Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
GVU Trojaner hat zugeschlagen

GVU Trojaner hat zugeschlagen


Plagegeister aller Art und deren Bekämpfung: GVU Trojaner hat zugeschlagen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 01.10.2013, 21:55   #1
devi1
 
GVU Trojaner hat zugeschlagen - Standard

GVU Trojaner hat zugeschlagen


Hallo zusammen

Leider hat der GVU Trojaner bei mir zugeschlagen.
Ein erster eigener Versuch mit der Kaspersky Rescue CD war erfolglos.

Mein Betriebssystem ist Windows 7.

Da ich mich schon etwas eingelesen habe, habe ich mir Farbar Recovery Scan Tool runtergeladen und auf einem USB Stick gespeichert (in 32Bit). Hier der Log:


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013 01
Ran by SYSTEM on MININT-KNAGI5S on 01-10-2013 23:12:43
Running from I:\
Windows 7 Professional (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST could be run from normal or Safe mode to create a complete log.

==================== Registry (Whitelisted) ==================

HKU\Jan\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION 
HKU\Jan\...\Command Processor: "C:\Users\Jan\AppData\Local\Temp\KNVH7Wf.exe" <===== ATTENTION!

========================== Services (Whitelisted) =================


==================== Drivers (Whitelisted) ====================

S0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2012-11-29] (DT Soft Ltd)
S3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [37344 2013-04-18] ()
S3 WinDriver6; C:\Windows\System32\drivers\windrvr6.sys [186592 2008-06-09] (Jungo)
S3 dgderdrv; System32\drivers\dgderdrv.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-01 23:12 - 2013-10-01 23:12 - 00000000 ____D C:\FRST
2013-10-01 20:19 - 2013-10-01 23:14 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-09-29 19:54 - 2013-09-29 19:54 - 00163065 _____ C:\ProgramData\2433f433
2013-09-29 19:54 - 2013-09-29 19:54 - 00163063 _____ C:\Users\Jan\AppData\Roaming\2433f433
2013-09-29 19:54 - 2013-09-29 19:54 - 00162980 _____ C:\Users\Jan\AppData\Local\2433f433
2013-09-29 17:04 - 2013-09-29 17:04 - 00000000 ____D C:\Users\Jan\Downloads\PB-GER-2013-02-Claudelle_Deckert
2013-09-25 18:58 - 2013-09-25 18:58 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-09-25 18:33 - 2013-09-25 16:14 - 00000000 ____D C:\Users\Jan\Downloads\Casper - Hinterland (2013)
2013-09-25 17:19 - 2013-09-25 19:21 - 365881579 _____ C:\Users\Jan\Downloads\torylanebmdv1161-bg_full.mp4
2013-09-22 19:16 - 2011-06-13 22:30 - 238412521 _____ C:\Users\Jan\Downloads\keys Curtain.mp4
2013-09-18 19:01 - 2013-09-18 19:01 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-12 19:05 - 2013-08-10 04:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-09-12 19:05 - 2013-08-10 04:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-09-12 19:05 - 2013-08-10 04:59 - 00042496 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-09-12 19:05 - 2013-08-10 04:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-09-12 19:05 - 2013-08-10 04:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-09-12 19:05 - 2013-08-10 04:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-09-12 19:05 - 2013-08-10 04:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-09-12 19:05 - 2013-08-10 04:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-09-12 19:05 - 2013-08-10 04:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-09-12 19:05 - 2013-08-10 04:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-09-12 19:05 - 2013-08-10 04:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-09-12 19:05 - 2013-08-10 04:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-09-12 19:05 - 2013-08-10 04:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-09-12 19:05 - 2013-08-10 04:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-09-12 19:05 - 2013-08-10 04:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-09-12 19:05 - 2013-08-10 03:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-09-12 17:42 - 2013-08-08 02:03 - 02348544 _____ (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-09-12 17:42 - 2013-08-05 02:56 - 00133056 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ataport.sys
2013-09-12 17:42 - 2013-08-02 02:50 - 00169984 _____ (Microsoft Corporation) C:\Windows\System32\winsrv.dll
2013-09-12 17:42 - 2013-08-02 02:49 - 00868352 _____ (Microsoft Corporation) C:\Windows\System32\kernel32.dll
2013-09-12 17:42 - 2013-08-02 02:49 - 00293376 _____ (Microsoft Corporation) C:\Windows\System32\KernelBase.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-file-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-synch-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-misc-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-localization-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-memory-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-heap-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-string-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-profile-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-io-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-handle-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-debug-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-console-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 01:52 - 00271360 _____ (Microsoft Corporation) C:\Windows\System32\conhost.exe
2013-09-12 17:42 - 2013-08-02 01:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-security-base-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 01:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 01:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-12 17:42 - 2013-08-02 01:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-util-l1-1-0.dll
2013-09-12 17:42 - 2013-07-26 02:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\System32\shell32.dll
2013-09-12 17:42 - 2013-07-26 02:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\System32\shdocvw.dll

