GVU-Trojaner (vermutlich Version 2.12) in Windows 7 - 64bit

jobro · 30. April 2013

Hallo liebe Leute,

ich habe mir gestern Nachmittag den GVU-Trojaner eingefangen.
Ich glaube, es handelte sich um die Version 2.12.

Nach dem Befall konnte ich Windows 7 jedoch mit den weiteren Benutzern wie gewohnt starten und ausführen und im abgesicherten Modus funktionierte mein benutzername auch tadellos.
Bei normalen Systemstart und getrennter Internetverbindung kam jedoch auch sofort der GVU-Bildschirm.

Nach dem Lesen einiger Tipps habe ich die regedit im abgesicherten Modus gestartet und unter Winlogon auch die besagte Shell-Datei gefunden. Dahinter stand bereits explorer.exe
Nachdem ich eine verdächtige neue Datei aus dem Autostart-Ordner entfernen konnte, startete mein System jedoch wieder normal.

Da ich jedoch leider schludrig war und keine Wiederherstellungspunkte und Backups erstellt habe, möchte ich gerne das bestehende System retten.

Ich habe deswegen erstmal über eine KasperskyRescue-Disc gestartet und konnte dabei 4 weitere infizierte Dateien finden und entfernen.
Der Scan mit Malwarebytes - Anti-Malware fand eine weitere Infektion und entfernte diese.
Emsisoft konnte ich mangels Service Pack 1 nicht ausführen.
Der ESET-Scanner läuft gerade im Hintergrund....

Was sind jetzt die nächsten Schritte.
Was für Log-Dateien braucht ihr, um mir sagen zu können, was zu tun ist?

Vielen Dank im Voraus!

Morbu · 30. April 2013

Bereinigung mit Malwarebytes' Anti-Malware (Komplett-Scan)

Lade bitte Malwarebytes' Anti-Malware herunter und mache bitte mit einen Komplett-Scan nach dieser Anleitung und poste das Logfile hier in den Thread.

Sollte das nicht funktionieren, starte den abgesicherten Modus und befolge diese Anleitung.

Der Rechner startet nicht mehr:

Lade mit einem sauberen Rechner HitmanPro.Kickstart und erstelle einen bootfähigen USB-Stick (Anleitung).

Erstelle mit einem sauberen PC eine CD mit Kaspersky WindowsUnLocker oder Avira Rescue Disk.

Logfile mittels OTLPe erstellen und im Forum Fix erstellen lassen (Forum).

Danach gehe wievolgt vor: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Melde Dich, wenn es Probleme gibt.

..........

svencon · 1. Mai 2013

Danke dir!
Haber jetzt ja schon einige Schritte nach diversen angelesenen Tipps befolgt.

dragon_hunter404 · 1. Mai 2013

Danke

The Sheperd of the Damned · 1. Mai 2013

hat geklappt =)

