Computersperrung GVU Trojaner mit 100€ Paysafecard

its · 03.01.2013, 19:42

Am 31.12 habe ich mir beim Besuch einer Internetseite (vermutlich hxxp://formula.de/ ´s Routenplaner) den sog. GVU Trojaner eingefangen.

Ursache/ Einfallstor war vermutlich meine veraltete(n) Version(en) von Java.

Am 1.1. wurde dann nach dem Einloggen natürlich der GVU Screen im Vollbildmodus angezeigt & weder nach Neustart noch nach Start des Taskmanagers via "Strg"+"Alt"+"Entf" kam ich über den GVU Screen hinaus.

Deshalb habe ich den PC stattdessen im abgesicherten Modus gestartet und zuerst alle Ordner sichtbar gemacht, den PC vorsichtshalber vom I-net getrennt und manuell unter den zuletzt geänderten Dateien nach dem Skript gesucht, es gefunden und gelöscht.

Seitdem kann ich wieder ganz normal starten, allerdings wurde beim ersten Hochfahren auf dem Desktop noch folgende Meldung angezeigt:

Daraufhin habe ich den Virus "gegoogelt", bin hier in diesem Forum gelandet & habe mich durch verschiedene Threads ( u.a. diesem: http://www.trojaner-board.de/122016-...ysafecard.html ) zu dem Thema gehangelt.

Java und alle dazugehörigen Dateien, Ordner und Programme habe ich einfach deinstallalliert bzw. gelöscht.

Auch die ...dll Sache habe ich noch selbst manuell entfernt & dann die aktualisierte Freeware Version von Avira AntiVir mal einen Komplettcheck machen lassen der nichts zutage geführt hat.

Dann habe ich Malwarebytes Anti-Malware heruntergeladen und ausgeführt, dabei wurde eine weitere Komponente des Virus/Trojaners gefunden und gelöscht.

Code:

ATTFilter

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.01.01.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
... :: ...-PC [Administrator]

01.01.2013 12:34:32
mbam-log-2013-01-01 (12-34-32).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 369005
Laufzeit: 1 Stunde(n), 55 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\...\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk (Trojan.Ransom.SUGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Bei weiteren 4 Suchläufen mit dem selben Programm wurden seitdem keinerlei Funde mehr aufgeführt.

Außerdem habe ich noch den Adw Cleaner heruntergeladen und ausgeführt, das zugehörige Log fehlt mir aber leider, zumindest finde ich es jetzt, nach der Deinstallation des Adw Cleaner nicht mehr, auch nicht unter C:\AdwCleaner.

Abschließend habe ich noch mit dem CC-Cleaner die Registry "gecleaned", was ich aber auch sonst von Zeit zu Zeit mache.
Ich weiß mittlerweile dass hier im Forum von der Nutzung des RegistryCleaner Tools des CC grundsätzlich abgeraten wird.

Ich konnte zu keiner Zeit Nutzungseinschränkungen wie etwa die von anderen Betroffenen beschriebenen langsameren Reaktionszeiten oder etwa langsames Laden/Öffnen/etc feststellen.

Mich würde interessieren wie ihr meine getroffenen Maßnahmen bewertet & möchte wissen ob ihr darüberhinaus noch weitere empfehlen würdet.
Außerdem würde ich mich über eine Bewertung meiner Annahme(n) zum "Infektionsweg" freuen.

Computersperrung GVU Trojaner mit 100€ Paysafecard

Plagegeister aller Art und deren Bekämpfung: Computersperrung GVU Trojaner mit 100€ Paysafecard

Computersperrung GVU Trojaner mit 100€ Paysafecard

Ähnliche Themen: Computersperrung GVU Trojaner mit 100€ Paysafecard