|
Plagegeister aller Art und deren Bekämpfung: Vista und vermutlich GVU Trojaner ?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
29.01.2013, 20:07 | #1 |
| Vista und vermutlich GVU Trojaner ? Hallo liebe User, bin hier neu und habe mit Trojanern recht wenig Erfahrungen.Habe mich hier im Board schon etwas schlau gemacht. Ein Bekannter hat einen infizierten Laptop mit einer Art GVU-Trojaner. Dieser sieht irgendwie arabisch (Jordan) aus und hat ein Webcamfenster. Habe mit Kaspersky WindowsUnlocker Erfolg gehabt da auch im abgesicherten Modus nichts mehr ging.Nun habe ich OTL und dann Malwarebyte laufen lassen, mit folgenden Textfiles (Anhang). Könnt ihr mir weiterhelfen? Schonmal vielen Dank und einen schönen Abend. |
30.01.2013, 02:22 | #2 |
/// Helfer-Team | Vista und vermutlich GVU Trojaner ?Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen. Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen. Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte. 1. Schritt Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code:
ATTFilter :OTL SRV - (Winmgmt) -- C:\Users\Manuel\2016745.dll File not found O4 - HKLM..\Run: [] File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 2 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 1 [2013.01.26 10:42:17 | 095,023,320 | ---- | M] () -- C:\ProgramData\5476102.pad [2013.01.25 16:18:51 | 000,002,757 | ---- | M] () -- C:\ProgramData\5476102.js [2013.01.25 16:18:35 | 000,161,792 | ---- | C] (Microsoft Corporation) -- C:\Users\Manuel\2016745.dll.vir :Files C:\ProgramData\*.exe C:\ProgramData\*.dll C:\ProgramData\*.tmp C:\ProgramData\TEMP C:\Users\Manuel\*.tmp C:\Users\Manuel\AppData\Local\Temp\*.exe C:\Users\Manuel\AppData\LocalLow\Sun\Java\Deployment\cache %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup unctf.lnk ipconfig /flushdns /c :Commands [emptytemp]
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! 2. Schritt Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers danach: 3. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
__________________ |
30.01.2013, 12:24 | #3 |
| Vista und vermutlich GVU Trojaner ? Hallo,
__________________erstmal tausend Dank für die schnelle Hilfe, einfach unbezahlbar. Wie es aussieht scheint alles wieder zu funktionieren. Anbei die Log`s. Ich denke mein Bekannter sollte sich einen anderen Virenschutz zulegen. Vorläufig nochmals vielen vielen Dank,Gruß Wilsen |
30.01.2013, 17:08 | #4 |
/// Helfer-Team | Vista und vermutlich GVU Trojaner ? Windows Repair Tool (AIO)
danach: Downloade Dir bitte SecurityCheck von einem der folgenden Links: LINK1
|
05.02.2013, 09:58 | #5 |
| Vista und vermutlich GVU Trojaner ? Hallo, danke nochmals, komme erst am We wieder dazu. Werde mich dann melden. MfG, Wilsen |
05.02.2013, 19:23 | #6 |
/// Helfer-Team | Vista und vermutlich GVU Trojaner ? Alles klar.
__________________ --> Vista und vermutlich GVU Trojaner ? |
05.04.2013, 07:28 | #7 |
/// Helfer-Team | Vista und vermutlich GVU Trojaner ? Fehlende Rückmeldung Gibt es Probleme beim Abarbeiten obiger Anleitung? Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen. Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema. http://www.trojaner-board.de/69886-a...-beachten.html Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist. |
Themen zu Vista und vermutlich GVU Trojaner ? |
abgesicherte, abgesicherten, anhang, board, files, folge, folgende, infizierte, infizierten, jordan, kaspersky, laptop, laufen, modus, neu, nichts, recht, schöne, schönen, troja, trojaner, trojanern, vermutlich, vista, weiterhelfen |