GVU-Trojaner 2.07

[fratelli]

========== REGISTRY ==========
Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\\AntiVirusOverride scheduled to be deleted on reboot.
 
OTL by OldTimer - Version 3.2.54.0 log created on 07152012_151254

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\\AntiVirusOverride scheduled to be deleted on reboot.

[CG]

>>> System entsperren >>> Schadcode entfernen >>> System absichern

Arbeite als nächstes folgende Punkte ab:

1. Malwarebytes' Anti-Malware

Mache bitte einen Komplett-Scan mit Malwarebytes' Anti-Malware. Denke daran vor dem Scan über den Reiter "Aktualisierung" die Datenbank zu aktualisieren, sofern das Programm diesen Vorgang nicht schon automatisch durchgeführt hat. Anschließend stellst du im Reiter "Suchlauf" auf "Vollständiger Suchlauf" und lässt den kompletten Rechner scannen. Poste mir danach das Logfile hier in den Thread.

Eine Schritt-für-Schritt-Anleitung findest du in unserem Blog.

2. Eset Online Scanner

Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.

• Lade und starte Eset Smartinstaller
• Haken setzen bei YES, I accept the Terms of Use.
• Klick auf Start.
• Haken setzen bei Remove found threads und Scan archives.
• Klick auf Start.
• Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Finish drücken.
• Browser schließen.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
• Logfile hier posten.

Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen. Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

[fratelli]

Beim Malwarebytes`-Scan keine infizierte Dateien gefunden.
Hier das Log. Mach jetzt noch den Online Scanner.

lg

Christian

mbam-log-2012-07-16 (09-20-23).txt

[CG]

Alles klar, meld dich wenn der ESET Scan durch ist.

[fratelli]

Soeben fertig

log.txt

[CG]

>>> System entsperren >>> Schadcode entfernen >>> System absichern

Zur Absicherung solltest du noch folgende Punkte abarbeiten:

1. Toolbars deinstallieren

Deinstalliere bitte alle Toolbars, die du nicht zwingend brauchst.
Darunter fallen z.B. ebay, Ask, MSN, Conduit, Yahoo, SweetIM, Bandoo, iLivid etc...
Nutze dafür die Deinstallationsroutine unter Systemsteuerung - Programme.

2. Java "sauber" installieren

Deinstalliere alle vorhandenen Java-Installationen! Verwende dazu die Deinstallationsroutine unter Systemsteuerung - Programme (Software).
Lade die aktuelle Java-Version hier herunter und installiere sie komplett neu.

3. Browsercheck

Führe für in deinem Browser einen Browser und Plugin Check durch.
Windows Vista/7 User: Wenn du den Internet Explorer von Microsoft nicht verwendest, deinstalliere ihn über Systemsteuerung - Programme deinstallieren - Windows Funktion aktivieren oder deaktivieren (Haken bei Internet Explorer entfernen).

4. Systemcheck

Wende einen Systemcheck an und überprüfe dein System, bzw. deine Programme auf Updates. Sollte veraltete Software angezeigt werden, führe die notwendigen Aktualisierungen durch.

5. Automatische Updates aktivieren

Installiere dir den Personal Software Inspector von Secunia, um deinen Rechner automatisch nach System- und Programmupdates suchen zu lassen.
Achte darauf immer einen Systemscore von 100% zu halten, damit das System immer aktuell ist.

[fratelli]

Ok läßt sich alles noch machen, jedoch nicht mehr heute!
Ist jetzt alles sauber, wars das?
Falls ja, nochmals vielen vielen Dank

lg

Christian

[CG]

Wenn du die Empfehlungen noch ausführst sind wir fertig.

Wenn du keine Fragen mehr hast, schließe ich den Thread hier.

[fratelli]

Eine Frage bliebe noch übrig: Welcher Browser ist am sichersten? Empfehlung?

Ansonsten nochmals Vielen Dank

lg

Christian

[CG]

Ich nutze selbst den Chrome, aber auch Firefox und Opera sind ok.

Den IE allerdings solltest du meiden.