Hallo zusammen,

ich habe mir beim Surfen den "GVU-Trojaner" bzw. "Trojan FakeMS" eingefangen.
Gestern habe ich mit Anti-Malware von Emisoft und Malwarebytes und zusätzlich dem ADW-Cleaner den Kampf aufgenommen.
Laut Malwarebytes ist nun wieder alles sauber, ich traue der Sache aber keineswegs. Könnt Ihr mir bei den Logfiles helfen? Ich habe die Logfiles von OTL und Malwarebytes angehängt. Welche Logfiles könnten Euch noch helfen?

Vielen vielen Dank!

MalwareBytes: Anhang 42563

OTL: Anhang 42564

Laut Malwarebytes ist nun wieder alles sauber,

was soll uns ein leeres Log sagen?

Emisoft und Malwarebytes und zusätzlich

Wo sind die Logs mit den Funden?

Hallo,

ich habe nun nochmal alle Scanner laufen lassen und alle verfügbaren Logs angehängt. Leider habe ich die Logfiles mit den Funden von gestern bereits gelöscht. Die "PartyPoker" Registryeinträge bekomme ich auch mit CCleaner nicht gelöscht.

Anhang 42609

Anhang 42610

Anhang 42611

Anhang 42612



Kann man noch irgendwelche Spuren des Trojaners erkennen?

Vielen Dank!

Sehr gut!

Lasse die Funde in Quarantaene verschieben, dann:

Deinstalliere:
Emsisoft Anti-Malware


ESET Online Scanner

Vorbereitung

• Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
• Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.
• Vista/Win7-User: Bitte den Browser unbedingt als Administrator starten.

Los geht's

• Lade und starte Eset Smartinstaller
• Haken setzen bei YES, I accept the Terms of Use.
• Klick auf Start.
• Haken setzen bei Remove found threads und Scan archives.
• Klick auf Start.
• Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Finish drücken.
• Browser schließen.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.