Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
GVU Trojaner lässt sich nicht beseitigen

GVU Trojaner lässt sich nicht beseitigen


Plagegeister aller Art und deren Bekämpfung: GVU Trojaner lässt sich nicht beseitigen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 28.07.2013, 14:36   #1
Jimy85
 
GVU Trojaner lässt sich nicht beseitigen - Standard

GVU Trojaner lässt sich nicht beseitigen


Hallo,
habe seit einigen Tagen den GVU Trojaner auf meinem Rechner. Der Sperrbildschirm erscheint sogar im Abgesicherten Modus. Bin etwas verwundert wie ich mir den trotz GData eingefangen habe.
Bei dem Rechner handelt es sich um einen Desktop Rechner mit Windows 7 SP1 32 bit.
Habe bereits die Kaspersky Rescue Disc V. 1.2.2 durchlaufen lassen, aber ohne Erfolg.
Nun habe ich gestern mal einen Scan mit dem FRST Tool gemacht. Würde mich über jede Hilfe freuen

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-07-2013 02
Ran by SYSTEM on 27-07-2013 16:56:45
Running from E:\
Windows 7 Professional Service Pack 1 (X86) OS Language: English(US)
Internet Explorer Version 9
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> FRST is updated to run from normal or Safe mode to produce a full FRST.txt log and Addition.txt log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [11487848 2011-12-13] (Realtek Semiconductor)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [843712 2012-01-02] (Adobe Systems Incorporated)
HKLM\...\Run: [G Data AntiVirus Tray Application] - C:\Program Files\G Data\InternetSecurity\AVKTray\AVKTray.exe [995352 2012-09-16] (G Data Software AG)
HKLM\...\Run: [GDFirewallTray] - C:\Program Files\G Data\InternetSecurity\Firewall\GDFirewallTray.exe [1470968 2012-01-26] (G Data Software AG)
HKLM\...\Run: [DATAMNGR] - C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\DATAMN~1.EXE [1890768 2012-08-08] (iMesh, Inc)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-08-27] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [421776 2012-09-09] (Apple Inc.)
HKLM\...\Run: [PDFPrint] - C:\Program Files\PDF24\pdf24.exe [163000 2012-12-12] (Geek Software GmbH)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKU\Default\...\Run: [Sidebar] - C:\Program Files\Windows Sidebar\Sidebar.exe [ 2010-11-20] (Microsoft Corporation)
HKU\Default User\...\Run: [Sidebar] - C:\Program Files\Windows Sidebar\Sidebar.exe [ 2010-11-20] (Microsoft Corporation)
HKU\Gheorghe\...\Run: [Klebezettel NG] - "C:\Users\Gheorghe\Downloads\klebe299.exe" [x]
HKU\Gheorghe\...\Run: [Messenger (Yahoo!)] - C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe [ 2012-02-22] (Yahoo! Inc.)
HKU\Gheorghe\...\Run: [svñhîst] - %USERPROFILE%\wgsdgsdgdsgsd.exe [x]
HKU\Gheorghe\...\Run: [ctfmon32.exe] - C:\PROGRA~2\rundll32.exe [ 2013-07-27] (Microsoft Corporation) <===== ATTENTION
Startup: C:\Users\Gheorghe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Outlook 2003.lnk
ShortcutTarget: Outlook 2003.lnk -> C:\Windows\Installer\{90110407-6000-11D3-8CFE-0150048383C9}\outicon.exe ()
Startup: C:\Users\Gheorghe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\regmonstd.lnk
ShortcutTarget: regmonstd.lnk -> c:\progra~2\bl6zwi.dat (Microsoft Corporation)

