Trojaner-Board - GVU-Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - GVU-Trojaner - Logfiles (https://www.trojaner-board.de/128661-gvu-trojaner-logfiles.html)

GVU-Trojaner - Logfiles

Liebe Forumsmitglieder,

anbei sind meine Log-Files.
Ich bitte um Eure Hilfe.

Herzlichen Dank

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL

[2012.12.26 17:18:52 | 000,192,512 | ---- | C] (Microsoft Corporation) -- C:\Users\Claus\wgsdgsdgdsgsd.exe

[2012.12.27 15:13:50 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad

[2012.12.26 17:18:59 | 000,001,049 | ---- | M] () -- C:\Users\Claus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

 :Files

:Commands

[EMPTYFLASH] 

[emptytemp]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

All processes killed
========== OTL ==========
C:\Users\Claus\wgsdgsdgdsgsd.exe moved successfully.
C:\ProgramData\dsgsdgdsgdsgw.pad moved successfully.
C:\Users\Claus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Claus
->Flash cache emptied: 101657 bytes

User: Default
->Flash cache emptied: 56466 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: dropbox
->Flash cache emptied: 56922 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb

[EMPTYTEMP]

User: All Users

User: Claus
->Temp folder emptied: 3435236222 bytes
->Temporary Internet Files folder emptied: 1435543976 bytes
->Java cache emptied: 2257361 bytes
->FireFox cache emptied: 463530919 bytes
->Flash cache emptied: 492 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: dropbox
->Temp folder emptied: 32963 bytes
->Temporary Internet Files folder emptied: 173264 bytes
->FireFox cache emptied: 12582706 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 5386084 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 119624 bytes
RecycleBin emptied: 7639428462 bytes

Total Files Cleaned = 12.392,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 01022013_162450

Files\Folders moved on Reboot...
File\Folder C:\Users\Claus\AppData\Local\Temp\2011-09-29-1187894660_04-RG.PDF not found!
C:\Users\Claus\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows\temp\dsiwmis.log scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Hi,
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten