|
Plagegeister aller Art und deren Bekämpfung: GVU-Virus auf Windows XPWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
14.12.2013, 15:21 | #1 |
| GVU-Virus auf Windows XP Hallo! ich habe auf meinem Windows XP Computer leider den GVU-Virus. Einige Anleitungen wie man den Virus entfernen kann habe ich mir bereits durchgelesen. Ich habe ich versucht den PC im abgesicherten Modus und im abgesichertem Modus mit Eingabeaufforderung zu starten, jedoch fährt sich der PC sofort wieder runter. Was kann ich machen, damit ich den Virus loswerde und den PC und die Dateien wieder nutzen kann. Ich schreibe hier von einem Laptop mit dem ich arbeiten kann, falls das hilft. Viele Grüße Michi |
14.12.2013, 16:28 | #2 |
/// the machine /// TB-Ausbilder | GVU-Virus auf Windows XP hi,
__________________Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.
Hinweis: Wie boote ich von CD
__________________ |
14.12.2013, 18:57 | #3 |
| GVU-Virus auf Windows XP Habe irgendwie nur den otl.txt bekommen...
__________________Viele Grüße Michi |
15.12.2013, 08:00 | #4 |
/// the machine /// TB-Ausbilder | GVU-Virus auf Windows XP Hi, Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen. So funktioniert es: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
15.12.2013, 13:14 | #5 |
| GVU-Virus auf Windows XPCode:
ATTFilter OTL logfile created on: 12/14/2013 6:16:14 PM - Run OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 92.00% Memory free 3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 931.50 Gb Total Space | 879.78 Gb Free Space | 94.45% Space Free | Partition Type: NTFS Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS Computer Name: REATOGO | User Name: SYSTEM Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days Using ControlSet: ControlSet001 ========== Win32 Services (SafeList) ========== SRV - [2013/12/14 06:41:09 | 000,189,952 | ---- | M] (hxxp://tortoisesvn.net) [Auto] -- C:\DOKUME~1\ALLUSE~1\ANWEND~1\jg6j0qmr.jss -- (winmgmt) SRV - [2012/04/04 11:47:32 | 000,161,664 | ---- | M] (Oracle Corporation) [Auto] -- C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe -- (JavaQuickStarterService) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand] -- -- (WDICA) DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP) DRV - File not found [Kernel | System] -- -- (PCIDump) DRV - File not found [Kernel | System] -- -- (lbrtfdc) DRV - File not found [Kernel | System] -- -- (i2omgmt) DRV - File not found [Kernel | System] -- -- (Changer) DRV - [2012/09/10 04:16:48 | 000,100,600 | ---- | M] (Focusrite Audio Engineering Limited.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ffusb2audio.sys -- (ffusb2audio) DRV - [2012/06/26 09:02:36 | 000,020,032 | ---- | M] (Devguru Co., Ltd) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\dgderdrv.sys -- (dgderdrv) DRV - [2012/06/04 02:59:20 | 000,181,432 | ---- | M] (DEVGURU Co., LTD.(www.devguru.co.kr)) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ssudmdm.sys -- (ssudmdm) SAMSUNG Mobile USB Modem Drivers (DEVGURU Ver.) DRV - [2012/06/04 02:59:20 | 000,080,824 | ---- | M] (DEVGURU Co., LTD.(www.devguru.co.kr)) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ssudbus.sys -- (dg_ssudbus) SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.) DRV - [2011/10/15 07:56:16 | 000,031,744 | ---- | M] () [Kernel | System] -- C:\WINDOWS\system32\drivers\SSHDRV56.sys -- (SSHDRV56) DRV - [2011/01/14 02:06:40 | 000,277,352 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp) DRV - [2010/11/23 05:16:56 | 006,203,496 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) DRV - [2010/05/20 02:27:56 | 004,614,144 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2009/11/17 18:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt) DRV - [2009/11/17 18:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt) DRV - [2007/04/16 09:46:34 | 000,033,792 | ---- | M] (Advanced Micro Devices) [Kernel | System] -- C:\WINDOWS\system32\drivers\AmdPPM.sys -- (AmdPPM) DRV - [2005/12/15 22:41:56 | 000,408,064 | R--- | M] (SMC Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\SMCWGU.sys -- (SMCWGU(SMC)) SMCWUSB-G 802.11g Wireless USB 2.0 Adapter(SMC) DRV - [2004/10/25 06:40:58 | 000,017,664 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ZDPSp50.sys -- (ZDPSp50) DRV - [2004/08/14 05:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.Csl-Computer.com IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.Csl-Computer.com IE - HKU\LocalService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.Csl-Computer.com IE - HKU\Michi_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = IE - HKU\Michi_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKU\Michi_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.Csl-Computer.com FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.4.1: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.4.1: C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\virtualKeyboard@kaspersky.ru: C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\virtualKeyboard@kaspersky.ru FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\KavAntiBanner@Kaspersky.ru: C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\KavAntiBanner@kaspersky.ru FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\linkfilter@kaspersky.ru: C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\linkfilter@kaspersky.ru [2011/11/15 11:02:52 | 000,002,048 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\fcmdSrch.xml O1 HOSTS File: ([2008/04/14 07:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation) O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - File not found O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation) O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - File not found O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [KiesTrayAgent] C:\Programme\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.) O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKU\Michi_ON_C..\Run: [KiesAirMessage] File not found O4 - HKU\Michi_ON_C..\Run: [KiesPDLR] C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe () O4 - HKU\Michi_ON_C..\Run: [KiesPreload] C:\Programme\Samsung\Kies\Kies.exe (Samsung) O4 - HKU\Michi_ON_C..\Run: [Peigfitiul] C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Miko\oxebx.exe (Oracle Corporation) O4 - HKU\Michi_ON_C..\Run: [Vudeez] C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Mizyih\acdo.exe () O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SMCWUSB-G 802.11g Wireless USB Utility.lnk = C:\Programme\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe () O4 - Startup: C:\Dokumente und Einstellungen\Michi\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe () O4 - Startup: C:\Dokumente und Einstellungen\Michi\Startmenü\Programme\Autostart\rmq0j6gj.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation) O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\Michi_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\Web\WALLPAPER\BGINFO.BMP O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\WALLPAPER\BGINFO.BMP O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011/10/06 02:00:32 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2013/12/14 06:41:09 | 000,189,952 | ---- | C] (hxxp://tortoisesvn.net) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jg6j0qmr.jss [2007/08/13 11:46:00 | 000,102,912 | ---- | C] (Albert L Faber) -- C:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\CDRip.dll [2007/01/18 15:09:54 | 000,623,616 | ---- | C] (Ivan Bischof ©2003 - 2005) -- C:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\No23 Recorder.exe [2006/12/11 13:13:14 | 000,013,872 | ---- | C] (Un4seen Developments) -- C:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\basscd.dll [2006/12/11 13:13:12 | 000,097,336 | ---- | C] (Un4seen Developments) -- C:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\bass.dll [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013/12/14 08:44:17 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2013/12/14 08:43:53 | 095,025,368 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rmq0j6gj.fee [2013/12/14 08:43:46 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rmq0j6gj.odd [2013/12/14 08:43:42 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2013/12/14 06:42:30 | 000,000,393 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rmq0j6gj.reg [2013/12/14 06:41:12 | 000,000,806 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Startmenü\Programme\Autostart\rmq0j6gj.lnk [2013/12/14 06:41:09 | 000,189,952 | ---- | M] (hxxp://tortoisesvn.net) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jg6j0qmr.jss [2013/12/11 17:06:51 | 000,015,011 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\.recently-used.xbel [2013/12/11 17:03:41 | 000,083,271 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Desktop\artikelgulliverkröte4.JPG [2013/12/11 17:02:00 | 000,001,210 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-902444978-1554213999-3912078008-1004UA.job [2013/12/11 16:46:21 | 000,083,433 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Desktop\artikelgulliverkröte2.JPG [2013/12/11 15:45:31 | 000,048,838 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Desktop\artikelgulliverkröte.JPG [2013/12/11 