| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Vundo.gen, bitte um hilfe!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
16.11.2007, 17:03
| #6 |
 |  Vundo.gen, bitte um hilfe! Hallo Cosinus, also die beiden dateien C:\WINDOWS\system32\iifedcd.dll C:\WINDOWS\system32\ddcawwu.dll.vir sind nicht dabzw liegen im ordner qoobox, der von virtumondabegone angelegt wurde. Der von dir genannte reg Eintrag ist auch nirgends zu finden. so und hier nun die vt logs die du haben wolltest: popcinfot.dat: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.11.16.0 2007.11.16 - AntiVir 7.6.0.34 2007.11.16 - Authentium 4.93.8 2007.11.15 - Avast 4.7.1074.0 2007.11.15 - AVG 7.5.0.503 2007.11.16 - BitDefender 7.2 2007.11.16 - CAT-QuickHeal 9.00 2007.11.16 - ClamAV 0.91.2 2007.11.16 - DrWeb 4.44.0.09170 2007.11.16 - eSafe 7.0.15.0 2007.11.14 - eTrust-Vet 31.2.5300 2007.11.16 - Ewido 4.0 2007.11.16 - FileAdvisor 1 2007.11.16 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.4.2.54 2007.11.16 - F-Secure 6.70.13030.0 2007.11.16 - Ikarus T3.1.1.12 2007.11.16 - Kaspersky 7.0.0.125 2007.11.16 - McAfee 5164 2007.11.15 - Microsoft 1.3007 2007.11.12 - NOD32v2 2663 2007.11.16 - Norman 5.80.02 2007.11.16 - Panda 9.0.0.4 2007.11.16 - Prevx1 V2 2007.11.16 - Rising 20.18.40.00 2007.11.16 - Sophos 4.23.0 2007.11.16 - Sunbelt 2.2.907.0 2007.11.16 - Symantec 10 2007.11.16 - TheHacker 6.2.9.130 2007.11.15 - VBA32 3.12.2.5 2007.11.16 - VirusBuster 4.3.26:9 2007.11.16 - Webwasher-Gateway 6.0.1 2007.11.16 - weitere Informationen File size: 94 bytes MD5: f25eb1dc268917d806383ccd08b97278 SHA1: 65f8729451fb6193029982e1414d66994e023ee4 popcinfo.dat: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.11.16.0 2007.11.16 - AntiVir 7.6.0.34 2007.11.16 - Authentium 4.93.8 2007.11.15 - Avast 4.7.1074.0 2007.11.15 - AVG 7.5.0.503 2007.11.16 - BitDefender 7.2 2007.11.16 - CAT-QuickHeal 9.00 2007.11.16 - ClamAV 0.91.2 2007.11.16 - DrWeb 4.44.0.09170 2007.11.16 - eSafe 7.0.15.0 2007.11.14 - eTrust-Vet 31.2.5300 2007.11.16 - Ewido 4.0 2007.11.16 - FileAdvisor 1 2007.11.16 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.4.2.54 2007.11.16 - F-Secure 6.70.13030.0 2007.11.16 - Ikarus T3.1.1.12 2007.11.16 - Kaspersky 7.0.0.125 2007.11.16 - McAfee 5164 2007.11.15 - Microsoft 1.3007 2007.11.12 - NOD32v2 2663 2007.11.16 - Norman 5.80.02 2007.11.16 - Panda 9.0.0.4 2007.11.16 - Prevx1 V2 2007.11.16 - Rising 20.18.40.00 2007.11.16 - Sophos 4.23.0 2007.11.16 - Sunbelt 2.2.907.0 2007.11.16 - Symantec 10 2007.11.16 - TheHacker 6.2.9.130 2007.11.15 - VBA32 3.12.2.5 2007.11.16 - VirusBuster 4.3.26:9 2007.11.16 - Webwasher-Gateway 6.0.1 2007.11.16 - weitere Informationen File size: 41 bytes MD5: 8b432383b90cbb2b2918f66057f6eb7b SHA1: 5af16a77da6d6d08c9b4378f33519e88b238957d