Hallo,

habe mir auch diesen GVU-Trojaner eingefangen.
Immer wenn ich mit dem Internet verbunden war, kam nach 2 Minuten dieser Bildschirm mit der Aufforderung 100€ für die Entsperrung des Rechners zu Überweisen. Der Taskmanager wurde nach aufrufen sofort wieder geschlossen. Hab dann 3 Std. den Rechner vom Netz genommen und dann irgendwann mal in den Autostart geschaut und eine ctfmon-Datei oder ähnliches gelöscht (beim Namen bin ich mir nicht mehr sicher). Danach konnt wieder aufs Internet zufgreifen ohne das besagter Bildschirm wieder aufgeht. Und bin jetzt hier und hoffe auf eure Hilfe. Hab die ersten Schritte die hier empfohlen werden durchgeführt: Malwarebytes installiert, updates runtergeladen und Vollscan durchgeführt.

Hier die Ergebnisse des Reports:

Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.09.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
*** :: MRDD [Administrator]

Schutz: Aktiviert

09.08.2012 23:24:20
mbam-log-2012-08-09 (23-24-20).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 376820
Laufzeit: 1 Stunde(n), 35 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Userinit (Trojan.Agent) -> Daten: C:\Users\***\AppData\Roaming\appConf32.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\***\AppData\Local\Temp\soap0_wsdl.exe (Trojan.Inject) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


Antivir hat dann später auch noch zusätzlich das hier gefunden:
TR/Spy.Banker.Gen5 sowie TR/Crypt.EPACK.Gen2 (hört sich ja schwer nach Onlinebanking Spionage an)
Da fällt mir grad auf, dass mein Rechner mich auch schon lange nicht nach irgendwelchen Windows-Updates gefragt hat...

Wie muss ich jetzt weitervorgehen? Fürchte ich werd wohl ums neu Aufsetzen des Rechners nicht herum kommen, oder? Würd ich ja gern vermeiden. Kann ich dann irgendwie meine Daten retten? Oder schlepp ich dann die lästigen "Dinger" mit?

Vielen lieben Dank schon mal für eure Hilfe.

Gruß
Invidia

Neuaufsezen, den bekommt man leider nicht 100%ig weg

Anleitungen zum Neuaufsetzen (bebildert) > Windows 7 neu aufsetzen > Vista > XP

1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.