[Win7] GVU-Trojaner 2.07 - Scheitere am booten von Kaspersky rescue disk 10

[TB]

Hallo Pentaquark,

Mal schauen was MBAM findet, in der Zeit schaue ich über das Log....

1. Malwarebytes' Anti-Malware

Mache bitte einen Komplett-Scan mit Malwarebytes' Anti-Malware. Denke daran vor dem Scan über den Reiter "Aktualisierung" die Datenbank zu aktualisieren, sofern das Programm diesen Vorgang nicht schon automatisch durchgeführt hat. Anschließend stellst du im Reiter "Suchlauf" auf "Vollständiger Suchlauf" und lässt den kompletten Rechner scannen. Poste mir danach das Logfile hier in den Thread.

Eine Schritt-für-Schritt-Anleitung findest du in unserem Blog.

[TB]

1. Fixen mit OTL


1.) Hiermit fixen wir unnötige oder schädliche Einträge.
Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

• Starte die OTL.exe.
  Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:

:OTL
O3 - HKLM\..\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
O20 - HKU\S-1-5-21-2278790414-1527674046-637696699-1000 Winlogon: Shell - (c:\users\*****\appdata\roaming\msconfig.dat) - c:\users\*****\appdata\roaming\msconfig.dat (game)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012.06.01 07:13:31 | 000,000,058 | R--- | M] () - E:\autorun.inf -- [ UDF ]
O33 - MountPoints2\{21552ecc-a2b0-11e1-b384-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{21552ecc-a2b0-11e1-b384-806e6f6e6963}\Shell\AutoRun\command - "" = E:\Run.exe
[2012.05.20 21:42:53 | 000,101,376 | ---- | C] (game) -- C:\Users\*****\AppData\Roaming\msconfig.dat
[2012.09.13 14:52:14 | 000,000,045 | ---- | M] () -- C:\Users\*****\AppData\Roaming\msconfig.ini

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"AMD AVT"=-

:Files
C:\ProgramData\vgdgajenllfluwf

:Commands
[PURITY]
[EMPTYTEMP]

• Schließe alle Programme.
• Klicke auf den Fix Button.
• Wenn OTL einen Neustart verlangt, bitte zulassen.
• Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
  Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!


2.) Der Rechner startet neu, Internetverbindung herstellen, Windows "normal" starten und berichten.

[Pentaquark]

Sorry, dass ich mich eine Weile nicht mehr gemeldet habe. Ich habe jetzt etwa ne Woche keinen Zugriff auf den PC, da ich momentan in der Studentenbude bin. Sobald ich wieder daheim bin, werde ich die Schritte ausführen und berichten!

[TB]

Thread geschlossen

Thread wird mangels Rückmeldung erst mal geschlossen, damit wir ihn nicht weiter unter Beobachtung halten müssen. Wenn Du wieder Zeit zum Weitermachen hast, schicke uns eine PN, wir werden den Thread dann wieder öffnen.

Gruß ABBZ