==================== One Month Modified Files and Folders =======

2013-10-01 23:14 - 2013-10-01 20:19 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-10-01 23:12 - 2013-10-01 23:12 - 00000000 ____D C:\FRST
2013-10-01 21:19 - 2012-07-14 14:25 - 01474937 _____ C:\Windows\WindowsUpdate.log
2013-10-01 21:15 - 2013-08-29 07:54 - 00003080 _____ C:\Windows\setupact.log
2013-10-01 21:15 - 2012-11-18 22:18 - 00000000 ____D C:\ProgramData\NVIDIA
2013-09-29 21:11 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\System32\LogFiles
2013-09-29 19:54 - 2013-09-29 19:54 - 00163065 _____ C:\ProgramData\2433f433
2013-09-29 19:54 - 2013-09-29 19:54 - 00163063 _____ C:\Users\Jan\AppData\Roaming\2433f433
2013-09-29 19:54 - 2013-09-29 19:54 - 00162980 _____ C:\Users\Jan\AppData\Local\2433f433
2013-09-29 19:38 - 2009-07-14 05:34 - 00013248 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-29 19:38 - 2009-07-14 05:34 - 00013248 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-29 19:35 - 2012-07-14 14:38 - 01498506 _____ C:\Windows\System32\PerfStringBackup.INI
2013-09-29 17:04 - 2013-09-29 17:04 - 00000000 ____D C:\Users\Jan\Downloads\PB-GER-2013-02-Claudelle_Deckert
2013-09-28 15:05 - 2013-03-24 17:38 - 00000000 ____D C:\Users\Jan\Desktop\FB
2013-09-27 15:40 - 2012-07-14 14:49 - 00000000 ____D C:\Users\Jan\AppData\Roaming\vlc
2013-09-25 19:21 - 2013-09-25 17:19 - 365881579 _____ C:\Users\Jan\Downloads\torylanebmdv1161-bg_full.mp4
2013-09-25 18:58 - 2013-09-25 18:58 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-09-25 16:14 - 2013-09-25 18:33 - 00000000 ____D C:\Users\Jan\Downloads\Casper - Hinterland (2013)
2013-09-20 09:18 - 2012-07-14 15:12 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerApp.exe
2013-09-20 09:18 - 2012-07-14 15:12 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerCPLApp.cpl
2013-09-18 19:01 - 2013-09-18 19:01 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-18 19:01 - 2012-07-14 14:44 - 00000000 ____D C:\Users\Jan\AppData\Local\Mozilla
2013-09-13 14:29 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-09-13 13:38 - 2013-06-19 16:32 - 00000000 ____D C:\Users\Jan\Desktop\Neuer Ordner
2013-09-13 13:26 - 2009-07-14 05:33 - 00335672 _____ C:\Windows\System32\FNTCACHE.DAT
2013-09-13 13:25 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\System32\de-DE
2013-09-12 19:05 - 2013-08-14 20:32 - 00000000 ____D C:\Windows\System32\MRT
2013-09-12 19:04 - 2012-07-14 15:13 - 76725432 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe

Files to move or delete:
====================
C:\Users\Jan\AppData\Local\Temp\KNVH7Wf.exe


Some content of TEMP:
====================
C:\Users\Jan\AppData\Local\Temp\KNVH7Wf.dll
C:\Users\Jan\AppData\Local\Temp\KNVH7Wf.exe
C:\Users\Jan\AppData\Local\Temp\ose00000.exe
C:\Users\Jan\AppData\Local\Temp\xir32v0x.dll


