GVU Trojaner 2.07 - Windows Vista Home Premium 32 Bit

BlackFoxx

Hallo Trojaner-Board-Team,

ein Freund von mir hat sich auf seinem Notebook vor einiger Zeit den GVU Trojaner 2.07 eingefangen.
Vorab noch einige Informationen zum System:

• Notebook: Fujitsu Amilo
• Betriebssystem: Windows Vista Home Premium
• Systemarchitektur: 32 Bit
• Zum Zeitpunkt der Infektion installiertes Antivirusprogramm: Avira Free Antivirus (ist immer noch installiert)

Folgendes habe ich bereits vergeblich unternommen:

• c't Desinfec't 2012 als Boot-DVD zur Malware-Untersuchung erstellt, die DVD konnte nicht gebootet werden
• Kaspersky Rescue Disk 10 als Boot-CD erstellt, diese konnte jedoch auch nicht gebootet werden
• mit dem Programm SARDU einen Multi-Antivirus-Boot-USB-Stick erstellt und ihr erratet es schon... auch der konnte nicht gebootet werden

Nach Recherchen im Internet scheinen diese Probleme mit dem erstellten Bootloader der Live-Systeme oder mit dem Dateisystem des USB-Sticks zusammenzuhängen, die das Notebook nicht verarbeiten kann.
Dazu beschriebene Problemlösungen erbrachten keinen Erfolg, sodass ich noch keine Untersuchung auf Malware durchführen konnte.

Ich habe auch ein Bild von dem Sperrbildschirm erhalten, der bei meinem Freund beim Hochfahren erschienen ist (daher weiß ich, um welche Trojaner-Variante es sich handelt). Der Sperrbildschirm entspricht dem folgenden Bild:

http://www.trojaner-board.de/117883-...er-webcam.html

Seltsam ist allerdings, dass, seitdem ich das Notebook habe, der Sperrbildschirm des Trojaners nicht mehr erscheint und Windows normal startet. Trotzdem sind mir während des Betriebs einige (Malware-)Symptome aufgefallen:

• nach dem Hochfahren des Notebooks erscheint die Fehlermeldung: "Fehler in C:\Windows\System32\rundll32.exe. Folgender Eintrag fehlt: H9922"
• nach dem Starten des Taskmanagers schließt dieser sich sofort wieder
• wenn ich unter "Ordner- und Suchoptionen" -> "Ansicht" den Haken bei "Erweiterungen bei bekannten Dateitypen ausblenden" entferne, ist dieses Feld nach einem Neustart wieder aktiviert (Haken ist wieder gesetzt)
• das Notebook arbeitet kontinuierlich (Lämpchen für Festplattenaktivität leuchtet fast dauerhaft) und ist langsam, vorallem beim Hochfahren

Ich habe alle Anweisungen für Hilfesuchende genau befolgt und habe dabei jedoch einige Probleme gehabt:

• mit dem Programm OTL (wurde als Administrator ausgeführt) wurde der Quickscan durchgeführt, allerdings wurde nach dem Quickscan keine Datei "Extra.txt" erstellt
• das Programm GMER hängt sich im normalen Windowsbetrieb nach dem Scannen der Schattenkopien von Laufwerk C beim Scannvorgang "\Cdfs" auf und das Notebook reagiert daraufhin nicht mehr und muss ausgeschaltet werden; die angehängte Log-Datei "Gmer.txt" wurde durch das Scannen des Systems im abgesicherten Modus (hierbei hängt sich das Programm nicht auf) erstellt

Ich hoffe, dass ihr mir weiterhelfen könnt.

Danke schon mal im Vorraus für eure Mühen!

Beste Grüße