15:12:38 | 000,147,756 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte2.jpg [2013/12/11 15:11:40 | 000,178,715 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte3.jpg [2013/12/11 15:11:15 | 000,178,320 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte1.jpg [2013/12/11 15:10:13 | 000,150,302 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte4.jpg [2013/12/11 15:09:51 | 000,621,931 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte4.xcf [2013/12/11 15:04:35 | 000,601,249 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte3.xcf [2013/12/11 15:03:29 | 000,601,067 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Desktop\kröte.xcf [2013/12/11 14:54:36 | 000,681,870 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte2.xcf [2013/12/11 14:52:01 | 000,601,162 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte1.xcf [2013/12/11 14:20:53 | 000,001,020 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Desktop\Verknüpfung mit IMG-20130526-WA0022.jpg.lnk [2013/12/11 14:13:40 | 000,002,380 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk [2013/12/11 14:13:40 | 000,002,362 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Desktop\Google Chrome.lnk [2013/11/19 09:02:59 | 000,518,186 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2013/11/19 09:02:59 | 000,494,552 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2013/11/19 09:02:59 | 000,084,904 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2013/11/19 09:02:58 | 000,101,736 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2013/11/18 11:59:32 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2013/12/14 06:42:30 | 000,000,393 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rmq0j6gj.reg [2013/12/14 06:41:12 | 000,000,806 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Startmenü\Programme\Autostart\rmq0j6gj.lnk [2013/12/14 06:41:11 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rmq0j6gj.odd [2013/12/14 06:41:10 | 095,025,368 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rmq0j6gj.fee [2013/12/11 17:06:51 | 000,015,011 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\.recently-used.xbel [2013/12/11 17:03:41 | 000,083,271 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Desktop\artikelgulliverkröte4.JPG [2013/12/11 16:46:21 | 000,083,433 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Desktop\artikelgulliverkröte2.JPG [2013/12/11 15:45:31 | 000,048,838 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Desktop\artikelgulliverkröte.JPG [2013/12/11 15:12:38 | 000,147,756 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte2.jpg [2013/12/11 15:11:40 | 000,178,715 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte3.jpg [2013/12/11 15:11:15 | 000,178,320 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte1.jpg [2013/12/11 15:10:13 | 000,150,302 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte4.jpg [2013/12/11 15:09:51 | 000,621,931 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte4.xcf [2013/12/11 15:04:35 | 000,601,249 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte3.xcf [2013/12/11 15:03:29 | 000,601,067 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Desktop\kröte.xcf [2013/12/11 14:54:36 | 000,681,870 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte2.xcf [2013/12/11 14:52:01 | 000,601,162 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Desktop\gulliverkröte1.xcf [2013/12/11 14:20:53 | 000,001,020 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Desktop\Verknüpfung mit IMG-20130526-WA0022.jpg.lnk [2013/06/04 15:53:52 | 000,002,892 | ---- | C] () -- C:\WINDOWS\System32\audcon.sys [2013/06/04 15:53:00 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\SYNSOPOS.exe [2013/06/04 15:53:00 | 000,000,041 | ---- | C] () -- C:\WINDOWS\System32\SYNSOPOS.exe.cfg [2013/03/31 13:30:45 | 000,466,193 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\.TransferManager.db [2012/12/31 07:47:23 | 000,000,804 | ---- | C] () -- C:\WINDOWS\7thlevel.ini [2012/12/30 16:58:50 | 000,000,045 | ---- | C] () -- C:\WINDOWS\tkkg_5.ini [2012/12/30 16:58:40 | 000,182,528 | ---- | C] () -- C:\WINDOWS\PI.EXE [2012/06/26 09:02:40 | 000,030,568 | ---- | C] () -- C:\WINDOWS\MusiccityDownload.exe [2012/06/26 09:02:38 | 000,974,848 | ---- | C] () -- C:\WINDOWS\System32\cis-2.4.dll [2012/06/26 09:02:38 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\issacapi_bs-2.3.dll [2012/06/26 09:02:38 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\issacapi_pe-2.3.dll [2012/06/26 09:02:38 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\issacapi_se-2.3.dll [2012/04/18 16:04:14 