========================== Services (Whitelisted) =================

S2 AVKProxy; C:\Program Files\Common Files\G Data\AVKProxy\AVKProxy.exe [1542680 2012-08-23] (G Data Software AG)
S2 AVKService; C:\Program Files\G Data\InternetSecurity\AVK\AVKService.exe [468472 2012-01-26] (G Data Software AG)
S2 AVKWCtl; C:\Program Files\G Data\InternetSecurity\AVK\AVKWCtl.exe [1584112 2012-08-29] (G Data Software AG)
S3 GDFwSvc; C:\Program Files\G Data\InternetSecurity\Firewall\GDFwSvc.exe [1899816 2012-06-04] (G Data Software AG)
S3 GDScan; C:\Program Files\Common Files\G Data\GDScan\GDScan.exe [470008 2012-03-28] (G Data Software AG)
S2 Web Assistant Updater; C:\Program Files\Web Assistant\ExtensionUpdaterService.exe [185856 2012-07-12] ()
S2 Winmgmt; C:\PROGRA~2\bl6zwi.dat [184320 2013-07-21] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [41888 2012-10-03] (G Data Software AG)
S1 GDMnIcpt; C:\Windows\system32\drivers\MiniIcpt.sys [93728 2012-10-03] (G Data Software AG)
S3 GdNetMon; C:\Windows\system32\drivers\GdNetMon32.sys [29400 2012-02-24] (G Data Software AG)
S3 GDPkIcpt; C:\Windows\system32\drivers\PktIcpt.sys [49528 2012-07-01] (G Data Software AG)
S1 gdwfpcd; C:\Windows\System32\drivers\gdwfpcd32.sys [53664 2012-10-03] (G Data Software AG)
S1 GRD; C:\Windows\system32\drivers\GRD.sys [30416 2012-07-03] (G Data Software)
S1 HookCentre; C:\Windows\system32\drivers\HookCentre.sys [50040 2012-07-01] (G Data Software AG)
S3 RTL8187B; C:\Windows\System32\DRIVERS\RTL8187B.sys [347136 2009-07-13] (Realtek Semiconductor Corporation                           )
S3 SNP2STD; C:\Windows\System32\DRIVERS\snp2sxp.sys [10220032 2006-03-22] ()
S3 vpcbus; C:\Windows\system32\drivers\vpchbus.sys [165376 2009-09-22] (Microsoft Corporation)
S1 vpcnfltr; C:\Windows\System32\DRIVERS\vpcnfltr.sys [55040 2009-09-22] (Microsoft Corporation)
S3 vpcusb; C:\Windows\System32\DRIVERS\vpcusb.sys [78336 2009-09-22] (Microsoft Corporation)
S1 vpcvmm; C:\Windows\System32\drivers\vpcvmm.sys [295936 2009-12-31] (Microsoft Corporation)
S3 cpuz135; \??\C:\Users\ADMINI~1\AppData\Local\Temp\cpuz135\cpuz135_x32.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-27 16:36 - 2013-07-27 16:36 - 00000000 ____D C:\FRST
2013-07-27 06:52 - 2013-07-27 06:54 - 95023320 ____T C:\ProgramData\iwz6lb.pad
2013-07-27 06:52 - 2013-07-27 06:52 - 00044544 _____ (Microsoft Corporation) C:\ProgramData\rundll32.exe
2013-07-26 10:29 - 2013-07-26 10:29 - 00002679 _____ C:\ProgramData\iwz6lb.js
2013-07-24 10:33 - 2013-07-26 12:28 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-07-21 11:38 - 2013-07-21 11:38 - 00000000 _____ C:\ProgramData\co6z9hto.dat
2013-07-21 11:16 - 2013-07-27 06:52 - 00001016 _____ C:\ProgramData\sdaksda.txt
2013-07-21 11:16 - 2013-07-27 06:52 - 00000000 _____ C:\ProgramData\g252qs.txt
2013-07-21 11:16 - 2013-07-21 11:16 - 00184320 _____ (Microsoft Corporation) C:\ProgramData\bl6zwi.dat

