|
Plagegeister aller Art und deren Bekämpfung: Gvu Trojaner mit Webcam auf VistaWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
16.11.2012, 17:50 | #1 |
| Gvu Trojaner mit Webcam auf Vista Erstmal Danke dass ihr dieses Forum betreibt. Anscheinend gibts ja massenhaft solcher Fälle. Hatte vor einigen Monaten auf einmal diesen BKA-Trojaner, von dem ich hier jetzt schon mehrfach gelesen habe. Der hat ebenfalls während bestehender Internetverbindung den PC gesperrt, ansonsten aber keine spürbaren Probleme gemacht. Hatte dann die temp. Dateien, Cookies und den Internet-Cache gelöscht und mein pc lief wieder einwandfrei (dachte ich ) Mein Virenprogramm (Avira Freeware) lief ohne Ergebniss durch, habe aber mitlerweile auf dem Avira-Forum gelesen, dass diese Trojaner anscheind noch immer nicht gefunden werden... In den letzten Tagen ist er extrem langsam geworden und nun hatte ich einen gesperrten pc mit diesem Gvu Trojaner mit webcam-Fenster (ich hab aber keine), wo man über paysafe 100 € bezahlen soll und einer dubiosen Ansage in akzentgefärbtem Deutsch. Alle Programme laufen relativ normal, nur eben deutlich langsamer und sobald ich den Stecker in den Router steck, sperrts meinen pc und ich habe diese gvu-Anzeige wieder; im abgesicherten Modus mit Netzwerktreibern geht das Internet( nutze Firefox). Da ich jetzt hier schon einige verwandte Threads durchgelesen habe und meist von " Malwarebytes Anti-Malware " die rede war, hab ich das gerade runtergeladen und erstmal den Quick-Scan gemacht. (Habe bislang nichts gelöscht, aber kann anscheinend mit der Testversion auch nichts in Quarantäne setzten.) Hier dazu die Logdatei: Malwarebytes Anti-Malware (Test) 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.11.16.07 Windows Vista Service Pack 2 x86 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 9.0.8112.16421 pc :: JONNYSPC [Administrator] Schutz: Deaktiviert 16.11.2012 17:01:39 mbam-log-2012-11-16 (17-29-08).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 206764 Laufzeit: 4 Minute(n), 36 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{EBDA1C96-C959-AD7C-7679-5B82479C789F} (Trojan.ZbotR.Gen) -> Daten: C:\Users\pc\AppData\Roaming\Uhviud\enyvo.exe -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 4 C:\Users\pc\AppData\Roaming\Ohfiit\baloi.exe (Trojan.PWS) -> Keine Aktion durchgeführt. C:\Users\pc\AppData\Local\Temp\wpbt0.dll (Trojan.FakeMS) -> Keine Aktion durchgeführt. C:\ProgramData\lsass.exe (Trojan.Delf) -> Keine Aktion durchgeführt. C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Keine Aktion durchgeführt. (Ende) Ich wollte Vista eigentlich sowieso mal benutzerdefiniert neu aufspielen und meine Platte partitionieren, von dem her würd ich das System komplett neu aufbauen wollen. Würde nur gerne etliche Bilder, Musik und Dokumente retten. Wie geht das ohne dass ich noch nen andern PC infiziere und wie krieg ich diese Viren weg bevor ich neu aufbauen kann? Bin leider nicht so der crack und verstehe manches von dem "Fachchinesisch" in anderen Themen nicht so richtig Vielen Dank schonmal im Vorraus! ps: Keine Ahnung was unter dem Textfeld jetzt dieses "Send Trackbacks to.." bedeuten soll. |
17.11.2012, 00:15 | #2 |
/// Helfer-Team | Gvu Trojaner mit Webcam auf Vistaloesche die Funde in MBAM, startne neu, sichere Daten und setze den Rechner neu auf.
__________________ |
17.11.2012, 10:16 | #3 |
| Gvu Trojaner mit Webcam auf Vista Okay, löschen und neu booten das is mir dann soweit klar.
__________________Wie kann ich die Daten dann sicher sichern? Einfach per Stick auf einen andern Rechner oder meine externe Platte ziehen? Oder besteht die Gefahr, dass da noch was schlummert? |
17.11.2012, 16:37 | #4 | |
/// Helfer-Team | Gvu Trojaner mit Webcam auf VistaZitat:
Du kannst zur sicherheit noch einen Onlinescan machen ESET Online Scanner Vorbereitung
Anleitungen zum Neuaufsetzen (bebildert) > Windows 7 neu aufsetzen > Vista > XP |
17.11.2012, 19:14 | #5 |
| Gvu Trojaner mit Webcam auf Vista Beim herunterladen der Signaturen bekomm ich bei 4% die Fehlermeldung:"Can not get update. Is proxy configured?" Firewall und Virenprogramm sind ausgeschaltet... |
17.11.2012, 23:54 | #6 |
/// Helfer-Team | Gvu Trojaner mit Webcam auf Vista Windows Repair Tool (AIO)
__________________ --> Gvu Trojaner mit Webcam auf Vista |
19.12.2012, 11:24 | #7 |
/// Helfer-Team | Gvu Trojaner mit Webcam auf Vista Fehlende Rückmeldung Gibt es Probleme beim Abarbeiten obiger Anleitung? Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen. Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema. http://www.trojaner-board.de/69886-a...-beachten.html Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist. |
Themen zu Gvu Trojaner mit Webcam auf Vista |
.dll, administrator, autostart, avira, dateien, explorer, firefox, forum, gelöscht, gesperrt, gvu-trojaner mit webcam, langsam, lsass.exe, malwarebytes, microsoft, musik, netzwerk, neu, probleme, programm, programme, router, software, trojaner, vista, webcam |