GVU Trojaner auf xp

Joni1

Hallo!

Ich schreibe von einem anderen Rechner, da ich mit dem infizierten Rechner (Familienrechner) nicht ins Internet komme. Folgendes ist passiert: auf dem System (xp) kam unvermittelt ein weißer Bildschirm. Nachdem ich in Eurem Board und im Internet recherchiert habe, war die Sache noch vergleichsweise diffus. Erst als ich den Rechner mehrfach neu gestartet hatte, kam die bekannte Seite des GVU (oder auch nicht) mit der aufforderung 100 euro zu überweisen. Da ich sofort Schreibfehler entdeckte, war klar, dass es sich um einen Betrug handelt.

Nun bin ich auf fremde Hilfe angewiesen und bitte um Unterstützung.

Als ersten Schritt habe ich Malewarebytes anti Maleware 1.65 überspielt und auf dem Schadrechner laufen lassen. Ohne Internetzugang konnte ich den Quickscan allerdings nur in einer Version laufen lassen die nach Angaben bereits 27 Tage "veraltet" ist.

Das Ergebnis war folgendes:

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.07.13

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus)
Internet Explorer 8.0.6001.18702
Administrator :: HARTMANN-65F68F [Administrator]

07.10.2012 10:23:02
mbam-log-2012-10-07 (10-23-02).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 207589
Laufzeit: 7 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\msconfig.dat (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


Ich hatte etwas Schwierigkeiten, Eure Vorgaben umzusetzen, da meine Kenntnisse in Sachen CVomputer rudimentär sind und die Oberfläche von dem Programm nicht derjenigen entsprach, die in Eurer Anleitung angegeben ist.

Ich habe auf Eurer Seite dieses Thema häufig gefunden. Aber eine Übertragbarkeit der Anweisungen schien mir nicht zwangsläufig angeraten.

Ich hoffe, ich habe bislang nichts falsch/kaputt gemacht und würde mich sehr freuen, wenn Ihr mich bei der Behebung des Problems unterstützen könntet!

Viele Grüße

Joni