==================== One Month Modified Files and Folders =======

2013-07-27 16:36 - 2013-07-27 16:36 - 00000000 ____D C:\FRST
2013-07-27 06:54 - 2013-07-27 06:52 - 95023320 ____T C:\ProgramData\iwz6lb.pad
2013-07-27 06:52 - 2013-07-27 06:52 - 00044544 _____ (Microsoft Corporation) C:\ProgramData\rundll32.exe
2013-07-27 06:52 - 2013-07-21 11:16 - 00001016 _____ C:\ProgramData\sdaksda.txt
2013-07-27 06:52 - 2013-07-21 11:16 - 00000000 _____ C:\ProgramData\g252qs.txt
2013-07-27 06:52 - 2012-02-24 13:33 - 00054211 _____ C:\Windows\setupact.log
2013-07-27 06:52 - 2012-02-24 12:45 - 00000000 ____D C:\Users\Gheorghe\AppData\Roaming\stickies
2013-07-26 12:28 - 2013-07-24 10:33 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-07-26 10:41 - 2009-07-13 20:34 - 00027344 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-26 10:41 - 2009-07-13 20:34 - 00027344 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-26 10:29 - 2013-07-26 10:29 - 00002679 _____ C:\ProgramData\iwz6lb.js
2013-07-26 10:21 - 2010-11-20 13:48 - 00260056 _____ C:\Windows\PFRO.log
2013-07-26 10:12 - 2012-02-25 10:22 - 01146086 _____ C:\Windows\System32\sig.bin
2013-07-26 10:12 - 2012-02-25 10:22 - 00057033 _____ C:\Windows\System32\nmp.map
2013-07-21 11:38 - 2013-07-21 11:38 - 00000000 _____ C:\ProgramData\co6z9hto.dat
2013-07-21 11:16 - 2013-07-21 11:16 - 00184320 _____ (Microsoft Corporation) C:\ProgramData\bl6zwi.dat
2013-07-21 10:14 - 2010-11-20 13:01 - 01569002 _____ C:\Windows\System32\PerfStringBackup.INI

Files to move or delete:
====================
C:\PROGRA~2\rundll32.exe
C:\ProgramData\iwz6lb.pad
C:\ProgramData\rundll32.exe
C:\Users\Gheorghe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\regmonstd.lnk

==================== Known DLLs (Whitelisted) ============


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================

Restore point made on: 2013-02-18 11:36:26
Restore point made on: 2013-02-27 06:15:07
Restore point made on: 2013-03-07 13:03:28
Restore point made on: 2013-03-22 10:57:20
Restore point made on: 2013-04-13 10:09:46
Restore point made on: 2013-04-20 13:24:34
Restore point made on: 2013-04-20 13:41:48
Restore point made on: 2013-05-09 00:30:10
Restore point made on: 2013-05-11 14:44:39
Restore point made on: 2013-06-12 11:03:22
Restore point made on: 2013-07-21 10:41:11
Restore point made on: 2013-07-21 11:21:17
Restore point made on: 2013-07-26 10:07:06

==================== Memory info =========================== 

Percentage of memory in use: 19%
Total physical RAM: 1919.61 MB
Available physical RAM: 1541.33 MB
Total Pagefile: 1919.61 MB
Available Pagefile: 1536.23 MB
Total Virtual: 2047.88 MB
Available Virtual: 1932.17 MB

==================== Drives ================================

Drive c: (Boot_Gheorghe) (Fixed) (Total:465.66 GB) (Free:420.3 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive e: (MUSIK) (Removable) (Total:0.48 GB) (Free:0.45 GB) FAT
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: C9DE1A91)
Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 489 MB) (Disk ID: 27F2138C)
Partition 1: (Not Active) - (Size=489 MB) - (Type=0B)


LastRegBack: 2013-07-21 10:33

==================== End Of Log ============================

 

Themen zu GVU Trojaner lässt sich nicht beseitigen
.dll, adobe, antivirus, association, desktop, dll, explorer, farbar, farbar recovery scan tool, frst.txt, gdata, gvu trojaner, kaspersky, log, microsoft, musik, realtek, registry, rundll, scan, security, services.exe, software, svchost.exe, system, temp, trojaner, windows, winlogon.exe, yahoo


