Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
GVU Trojaner

GVU Trojaner


Plagegeister aller Art und deren Bekämpfung: GVU Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 01.10.2012, 12:55   #1
Schaaraoch
 
GVU Trojaner - Standard

GVU Trojaner


Hallo liebe Community,

leider habe ich mir gestern diesen "GVU-Trojaner" eingefangen und bin beim Versuch das Problem zu beseitigen hier gelandet. Wie bei den anderen Betroffenen auch, kam binnen weniger Sekunden nach dem Systemstart die Aufforderung, Geld zu überweisen. Mittels Maleware Anti-Maleware konnte ich dieses lästige Problem ersteinmal beseitigen. Da ja dies leider nicht ausreicht um das Problem vollständig zu beseitigen, benötige ich bitte Eure Hilfe. Die Log-Files von Maleware sind anbei, OTL kann ich leider nicht starten: ein Popup mit folgender Info folgt, beim Versuch OTL auszuführen: "Access violation at address CCCC0460. Read of address CCCC0460."

Zitat:
Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.10.01.03

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
**** :: PC-**** [Administrator]

Schutz: Deaktiviert

01.10.2012 12:16:08
mbam-log-2012-10-01 (12-16-08).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 314206
Laufzeit: 31 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\****\AppData\Local\Temp\wgsdgsdgdsgsd.exe (Exploit.Drop.GS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\lsass.exe (Trojan.Delf) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Beste Grüße

 

Themen zu GVU Trojaner
administrator, anti-malware, appdata, autostart, exploit.drop.gs, explorer, gelöscht, lsass.exe, maleware, malwarebytes, microsoft, popup, problem, quarantäne, roaming, sekunden, speicher, starten, systemstart, temp, test, trojan.delf, trojan.ransom.gen, trojaner, wgsdgsdgdsgsd.exe


« HEUR:Exploit.Java.CVE-2012-4681.gen" sowie mehrfach Exploit.Java.CVE-2012-0507.ou mit kaspersky gefunden in C:Dokumente und Einstellungen ge | GVU-Trojaner »


Zum Thema GVU Trojaner - Hallo liebe Community, leider habe ich mir gestern diesen "GVU-Trojaner" eingefangen und bin beim Versuch das Problem zu beseitigen hier gelandet. Wie bei den anderen Betroffenen auch, kam binnen weniger - GVU Trojaner...
Archiv
Du betrachtest: GVU Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19