popcreg.dat: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.11.16.0 2007.11.16 - AntiVir 7.6.0.34 2007.11.16 - Authentium 4.93.8 2007.11.15 - Avast 4.7.1074.0 2007.11.15 - AVG 7.5.0.503 2007.11.16 - BitDefender 7.2 2007.11.16 - CAT-QuickHeal 9.00 2007.11.16 - ClamAV 0.91.2 2007.11.16 - DrWeb 4.44.0.09170 2007.11.16 - eSafe 7.0.15.0 2007.11.14 - eTrust-Vet 31.2.5300 2007.11.16 - Ewido 4.0 2007.11.16 - FileAdvisor 1 2007.11.16 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.4.2.54 2007.11.16 - F-Secure 6.70.13030.0 2007.11.16 - Ikarus T3.1.1.12 2007.11.16 - Kaspersky 7.0.0.125 2007.11.16 - McAfee 5164 2007.11.15 - Microsoft 1.3007 2007.11.12 - NOD32v2 2664 2007.11.16 - Norman 5.80.02 2007.11.16 - Panda 9.0.0.4 2007.11.16 - Prevx1 V2 2007.11.16 - Rising 20.18.40.00 2007.11.16 - Sophos 4.23.0 2007.11.16 - Sunbelt 2.2.907.0 2007.11.16 - Symantec 10 2007.11.16 - TheHacker 6.2.9.130 2007.11.15 - VBA32 3.12.2.5 2007.11.16 - VirusBuster 4.3.26:9 2007.11.16 - Webwasher-Gateway 6.0.1 2007.11.16 - weitere Informationen File size: 203 bytes MD5: ab77b6b41ecea4c85463fd5261aa619d SHA1: 220820564b5130718ee73a73eee7cc3cd1a6379f gdrv.sys: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.11.16.0 2007.11.16 - AntiVir 7.6.0.34 2007.11.16 - Authentium 4.93.8 2007.11.15 - Avast 4.7.1074.0 2007.11.15 - AVG 7.5.0.503 2007.11.16 - BitDefender 7.2 2007.11.16 - CAT-QuickHeal 9.00 2007.11.16 - ClamAV 0.91.2 2007.11.16 - DrWeb 4.44.0.09170 2007.11.16 - eSafe 7.0.15.0 2007.11.14 - eTrust-Vet 31.2.5300 2007.11.16 - Ewido 4.0 2007.11.16 - FileAdvisor 1 2007.11.16 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.4.2.54 2007.11.16 - F-Secure 6.70.13030.0 2007.11.16 - Ikarus T3.1.1.12 2007.11.16 - Kaspersky 7.0.0.125 2007.11.16 - McAfee 5164 2007.11.15 - Microsoft 1.3007 2007.11.12 - NOD32v2 2664 2007.11.16 - Norman 5.80.02 2007.11.16 - Panda 9.0.0.4 2007.11.16 - Prevx1 V2 2007.11.16 - Rising 20.18.40.00 2007.11.16 - Sophos 4.23.0 2007.11.16 - Sunbelt 2.2.907.0 2007.11.16 - Symantec 10 2007.11.16 - TheHacker 6.2.9.130 2007.11.15 - VBA32 3.12.2.5 2007.11.16 - VirusBuster 4.3.26:9 2007.11.16 - Webwasher-Gateway 6.0.1 2007.11.16 - weitere Informationen File size: 15600 bytes MD5: 54789f9ba0d59072cdd4e7c200e122c4 SHA1: b6dcd6266b6438934acebc1af82cde318c43cbd5 hidewin.exe: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.11.16.0 2007.11.16 - AntiVir 7.6.0.34 2007.11.16 - Authentium 4.93.8 2007.11.15 - Avast 4.7.1074.0 2007.11.15 - AVG 7.5.0.503 2007.11.16 - BitDefender 7.2 2007.11.16 - CAT-QuickHeal 9.00 2007.11.16 - ClamAV 0.91.2 2007.11.16 - DrWeb 4.44.0.09170 2007.11.16 - eSafe 7.0.15.0 2007.11.14 - eTrust-Vet 31.2.5300 2007.11.16 - Ewido 4.0 2007.11.16 - FileAdvisor 1 2007.11.16 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.4.2.54 2007.11.16 - F-Secure 6.70.13030.0 