« TBUpdater.dll nicht gefunden | Win 7 (64): GVU/BKA Trojaner - nur abgesicherter Modus mit Eingabeaufforderung möglich »


Ähnliche Themen: GVU Trojaner lässt sich nicht beseitigen


  1. Windows 7 Firewall ist deaktiviert und lässt sich nicht starten & Basisfiltermodul lässt sich nicht starten
    Plagegeister aller Art und deren Bekämpfung - 23.06.2015 (15)
  2. Windows7 taskmgr lässt sich nicht starten, Avira Echtzeitscanner lässt sich nicht aktivieren, USB wird nicht angenommen, ohne Meldung,
    Log-Analyse und Auswertung - 01.06.2015 (15)
  3. TR/Crypt.EPACK.20167 -- lässt sich nicht löschen -- Echtzeitscanner lässt sich nicht aktivieren
    Plagegeister aller Art und deren Bekämpfung - 14.01.2015 (29)
  4. Laptop ruckelt nur noch, Iminent lässt sich nicht löschen und Radio schaltet sich alleine an und aus und lässt sich ebenfalls nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 27.06.2014 (3)
  5. Von gästrigen 23 Objekten lässt sich eines nicht beseitigen.
    Alles rund um Windows - 24.12.2013 (13)
  6. Windows 7 Starter: Avira Trojaner-Fund lässt sich nicht beseitigen (Atraps.Gen2)
    Log-Analyse und Auswertung - 06.09.2013 (21)
  7. GVU Trojaner - PC fährt nicht hoch, WinCD lässt sich nicht starten
    Plagegeister aller Art und deren Bekämpfung - 31.08.2013 (3)
  8. MyStart Incredibar bei neuen Tabs lässt sich nicht beseitigen
    Plagegeister aller Art und deren Bekämpfung - 27.09.2012 (55)
  9. mystart incredibar lässt sich nicht aus Firefox beseitigen
    Log-Analyse und Auswertung - 19.09.2012 (9)
  10. Ultra Defragger lässt sich mit empfohlenen Mitteln nicht beseitigen
    Log-Analyse und Auswertung - 26.07.2012 (9)
  11. definitiv aktiver virus lässt sich nicht aufspüren und beseitigen
    Log-Analyse und Auswertung - 10.10.2011 (8)
  12. Zwei Warnmeldungen Autorun!inf / Rowmuny.A lassen sich nicht beseitigen
    Log-Analyse und Auswertung - 20.09.2010 (9)
  13. Win32/Kryptik.EKH Trojaner lässt sich nicht entfernen/MBAM startet nicht
    Plagegeister aller Art und deren Bekämpfung - 18.06.2010 (18)
  14. TR/Crypt.ZPACK.Gen lässt sich nicht beseitigen
    Plagegeister aller Art und deren Bekämpfung - 11.04.2010 (4)
  15. Trojan.Qhosts lassen sich mit Spyware Doctor nicht beseitigen!
    Plagegeister aller Art und deren Bekämpfung - 29.03.2010 (1)
  16. Trojaner crypt.zpack.gen lässt sich nicht beseitigen
    Plagegeister aller Art und deren Bekämpfung - 20.10.2009 (7)
  17. Browser PopUps lassen sich nicht beseitigen
    Log-Analyse und Auswertung - 08.11.2005 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema GVU Trojaner lässt sich nicht beseitigen - Hallo, habe seit einigen Tagen den GVU Trojaner auf meinem Rechner. Der Sperrbildschirm erscheint sogar im Abgesicherten Modus. Bin etwas verwundert wie ich mir den trotz GData eingefangen habe. Bei - GVU Trojaner lässt sich nicht beseitigen...

Alle Zeitangaben in WEZ +1. Es ist jetzt 06:04 Uhr.

Kontakt - Trojaner-Board - Archiv - Datenschutzerklärung - Nach oben

Copyright ©2000-2025, Trojaner-Board
Archiv
Du betrachtest: GVU Trojaner lässt sich nicht beseitigen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131