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2012/02/27 16:43:47 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\mgxasio2.dll [2012/02/27 16:41:39 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll [2012/02/27 16:41:08 | 000,007,119 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2012/02/15 09:27:35 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2012/01/04 18:59:22 | 002,231,178 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-902444978-1554213999-3912078008-1004-0.dat [2012/01/04 18:59:21 | 000,182,438 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat [2011/12/25 19:28:47 | 000,001,757 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml [2011/11/18 09:28:16 | 000,000,484 | ---- | C] () -- C:\WINDOWS\eReg.dat [2011/10/26 11:34:01 | 000,010,240 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011/10/15 07:56:16 | 000,031,744 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV56.sys [2011/10/06 04:23:43 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2011/10/06 02:53:44 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2011/10/06 02:52:37 | 000,203,328 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011/10/06 02:51:09 | 000,081,936 | ---- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll [2011/10/06 02:49:44 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin [2011/10/06 02:49:39 | 000,887,724 | R--- | C] () -- C:\WINDOWS\System32\ativva6x.dat [2011/10/06 02:49:39 | 000,200,828 | R--- | C] () -- C:\WINDOWS\System32\atiicdxx.dat [2011/10/06 02:49:39 | 000,000,003 | R--- | C] () -- C:\WINDOWS\System32\ativva5x.dat [2011/10/06 02:49:35 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ATIODCLI.exe [2011/10/06 02:49:32 | 000,294,912 | ---- | C] () -- C:\WINDOWS\System32\ATIODE.exe [2011/10/06 02:45:15 | 000,046,664 | ---- | C] () -- C:\WINDOWS\Ascd_log.ini [2011/10/06 02:44:44 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys [2011/10/06 02:44:39 | 000,001,769 | ---- | C] () -- C:\WINDOWS\Language_trs.ini [2011/10/06 02:44:37 | 000,049,152 | R--- | C] () -- C:\WINDOWS\DAOD.exe [2011/10/06 02:44:34 | 000,036,253 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini [2011/10/06 02:44:34 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2011/10/06 02:11:19 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2011/10/06 01:57:52 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2009/09/03 21:38:00 | 000,020,594 | ---- | C] () -- C:\WINDOWS\System32\DELS3L3.DLL [2008/04/14 07:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2008/04/14 07:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2008/04/14 07:00:00 | 000,518,186 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2008/04/14 07:00:00 | 000,494,552 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2008/04/14 07:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2008/04/14 07:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2008/04/14 07:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2008/04/14 07:00:00 | 000,101,736 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2008/04/14 07:00:00 | 000,084,904 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2008/04/14 07:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2008/04/14 07:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2008/04/14 07:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2008/04/14 07:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2008/04/14 07:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2008/04/14 07:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin [2008/04/14 07:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2007/08/13 11:46:00 | 000,155,136 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\lame_enc.dll [2007/07/25 15:00:00 | 000,000,484 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI [2006/10/25 19:06:48 | 000,064,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\vorbisenc.dll [2006/10/25 19:06:48 | 000,019,456 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\vorbisfile.dll [2006/10/25 19:06:46 | 000,143,872 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\vorbis.dll [2006/10/25 19:06:36 | 000,015,872 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\ogg.dll [2005/08/23 16:34:06 | 000,029,184 | ---- | C] () -- C:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\no23xwrapper.dll [2005/07/12 07:44:42 | 000,015,872 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD64.DLL [2004/03/23 09:38:00 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD.dll [2003/03/14 05:24:00 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\ZyDelReg.exe ========== LOP Check ========== [2013/06/23 14:58:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Steinberg [2013/06/19 15:37:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Ableton [2012/08/19 15:44:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Audacity [2011/12/25 17:47:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Free Sound Recorder [2013/12/11 17:07:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\gtk-2.0 [2013/06/24 15:36:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Huwye [2012/11/09 09:41:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\MAGIX [2013/06/24 15:36:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Miko [2013/03/11 09:34:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Mizyih [2011/12/12 16:35:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\OpenOffice.org [2012/05/15 16:01:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Oracle [2013/06/01 09:20:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\REAPER [2012/07/17 09:45:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Samsung [2013/06/04 15:58:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Steinberg [2013/03/11 09:34:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Suize [2013/06/24 16:06:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Suzu [2012/08/19 15:58:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Toolbar4 [2013/03/17 13:09:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Vowogu [2013/06/19 15:37:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ableton [2013/10/01 13:08:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlueStacksSetup [2011/11/12 17:25:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess [2012/04/11 17:05:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Caphyon [2013/10/26 17:49:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eLicenser [2012/12/31 08:16:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX [2012/07/17 09:45:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung [2013/06/04 15:53:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Syncrosoft [2011/11/12 08:46:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{08E30618-5D06-461B-BBD3-4ADFB0810824} ========== Purity Check ========== < End of report > |
16.12.2013, 08:38 | #6 |
/// the machine /// TB-Ausbilder | GVU-Virus auf Windows XPFixen mit OTL
Code:
ATTFilter :OTL O4 - Startup: C:\Dokumente und Einstellungen\Michi\Startmenü\Programme\Autostart\rmq0j6gj.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation) [2013/12/14 08:43:53 | 095,025,368 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rmq0j6gj.fee [2013/12/14 08:43:46 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rmq0j6gj.odd [2013/12/14 06:42:30 | 000,000,393 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rmq0j6gj.reg [2013/12/14 06:41:12 | 000,000,806 | ---- | M] () -- C:\Dokumente und Einstellungen\Michi\Startmenü\Programme\Autostart\rmq0j6gj.lnk [2013/12/14 06:41:09 | 000,189,952 | ---- | M] (hxxp://tortoisesvn.net) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jg6j0qmr.jss
Rechner normal starten.
__________________ --> GVU-Virus auf Windows XP |
16.12.2013, 15:19 | #7 |
| GVU-Virus auf Windows XPCode:
ATTFilter ========== OTL ========== C:\Dokumente und Einstellungen\Michi\Startmenü\Programme\Autostart\rmq0j6gj.lnk moved successfully. File move failed. X:\I386\SYSTEM32\RUNDLL32.EXE scheduled to be moved on reboot. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rmq0j6gj.fee moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rmq0j6gj.odd moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rmq0j6gj.reg moved successfully. File C:\Dokumente und Einstellungen\Michi\Startmenü\Programme\Autostart\rmq0j6gj.lnk not found. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jg6j0qmr.jss moved successfully. OTLPE by OldTimer - Version 3.1.48.0 log created on 12162013_150730 Files\Folders moved on Reboot... File move failed. X:\I386\SYSTEM32\RUNDLL32.EXE scheduled to be moved on reboot. Registry entries deleted on Reboot... Michi |
17.12.2013, 09:49 | #8 |
/// the machine /// TB-Ausbilder | GVU-Virus auf Windows XP Startet der Rechner normal? Wenn ja ab jetzt alles im normalen Modus: Downloade Dir bitte Malwarebytes Anti-Malware
Downloade Dir bitte AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
Themen zu GVU-Virus auf Windows XP |
abgesicherte, abgesicherten, abgesicherten modus, anleitungen, arbeiten, arten, bereits, compu, computer, dateien, eingabeaufforderung, entferne, entfernen, gen, gvu-virus, laptop, modus, nutze, nutzen, sofort, starte, starten, trojaner, versuch, versucht, windows, windows xp, windowsxp |