==================== Known DLLs (Whitelisted) ============


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================


==================== Memory info =========================== 

Percentage of memory in use: 12%
Total physical RAM: 4094.49 MB
Available physical RAM: 3590.72 MB
Total Pagefile: 4092.77 MB
Available Pagefile: 3604.2 MB
Total Virtual: 2047.88 MB
Available Virtual: 1931.8 MB

==================== Drives ================================

Drive c: (Root) (Fixed) (Total:24.31 GB) (Free:2.21 GB) NTFS
Drive d: (Spiele) (Fixed) (Total:97.71 GB) (Free:57.88 GB) NTFS
Drive e: (Daten) (Fixed) (Total:122.03 GB) (Free:49.85 GB) NTFS
Drive f: (Entertain) (Fixed) (Total:221.61 GB) (Free:34.72 GB) NTFS
Drive i: () (Removable) (Total:3.72 GB) (Free:3.72 GB) FAT32
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: EF25EF25)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=24 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=441 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 4 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=4 GB) - (Type=0B)


LastRegBack: 2013-09-22 13:13

==================== End Of Log ============================
--- --- ---




Bin über jede Hilfe dankbar.
Gruß
Geändert von devi1 (01.10.2013 um 22:15 Uhr)

 

Themen zu GVU Trojaner hat zugeschlagen
association, betriebssystem, eigener, eingebe, farbar, farbar recovery scan tool, fehlermeldung, gespeichert, kaspersky, konnte, namens, notepad, partitionen, recovery, rescue, scan, schritt, stick, tool, trojaner, unbekannt, usb, usb stick, win32/moure.c, windows, zusätzliche


« Ukash mit Foto - gesperrt HILFE | Lyricxeeker eingefangen, was tun? »


Ähnliche Themen: GVU Trojaner hat zugeschlagen


  1. Online Banking umgeleitet - Virus/Trojaner zugeschlagen ?
    Plagegeister aller Art und deren Bekämpfung - 20.08.2014 (11)
  2. Die GVU hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 26.03.2013 (10)
  3. 2x | SOS gvu trojaner hat zugeschlagen, abgesicherte modus geht auch nicht. Wie werde ich den virus los?
    Mülltonne - 02.02.2013 (14)
  4. SOS die GVU hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 29.01.2013 (33)
  5. Trojaner hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 19.11.2012 (2)
  6. Ukash! Der BKA-Trojaner hat auch bei mir zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 27.09.2012 (4)
  7. GVU Trojaner hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 26.07.2012 (15)
  8. trojaner 256 hat wieder zugeschlagen
    Log-Analyse und Auswertung - 14.06.2012 (1)
  9. Verschlüsselungs Trojaner hat zugeschlagen - Dateien nicht mit locked*.???? verschlüsselt
    Log-Analyse und Auswertung - 24.05.2012 (3)
  10. Weißer Bildschirm, auch bei uns hat der Trojaner zugeschlagen
    Log-Analyse und Auswertung - 12.04.2012 (6)
  11. 50 Euro-Trojaner hat zugeschlagen, Windows XP
    Log-Analyse und Auswertung - 03.04.2012 (14)
  12. gema.exe hat zugeschlagen...
    Log-Analyse und Auswertung - 21.03.2012 (13)
  13. 50 EURO Trojaner zugeschlagen
    Log-Analyse und Auswertung - 08.03.2012 (1)
  14. Bundespolizei-Trojaner hat zugeschlagen
    Log-Analyse und Auswertung - 07.09.2011 (1)
  15. BKA-Trojaner hat zugeschlagen
    Log-Analyse und Auswertung - 13.08.2011 (11)
  16. TR/Kazy hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 06.05.2011 (1)
  17. Sparkassen-Trojaner hat jetzt auch bei mir zugeschlagen
    Log-Analyse und Auswertung - 29.03.2011 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema GVU Trojaner hat zugeschlagen - Hallo zusammen Leider hat der GVU Trojaner bei mir zugeschlagen. Ein erster eigener Versuch mit der Kaspersky Rescue CD war erfolglos. Mein Betriebssystem ist Windows 7. Da ich mich schon - GVU Trojaner hat zugeschlagen...
Archiv
Du betrachtest: GVU Trojaner hat zugeschlagen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27