GVU-Trojaner (vermutlich Version 2.12) in Windows 7 - 64bit - Similar Threads - GVU Trojaner Windows	Forum	Datum
Windows 11 Insider Build 26220.7523: KI-Agenten und Detailverbesserungen Windows 11 Insider Build 26220.7523: KI-Agenten und Detailverbesserungen: Windows 11 Insider Build 26220.7523: KI-Agenten und Detailverbesserungen Die Build-Nummer 26220.7523 (KB5072043) basiert auf der Windows 11 Version 25H2. Für Nutzer im Dev-Kanal ergibt sich...	User-Neuigkeiten	Gestern um 09:02 Uhr
Raycast: Windows-App erhält anpassbare Fallback-Befehle Raycast: Windows-App erhält anpassbare Fallback-Befehle: Raycast: Windows-App erhält anpassbare Fallback-Befehle Und gerade, wenn es um die Nutzung verschiedenster Sprachmodelle geht, durchaus ebenfalls einen Blick wert. Da ist man echt auf Zack und...	User-Neuigkeiten	Donnerstag um 20:42 Uhr
WhatsApp Desktop-Update: Status-Uploads und mehr nun auch auf Windows verfügbar WhatsApp Desktop-Update: Status-Uploads und mehr nun auch auf Windows verfügbar: WhatsApp Desktop-Update: Status-Uploads und mehr nun auch auf Windows verfügbar Ab sofort können Nutzer der Windows-App direkt vom Rechner aus Status-Updates hochladen, ihre abonnierten Channels...	User-Neuigkeiten	Dienstag um 17:42 Uhr
Windows 11 Canary Build 28020: Neuerungen für Handhelds, den Explorer und mehr Windows 11 Canary Build 28020: Neuerungen für Handhelds, den Explorer und mehr: Windows 11 Canary Build 28020: Neuerungen für Handhelds, den Explorer und mehr Build 28020.1362, auch bekannt unter KB 5073095, bringt diverse Anpassungen mit, die sich über verschiedene Bereiche...	User-Neuigkeiten	Dienstag um 10:22 Uhr
Windows-Gaming: Microsoft schraubt weiter an der Performance Windows-Gaming: Microsoft schraubt weiter an der Performance: Windows-Gaming: Microsoft schraubt weiter an der Performance Statt großer Ankündigungen geht es um Grundlagen: Hintergrundlast, Energie, Scheduling, Grafik-Stack, Treiber.. . Windows-Gaming:...	User-Neuigkeiten	10. Dezember 2025
Windows 11: Dezember-Update 2025 schliesst Sicherheitslücken Windows 11: Dezember-Update 2025 schliesst Sicherheitslücken: Windows 11: Dezember-Update 2025 schliesst Sicherheitslücken Verteilt wird wie üblich über Windows Update, dazu gibt es neue Patches für mehrere Versionen: Windows 11 24H2 und 25H2 bekommen das...	User-Neuigkeiten	9. Dezember 2025
Firefox 146 ist da: Backup unter Windows, mehr Experimente und Feinschliff Firefox 146 ist da: Backup unter Windows, mehr Experimente und Feinschliff: Firefox 146 ist da: Backup unter Windows, mehr Experimente und Feinschliff Alles wie immer also. Unter Windows 10 gibt es jetzt ein integriertes Backup für Firefox-Daten. Firefox 146 ist da:...	User-Neuigkeiten	9. Dezember 2025
cmd+x bringt Windows-Shortcut auf den Mac cmd+x bringt Windows-Shortcut auf den Mac: cmd+x bringt Windows-Shortcut auf den Mac Gewohnte Tastenkombinationen funktionieren auf dem Mac anders oder gar nicht. Hier setzt das kleine Tool cmd+x an. cmd+x bringt Windows-Shortcut auf den Mac	User-Neuigkeiten	8. Dezember 2025
Mehr als die Hälfte aller Windows-Rechner laufen mit Windows 11, es könnten wohl mehr sein Mehr als die Hälfte aller Windows-Rechner laufen mit Windows 11, es könnten wohl mehr sein: Mehr als die Hälfte aller Windows-Rechner laufen mit Windows 11, es könnten wohl mehr sein Es wird nur ein Teil des Traffics erfasst, dazu kommen Messfehler und Eigenheiten bei der Erkennung der...	User-Neuigkeiten	5. Dezember 2025
Windows 11: Ausführen-Dialog erhält modernen Anstrich Windows 11: Ausführen-Dialog erhält modernen Anstrich: Windows 11: Ausführen-Dialog erhält modernen Anstrich Nachdem das Unternehmen bereits einen Dark Mode für das Fenster in Aussicht gestellt hatte, wird das Design nun offenbar komplett an die...	User-Neuigkeiten	5. Dezember 2025
Raycast für Windows: Update erlaubt Export & Import von Einstellungen sowie Daten Raycast für Windows: Update erlaubt Export & Import von Einstellungen sowie Daten: Raycast für Windows: Update erlaubt Export & Import von Einstellungen sowie Daten Es vereint diverse kleinere Tools zum Window-Management, dem fokussierten Arbeiten, dem Verwalten von Apps,...	User-Neuigkeiten	4. Dezember 2025
Valve finanziert heimlich Windows-Gaming auf ARM Valve finanziert heimlich Windows-Gaming auf ARM: Valve finanziert heimlich Windows-Gaming auf ARM Windows-PC-Spiele sollen langfristig auf ARM-Geräten laufen, vom Handy bis zum Notebook.. . Valve finanziert heimlich Windows-Gaming auf ARM	User-Neuigkeiten	3. Dezember 2025
KB5070311 für Windows 11: Vorschau-Update für 24H2 und 25H2 rollt mit neuen Funktionen an KB5070311 für Windows 11: Vorschau-Update für 24H2 und 25H2 rollt mit neuen Funktionen an: KB5070311 für Windows 11: Vorschau-Update für 24H2 und 25H2 rollt mit neuen Funktionen an Es richtet sich an Systeme mit den Builds 26100.7309 (24H2) und 26200.7309 (25H2). Es handelt sich um ein...	User-Neuigkeiten	2. Dezember 2025

GVU-Trojaner (vermutlich Version 2.12) in Windows 7 - 64bit

GVU-Trojaner (vermutlich Version 2.12) in Windows 7 - 64bit

GVU-Trojaner (vermutlich Version 2.12) in Windows 7 - 64bit - Similar Threads - GVU Trojaner Windows

Windows 11 Insider Build 26220.7523: KI-Agenten und Detailverbesserungen

Raycast: Windows-App erhält anpassbare Fallback-Befehle

WhatsApp Desktop-Update: Status-Uploads und mehr nun auch auf Windows verfügbar

Windows 11 Canary Build 28020: Neuerungen für Handhelds, den Explorer und mehr

Windows-Gaming: Microsoft schraubt weiter an der Performance

Windows 11: Dezember-Update 2025 schliesst Sicherheitslücken

Firefox 146 ist da: Backup unter Windows, mehr Experimente und Feinschliff

cmd+x bringt Windows-Shortcut auf den Mac

Mehr als die Hälfte aller Windows-Rechner laufen mit Windows 11, es könnten wohl mehr sein

Windows 11: Ausführen-Dialog erhält modernen Anstrich

Raycast für Windows: Update erlaubt Export & Import von Einstellungen sowie Daten

Valve finanziert heimlich Windows-Gaming auf ARM

KB5070311 für Windows 11: Vorschau-Update für 24H2 und 25H2 rollt mit neuen Funktionen an

GVU-Trojaner (vermutlich Version 2.12) in Windows 7 - 64bit solved

SysProfile Windows Foren

Hardware Foren