Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: GVU Trojaner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 20.09.2012, 11:21   #1
3Dc
 
GVU Trojaner - Standard

GVU Trojaner



Hallo,
mich hat der GVU Trojaner auch erwischt.
Hab jetzt den Scan mit Anti Malware schon durchgeführt, hier das Logfile:

Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.20.04

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
3Dc :: 3DC-PC [Administrator]

Schutz: Deaktiviert

20.09.2012 11:55:32
mbam-log-2012-09-20 (12-00-28).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 198571
Laufzeit: 3 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\3Dc\AppData\Local\Temp\wgsdgsdgdsgsd.exe (Exploit.Drop.GS) -> Keine Aktion durchgeführt.
C:\ProgramData\lsass.exe (Trojan.Delf) -> Keine Aktion durchgeführt.
C:\Users\3Dc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Keine Aktion durchgeführt.

(Ende)

Gibts jetzt noch was zu tun?
Ist mein Computer sauber?

Vielen lieben Dank im voraus,

3Dc

Alt 20.09.2012, 12:50   #2
3Dc
 
GVU Trojaner - Standard

GVU Trojaner



Hi, hab jetzt nochmal einen vollständigen Suchlauf germacht, hier die Log Datei:

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.20.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
3Dc :: 3DC-PC [Administrator]

Schutz: Aktiviert

20.09.2012 12:05:06
mbam-log-2012-09-20 (12-05-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | 

HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 346470
Laufzeit: 1 Stunde(n), 38 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
Ich hab jetzt noch drei Dateien in Quarantäne, soll ich die löschen?

HELP

Grüße

3Dc
__________________


Geändert von 3Dc (20.09.2012 um 13:14 Uhr)

Alt 20.09.2012, 14:26   #3
3Dc
 
GVU Trojaner - Standard

GVU Trojaner



Ich hab jetzt mal auf eigene Faust angefangen den Eset Online Scan laufen zu lassen. Bin bei 41% und habe bisher einen Fund.
Gehe so vor wie es in dem anderen GVU Trojaner Thread beschrieben ist.
Ist das OK?
Bin echt ein bisschen verzweifelt und hoffe das mir hier irgendwie irgendjemand helfen kann.
Grüße 3Dc
__________________

Antwort

Themen zu GVU Trojaner
administrator, aktion, anti, anti-malware, appdata, autostart, computer, dateien, durchgeführt, explorer, gen, logfile, lsass.exe, malware, microsoft, registrierung, roaming, scan, service, speicher, startup, temp, test, trojan.delf, trojaner, version, wgsdgsdgdsgsd.exe




Zum Thema GVU Trojaner - Hallo, mich hat der GVU Trojaner auch erwischt. Hab jetzt den Scan mit Anti Malware schon durchgeführt, hier das Logfile: Malwarebytes Anti-Malware (Test) 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.09.20.04 Windows 7 - GVU Trojaner...
Archiv
Du betrachtest: GVU Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.