"We are back" « oc.at

Virus entfernen [Gvd.exe]

FearEffect 28.11.2010 - 09:14 1805 5
Posts

FearEffect

Here to stay
Avatar
Registered: May 2003
Location: Oberösterreich
Posts: 6071
Hi Leute !

Keine Ahnung wie, aber ich habs fertig gebracht mir nen Virus einzufangen. :bash:

Er macht auch nix großartiges bis auf das immer wieder IE-Fenster aufgehen mit irgendwelchen Links, teilweise gehen die, teilweise nicht.

Ich kanns auch ned hervorrufen.

Hab mir mal den Taskmanager angesehen und da laufen 3 unbekannte Anwendungen:

click to enlarge

Security Essentials findet nix, im Google steht irgendwas von nem Virus das Keys der Registry hinzufügt.


Any Ideas ?

edit: Die Windows-Minianwendungen hats mir auch irgendwie dadurch zerschossen.
Bearbeitet von FearEffect am 28.11.2010, 09:45

DerBrandy

My SSD Rocks!
Avatar
Registered: Dec 2003
Location: 2232
Posts: 2625
Du kannst mal versuchen ob HiJackThis was findet (http://www.chip.de/downloads/HijackThis_13011934.html) und dann mal das LogFile bei http://www.hijackthis.de hochladen und je nachdem was die auswertung sagt die Files mit HiJackThis entfernen. Aber aufpassen man kann sich viel zamhaun damit.

Oder womit ich noch gute erfahrungen gemacht hab, Kaspersky Virus Removal Tool (http://support.kaspersky.com/de/viruses/utility) funktioniert neben anderen Virenscannern und ist mmn sehr zuverlässig.

FearEffect

Here to stay
Avatar
Registered: May 2003
Location: Oberösterreich
Posts: 6071
HJT sieht O.K aus, nix gefährliches.

hab die 3 .exe Dateien in dem Temp Ordner gefunden und mal gelöscht, im Autostart war auch ein Eintrag.

Derweil is nix mehr gekommen, aber das mit den Minianwendungen is strange.

Kaspersky läuft grad drüber.

grond

---------
Registered: Aug 2004
Location: 8401
Posts: 3198
hast mal spybot S&D probiert?

Bobby Digital

Addicted
Avatar
Registered: Jun 2002
Location: Dresden
Posts: 443

FearEffect

Here to stay
Avatar
Registered: May 2003
Location: Oberösterreich
Posts: 6071
Zitat von GrOnD
hast mal spybot S&D probiert?

Läuft ebenfalls gerade drüber


Zitat von Bobby Digital
http://www.mypcsafe.com/tag/gvd-exe-removal

Hab ich schon gesehen, nur soll ich da in der Windows-Suche nach jeder einzelnen Datei suchen ? :rolleyes:
Ich wart mal ab was Spybot & Kaspersky finden.



Was mir auch aufgefallen is, der League of Legends Launcher (geht ja per Adobe Air) reagiert auch nicht mehr.



edit: So, im Abgesicherten Modus mal die Liste durchgegangen, hat er nix gefunden.

Spybot hat noch ein paar sachen gefunden:

click to enlarge
kA was der Virus/Wurm/Tronjaner da alles angerichtet hat, IExplorer is sehr oft aufgegangen.

Was is das WinFraud.Load ?? da hat Kaspersky auch paar mal Alarm gegeben, er könne die schreibgeschützte Datei nicht löschen.

Windows-Minianwendungen gehen noch immer nicht, genauso wie League of Legends - Launcher.

:mad:

edit²: Hilft wohl alles nix, werd reinstallen.
Bearbeitet von FearEffect am 28.11.2010, 16:50
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz