:\Programme\VideoLAN [2012.07.20 15:57:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Anwendungsdaten\Citrix [2012.07.20 15:36:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney Business 5.0 [2012.07.20 15:36:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\StarMoney Business 5.0 Deutsche Bank Edition [2012.07.20 15:31:52 | 000,000,000 | ---D | C] -- C:\Programme\Business Objects [2012.07.20 15:31:26 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\StarFinanz [2012.07.20 15:31:25 | 000,000,000 | ---D | C] -- C:\Programme\StarMoney Business 5.0 Deutsche Bank Edition [7 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [38 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [3 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ] [1 C:\WINDOWS\System32\drivers\*.tmp files -> C:\WINDOWS\System32\drivers\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.07.31 14:25:27 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Lager\defogger_reenable [2012.07.31 14:22:32 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Lager\Desktop\rs2jy38t.exe [2012.07.31 14:21:08 | 000,597,504 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Lager\Desktop\OTL.exe [2012.07.31 14:20:05 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Lager\Desktop\Defogger.exe [2012.07.31 14:04:13 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.07.31 13:32:11 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.07.31 13:31:02 | 000,001,210 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-73586283-412668190-725345543-1003UA.job [2012.07.31 13:04:58 | 004,503,728 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ras_0oed.pad [2012.07.31 12:30:16 | 000,001,617 | ---- | M] () -- C:\Dokumente und Einstellungen\Lager\Startmenü\Programme\Autostart\ctfmon.lnk [2012.07.31 11:35:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012.07.30 15:31:00 | 000,001,158 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-73586283-412668190-725345543-1003Core.job [2012.07.23 08:07:04 | 000,000,212 | ---- | M] () -- C:\WINDOWS\hpbafd.ini [2012.07.23 07:58:52 | 000,142,032 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2012.07.20 16:27:16 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2012.07.20 15:57:25 | 000,103,272 | ---- | M] () -- C:\Dokumente und Einstellungen\Lager\GoToAssistDownloadHelper.exe [7 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [38 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [3 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ] [1 C:\WINDOWS\System32\drivers\*.tmp files -> C:\WINDOWS\System32\drivers\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.07.31 14:25:27 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Lager\defogger_reenable [2012.07.31 14:22:32 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\Lager\Desktop\rs2jy38t.exe [2012.07.31 14:20:05 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Lager\Desktop\Defogger.exe [2012.07.31 12:30:15 | 004,503,728 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ras_0oed.pad [2012.07.31 12:30:15 | 000,001,617 | ---- | C] () -- C:\Dokumente und Einstellungen\Lager\Startmenü\Programme\Autostart\ctfmon.lnk [2012.07.25 12:49:01 | 000,421,888 | ---- | C] () -- C:\WINDOWS\System32\ac3filter.acm [2012.07.20 15:57:24 | 000,103,272 | ---- | C] () -- C:\Dokumente und Einstellungen\Lager\GoToAssistDownloadHelper.exe [2012.02.17 10:02:10 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2010.12.02 12:52:06 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Lager\jagex_runescape_preferences.dat [2010.10.22 10:14:53 | 000,000,035 | ---- | C] () -- C:\WINDOWS\Ulead32.INI [2010.10.22 10:14:28 | 000,000,041 | ---- | C] () -- C:\WINDOWS\System32\mscandc.ini [2010.10.22 10:12:50 | 000,044,491 | ---- | C] () -- C:\WINDOWS\System32\MiiIniFile13.ini [2010.10.22 10:12:39 | 000,285,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\Onsio.sys [2010.10.22 10:12:39 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\drivers\Onsreged.sys [2010.09.14 14:24:17 | 000,013,824 | ---- | C] () -- C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.08.20 11:21:55 | 000,000,212 | ---- | C] () -- C:\WINDOWS\hpbafd.ini [2010.08.20 11:16:07 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2010.08.20 11:01:59 | 000,011,060 | RHS- | C] () -- C:\Dokumente und Einstellungen\All Users\ntuser.pol [2010.08.20 10:56:29 | 000,044,184 | ---- | C] () -- C:\WINDOWS\System32\drivers\fsbts.sys [2010.08.20 10:51:13 | 000,348,880 | ---- | C] () -- C:\WINDOWS\System32\igmedkrn.dll [2010.08.20 10:51:13 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4642.dll [2010.08.17 18:56:07 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2010.08.17 18:55:00 | 000,142,032 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.08.17 18:22:33 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2010.08.17 18:17:22 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat ========== LOP Check ========== [2010.12.28 11:14:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Chat Republic Games [2010.08.20 10:56:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\f-secure [2010.11.26 09:40:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fssg [2012.07.20 15:36:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney Business 5.0 [2010.08.31 10:16:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Need for Speed World [2011.01.05 19:23:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\PriceGong ========== Purity Check ========== < End of report > Ps.: F-Secure Anti-Virus hat keine Meldungen gemacht oder mich nicht auf eine Infizierung hingewiesen Geändert von Savior63 (01.08.2012 um 08:51 Uhr) Grund: Vergessen |
| Themen zu Pc mit GVU-Trojaner 2.07 infiziert! |
| adobe, adobe flash player, bho, blockiert, browser, c:\windows\system32\cmd.exe, diverse, dllcache, einstellungen, error, escape, explorer, firefox, flash player, gvu 2.07, helper, homepage, infiziert, logfile, microsoft, plug-in, programme, registry, scan, software, starmoney, system, taskmanager, version 2.07, winlogon, winxp, xp/sp3 |
Baum-Darstellung