|
Plagegeister aller Art und deren Bekämpfung: Virtumonde nach Neuinstallation des SystemsWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
14.01.2012, 19:43 | #1 |
| Virtumonde nach Neuinstallation des Systems Guten Abend die Herrschaften. Dies ist mein erster Beitrag hier und ich hoffe, dass mir geholfen werden kann. Hier mal meine "Vorgeschichte" Vor ein paar Tagen habe ich durch Spybot bemerkt, dass ich Virtumonde auf meinem PC hatte. Da ich diesen sowieso mal neu aufsetzten wollte, hab ich das auch heute gemacht. Da ich einen iMac habe, habe ich die Mac Partition wegen einiger Probleme auch gleich neu installiert, was jedoch, wie ich vermute, wenig zu meinem Problem beiträgt. Sofort nach der Neuinstallation von Win7 32bit habe ich die Treiber von meiner CD und Spybot von meiner externen Festplatte installiert. Spybot hab ich auch gleich scannen lassen. Ohne Funde. Die Windows Updates habe ich auch zur gleichen Zeit wie die Treiber installiert. Dann hab ich mir World of Warcraft und den Vlc-Player welche ich ebenfalls auf der externen Festplatte hatte, installiert. iTunes, Avira und Firefox hab ich mir noch runtergeladen und nochmal Spybot durchlaufen lassen und siehe da Virtumonde ist auch wieder da Da ich jetzt nicht lust habe den PC nochmal neu aufzusetzten, um dann das gleiche nochmal zu haben frage ich euch nach, was ich machen soll. Freu mich riesig über jede Hilfe |
14.01.2012, 21:04 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Virtumonde nach Neuinstallation des SystemsZitat:
Die Zeit des Virtumonde ist eigentlich vorbei, poste mal die kompletten Log bzw nur die vollstöndige zu diesem angeblichen Fund von Spybot. Hat das eigentlich einen besonderen Grund was du kein MacOS X verwendest auf dem iMac? Oder hast du MacOS und Windows installiert?
__________________ |
15.01.2012, 10:41 | #3 |
| Virtumonde nach Neuinstallation des Systems Danke schonmal für die Antwort!
__________________FasClick und Right Media werden immer wieder gefunden. Und während dem Durchsuchen, wird unten in der Leiste immer wieder Virtumonde angezeigt, immer wieder mit verschiedenen endungen. Jetzt bin ich mir aber nicht sicher, ob das Funde sind oder nur die Sachen die gesucht werden. Zu deiner Frage bezüglich dem Betriebssystem. Ich habe, wie bereits in meinem ersten Post erwähnt, beide Betriebssysteme auf dem PC. Da ich den PC seit Schulabschluss größtenteils nur noch zum Spielen verwende benutze ich mehr Win7 als MacOS X. Grüße Wirkkos Hier der Bericht von Spybot FastClick: Verfolgender Cookie (Internet Explorer: *****) (Cookie, nothing done) Right Media: Verfolgender Cookie (Internet Explorer: *****) (Cookie, nothing done) --- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) --- 2009-01-26 blindman.exe (1.0.0.8) 2009-01-26 SDFiles.exe (1.6.1.7) 2009-01-26 SDMain.exe (1.0.0.6) 2009-01-26 SDUpdate.exe (1.6.0.12) 2009-01-26 SpybotSD.exe (1.6.2.46) 2009-03-05 TeaTimer.exe (1.6.6.32) 2012-01-14 unins000.exe (51.49.0.0) 2009-01-26 Update.exe (1.6.0.7) 2009-11-04 advcheck.dll (1.6.5.20) 2007-04-02 aports.dll (2.1.0.0) 2008-06-14 DelZip179.dll (1.79.11.1) 2009-01-26 SDHelper.dll (1.6.2.14) 2008-06-19 sqlite3.dll 2009-01-26 Tools.dll (2.1.6.10) 2009-01-16 