|
GVU-Trojaner auf Win7/64bit Hallo, ich habe mir den GVU-Trojaner eingefangen. Ich benutze ein Windows 7 mit 64bit. Nach dieser Anleitung hier: GVU Trojaner entfernen 2013 - Anleitung zur Systembereinigung bin ich vorgegangen. Zunächst habe ich nach der Anleitung unter Verwendung von Hirens Boot CD 15.2 die Windows-Registry ersetzt- Danach habe ich eine ganze Menge Files entdeckt, die da nichts zu suchen hatten, insbesondere unter Windows > Benutzer > Name > AppData > Local > Temp Als das alles nichts gebracht hat, bin ich auf einen Wiederherstellungspunkt von letzter Woche gegangen, aber auch das hat nichts gebracht. Jetzt bin ich mit meinem Latein so langsam am Ende -> ich würde vor dem Neuaufsetzen aber noch ganz gern ein Image ziehen, das ich booten kann. Derzeit kommt nach dem Booten immer noch dieser GVU-Screen. Der abgesicherte Modus mit Netzwerk führt zum sofortigen Herunterfahren. Und dann würde ich mich über einen Tipp freuen, welchen Virenscanner Ihr empfehlt, damit das nicht wieder vorkommt. CU salsa9 |
Hallo salsa9 und :hallo: Mein Name ist Leo und ich werde dich durch die Bereinigung deines Rechners begleiten. Eins vorneweg: Ich kann dir keine Garantien geben, dass ich alles finden werde. Bei schwerwiegenden Infektionen ist ein Formatieren und Neuinstallieren meist der schnellere und immer der sicherere Weg. Wenn du dich für eine Bereinigung entscheidest, dann sollten wir gründlich vorgehen. Bleib also dran, bis ich dir eindeutig mitteile, dass wir fertig sind. Auch wenn die auffälligen Symptome schon früh verschwinden, bedeutet das nicht, dass dein Rechner dann schon sauber und sicher ist.  Hinweise zum Ablauf
Los geht's: Zitat:
Zitat:
Zitat:
Schritt 1 Downloade dir bitte Farbar Recovery Scan Tool 64-Bit und speichere diese auf einen USB Stick (nicht in einen Unterordner!). Schliesse den USB Stick an den infizierten Rechner an. Du musst das System nun in die System Reparatur Option booten: Variante 1 - Über den Boot Manager Wenn du jetzt in den Reparaturoptionen bist, wähle Eingabeaufforderung.
Bitte poste in deiner nächsten Antwort:
|
Hallo Leo, vielen Dank für Deine Hilfe. Hier die Ausgaben von FRST.exe Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-05-2013 |
Hallo, kannst du nach folgendem Fix den Rechner wieder normal starten? (Wir sind dann noch nicht fertig.) Schritt 1 Drücke auf einem Zweitrechner bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument: Code: HKCU\...\Winlogon: [Shell] explorer.exe,C:\Users\salsa\AppData\Roaming\skype.dat [60928 2011-11-17] () <==== ATTENTION
Bitte poste in deiner nächsten Antwort:
|
Hallo Leo, das hat ja schon mal funktioniert, hier das Log Ciao salsa Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 27-05-2013der Rechner fährt störungsfrei hoch. Danke soweit. |
Hallo, kontrollieren wir noch. Wie läuft der Rechner? Schritt 1 Lade dir TFC (von Oldtimer) herunter und speichere es auf den Desktop.
Schritt 2 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 3 ESET Online Scanner
Schritt 4 Downloade Dir bitte  SecurityCheck und:
Bitte poste in deiner nächsten Antwort:
|
Hallo Leo, zur Info: ich ziehe das betroffene System gerade in eine virtuelle Maschine um (Backup mit Acronis True Image und Umwandlung mit VMware-Converter), damit ich den Rechner frei habe zur Neuinstallation. Von der VM aus möchte ich dann die Daten sichern und darin die obigen Schritte ausführen. Melde mich asap. CU salsa |
Also wenn du den Rechner formatieren, das Betriebssystem neu installieren und dann die vorhandenen Daten wieder zurückspielen möchtest, dann würde es absolut reichen, jetzt noch auf dem System die obigen Schritte 1-3 zur Kontrolle auszuführen, danach die Daten extern zu sichern und das System einzustampfen. |
Hallo, also ich wollte das System schon nicht gleich plattmachen, sondern es betriebsbereit für die nächsten 6-9 Monate halten, bis ich wieder nach und nach alles so habe, wie ich es will. Bei den Scans wurde von ESET noch was gefunden. Was waren das für Teile? Haben die auch Infos abgesaugt? Soll ich alle meine Kennwörter ändern? Log von MBAM Code: Malwarebytes Anti-Malware (Test) 1.75.0.1300Code: ESETSmartInstaller@High as downloader log:Code: Results of screen317's Security Check version 0.99.63 CU salsa |
Hi, ESET hat nur noch das Ding in Quarantäne gefunden - nichts Neues also. Kennwörter ändern ist nach Malwarebefall grundsätzlich eine gute Idee. Hinweis: Kein AntivirenprogrammIch sehe in deinen Logfiles kein laufendes Antivirenprogramm mit Hintergrundwächter. Das ist gefährlich. Auch wenn so ein Wächter niemals alle Bedrohungen abwehren kann, ist er doch ein wichtiger Bestandteil, um den Rechner sauber zu halten. Downloade und installiere bitte ein Antivirenprogramm mit Hintergrundwächter. Hier sind zwei mögliche Vorschläge: Schritt 1 Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können. Die aktuelle Version ist Java 7 Update 21.
Überleg dir also, ob du eine Java-Installation wirklich brauchst. Falls du Java weiterhin verwenden möchtest, dann:
Schritt 2 Die Version deines Adobe PDF Readers ist veraltet, wir müssen ihn updaten:
Überprüfe dann mit diesem Plugin-Check, ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls. Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
>> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts Aktualität von System und SoftwareDas Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
Sicherheits-SoftwareEine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
(Un-)Sicheres Verhalten im InternetNebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Allgemeine HinweiseAbschliessend noch ein paar grundsätzliche Bemerkungen:
Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) |
Lieber Leo, vielen Dank für die Hilfe und die Infos. Ich habe alles so umgesetzt und mein Eindruck ist, dass alles gut funktioniert. Ich habe noch Fragen bezüglich Deiner Empfehlungen: Du hast zwei Hintergrundwächter empfohlen (Avast oder MSE). Daneben noch MBAM und ESET für regelmäßige wöchentliche bzw. monatliche "On-Demand-Scans". Bei MBAM habe ich gesehen, dass dies ebenfalls Hintergrundfunktionen hat, die standardmäßig angeschalten sind. Behindern sich Avast und MBAM so nicht gegenseitig? Cheers salsa |
Zitat:
Freut mich, dass wir helfen konnten. :abklatsch: Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun. Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 16:03 Uhr. |
Copyright ©2000-2025, Trojaner-Board
