GVU Trojaner
 

Hallo, habe mir leider auch den GVU-Trojaner eingefangen. Mit Internet-Verbindung geht eigentlich nichts mehr (es erscheint sofort die Fehlermeldung und z.B. der Taskmanager lässt sich nicht mehr starten), ohne Internet-Verbindung konnte ich zumindest schon einmal Malware durchlaufen lassen und habe eine Log-Datei (siehe Anhang) erstellt. Keine Ahnung, ob ich das soweit korrekt gemacht habe oder wie es jetzt weiter geht...
Wäre für Hilfe sehr dankbar!
VG Patrick

weitere infos uns logfiles zu dem vorgang
 

Hallo nochmal, ich habe heute bei euch eine anleitung gefunden mit dem defogger und otl und bin diese schritte auch noch durchgegangen auf dem betroffenen PC. Als erstes hatte ich nach dem auftreten des Virus ja schon malware durchlaufen lassen. 2 infizierte Dateien liegen dort jetzt in Quarantäne, allerdings erscheint der Virus-Bildschirm (GVU/BKA) immer noch sofort, wenn eine Internetverbindung hergestellt wird.
Zum System: Es ist ein 64bit System
Defogger habe ich durchlaufen lassen - Logfile anbei
OTL habe ich auch durchlaufen lassen - die beiden txt-Dateien laut Anleitung ebenfalls anbei.
Irgendwo hatte ich auch gelsen, dass die Dateien aus der Quarantäne zur Analyse u.U. benötigt werden. Wenn das so ist, bitte nochmal eine Info an mich mit kurzer Anleitung, wie man das macht ohne selbst irgendwelche Viren zu verbreiten.
Also, ich hoffe, jetzt sind alle benötigten Infos beisammen, damit mir vlt. jemand helfen kann.
VG Patrick

hi
poste noch die malwarebytes logs mit funden, malwarebytes, berichte.

siehe anhang...

Habe inzwischen den Rechner zumindest wieder arbeitsfähig bekommen: Vom Internet getrennt (das PopUp tritt ja nur auf, wenn man online ist), Systemherstellung auf vor den Virus-Befall gemacht, dann als allererstes Malwarebytes durchlaufen lassen. Die beiden Dateien liegen wie beim ersten Malwarebytes-Durchlauf wieder in Quarantäne, aber jetzt kann ich wieder ins Netz ohne das GUV/BKA-Popup auszulösen.

Ich weiß aber natürlich nicht, ob es noch Reste auf dem Rechner zu beseitigen gibt...

VG

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Anbei die combofix logdatei...

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

anbei die neue malware log datei. hat aber nichts neues mehr gefunden...
nur die beiden alten dateien sind noch vom alten malware-durchlauf in quarantäne.

hi
lade den CCleaner standard:
CCleaner Download - CCleaner 3.20.1750
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.