UninsSrv.dll (1.0.0.0) 2011-03-18 Includes\Adware.sbi (*) 2012-01-09 Includes\AdwareC.sbi (*) 2010-08-13 Includes\Cookies.sbi (*) 2010-12-14 Includes\Dialer.sbi (*) 2011-11-29 Includes\DialerC.sbi (*) 2011-02-24 Includes\HeavyDuty.sbi (*) 2011-03-29 Includes\Hijackers.sbi (*) 2011-10-04 Includes\HijackersC.sbi (*) 2010-09-15 Includes\iPhone.sbi (*) 2010-12-14 Includes\Keyloggers.sbi (*) 2011-09-27 Includes\KeyloggersC.sbi (*) 2012-01-10 Includes\Malware.sbi (*) 2012-01-10 Includes\MalwareC.sbi (*) 2011-02-24 Includes\PUPS.sbi (*) 2011-12-27 Includes\PUPSC.sbi (*) 2010-01-25 Includes\Revision.sbi (*) 2011-02-24 Includes\Security.sbi (*) 2011-12-13 Includes\SecurityC.sbi (*) 2008-06-03 Includes\Spybots.sbi (*) 2008-06-03 Includes\SpybotsC.sbi (*) 2011-10-18 Includes\Spyware.sbi (*) 2011-10-18 Includes\SpywareC.sbi (*) 2010-03-08 Includes\Tracks.uti 2011-09-28 Includes\Trojans.sbi (*) 2012-01-02 Includes\TrojansC-02.sbi (*) 2012-01-09 Includes\TrojansC-03.sbi (*) 2012-01-10 Includes\TrojansC-04.sbi (*) 2012-01-02 Includes\TrojansC-05.sbi (*) 2012-01-02 Includes\TrojansC.sbi (*) 2008-03-04 Plugins\Chai.dll 2008-03-05 Plugins\Fennel.dll 2008-02-26 Plugins\Mate.dll 2007-12-24 Plugins\TCPIPAddress.dll |
15.01.2012, 17:54 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Virtumonde nach Neuinstallation des Systems Mal wieder die übliche Hysterie bei Cookies Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ Logfiles bitte immer in CODE-Tags posten |
17.01.2012, 21:14 | #5 |
| Virtumonde nach Neuinstallation des Systems Tut mir leid für die späte Antwort, hatte nicht viel Zeit dafür die letzten paar Tage. Die Malewarebytes Log werde ich schonmal posten, für den zweiten Scann werde ich wohl noch etwas brauchen. Du meinst also, dass meine Funde nichts beunruhigendes sind? Brauch ich mir jetzt also nicht unbedingt Sorgen machen?^^ EDIT: ... ich habe gerade gelesen, dass die Cookies, die ich mit Spybot gefunden habe total harmlos sind. Ich vermute mal, mein Problem bzw mein von mir vermutetes Problem besteht nicht weiter ... Soll ich dennoch den ESET scan machen? der scheint ganz schön lange zu dauern^^ Hier ist mal die Malewarebytes Log: Code:
ATTFilter Malwarebytes Log Malwarebytes Anti-Malware (Test) 1.60.0.1800 www.malwarebytes.org Datenbank Version: v2012.01.15.02 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 Michael :: *******S-PC [Administrator] Schutz: Aktiviert 15.01.2012 19:05:07 mbam-log-2012-01-15 (19-05-07).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 159055 Laufzeit: 2 Minute(n), 31 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Geändert von Wirkkos (17.01.2012 um 21:20 Uhr) |
17.01.2012, 22:29 | #6 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Virtumonde nach Neuinstallation des SystemsZitat:
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!
__________________ --> Virtumonde nach Neuinstallation des Systems |
Themen zu Virtumonde nach Neuinstallation des Systems |
avira, ebenfalls, festplatte, firefox, frage, guten, installiert, neu, neu aufsetzten, neuinstallation, platte, probleme, scan, scannen, spybot, system, treiber, updates, virtumonde, vlc-player, win, win7, windows, windows updates, world of warcraft |