2007.11.16 - Ikarus T3.1.1.12 2007.11.16 - Kaspersky 7.0.0.125 2007.11.16 - McAfee 5164 2007.11.15 - Microsoft 1.3007 2007.11.12 - NOD32v2 2664 2007.11.16 - Norman 5.80.02 2007.11.16 - Panda 9.0.0.4 2007.11.16 - Prevx1 V2 2007.11.16 - Rising 20.18.40.00 2007.11.16 - Sophos 4.23.0 2007.11.16 - Sunbelt 2.2.907.0 2007.11.16 - Symantec 10 2007.11.16 - TheHacker 6.2.9.130 2007.11.15 - VBA32 3.12.2.5 2007.11.16 - VirusBuster 4.3.26:9 2007.11.16 - Webwasher-Gateway 6.0.1 2007.11.16 - weitere Informationen File size: 294912 bytes MD5: 7ed775943e1107afe67f8ac369b09a3e SHA1: af0774266e7d1bb4803fcfe4d4a53c1dcdcd463e iteatapi.sys (ich glaube das gehört zu meinem asus mainboard, weil da habe ich einen ite atapi treiber installieren müssen): Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.11.16.0 2007.11.16 - AntiVir 7.6.0.34 2007.11.16 - Authentium 4.93.8 2007.11.15 - Avast 4.7.1074.0 2007.11.15 - AVG 7.5.0.503 2007.11.16 - BitDefender 7.2 2007.11.16 - CAT-QuickHeal 9.00 2007.11.16 - ClamAV 0.91.2 2007.11.16 - DrWeb 4.44.0.09170 2007.11.16 - eSafe 7.0.15.0 2007.11.14 - eTrust-Vet 31.2.5300 2007.11.16 - Ewido 4.0 2007.11.16 - FileAdvisor 1 2007.11.16 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.4.2.54 2007.11.16 - F-Secure 6.70.13030.0 2007.11.16 - Ikarus T3.1.1.12 2007.11.16 - Kaspersky 7.0.0.125 2007.11.16 - McAfee 5164 2007.11.15 - Microsoft 1.3007 2007.11.12 - NOD32v2 2664 2007.11.16 - Norman 5.80.02 2007.11.16 - Panda 9.0.0.4 2007.11.16 - Prevx1 V2 2007.11.16 - Rising 20.18.40.00 2007.11.16 - Sophos 4.23.0 2007.11.16 - Sunbelt 2.2.907.0 2007.11.16 - Symantec 10 2007.11.16 - TheHacker 6.2.9.130 2007.11.15 - VBA32 3.12.2.5 2007.11.16 - VirusBuster 4.3.26:9 2007.11.16 - Webwasher-Gateway 6.0.1 2007.11.16 - weitere Informationen File size: 27648 bytes MD5: 39a2f7ebcb6817c4a016b544921c7982 SHA1: f3431c4532324f571108f3b4d1ad13081a8b314d diese sptd.sys datei, da sagt VT und auch jotti jedesmal 0 bytes received cannot scan. was soll ich denn da machen? so noch eine frage cosinus, und zwar habe ich hier im forum einen link zu einem programm names aboutbuster gefunden was dieses popcreg.dat und die anderen beiden pop.....dat dinger beseitigt. ich habe es noch nicht verwendet, weil ich dich vorher fragen wollte ob ich das programm mal verwenden soll (wollte nämlich nicht mein system kaputt reparieren  )?Vielen Dank für deine super Hilfe mfg cobol |
| Themen zu Vundo.gen, bitte um hilfe! |
| ad-aware, adobe, antivir, avira, bitte um hilfe, defender, drivers, excel, explorer, fehlalarm, hijack, hijackthis, hijackthis log, hkus\s-1-5-18, infizierte, infizierte datei, internet, internet explorer, nvidia, rundll, s-1-5-18, scan, software, suspicious file, system, tr/vundo.gen, trend micro, trojaner, virus, vundo.gen, windows, windows xp |
Baum-Darstellung