| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: vundo infestation..Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
26.01.2008, 19:30
| #1 |
| |  vundo infestation.. Hey, hab so einiges an vundo Trojanern drauf und versuche nun seit Tagen diese Plagegeister runterzubekommen da die meinen Rechner auch merklich langsamer machen.. Ich poste mal den Report von Anti Virus.. Hoffe das mir einer oder mehrere Leute hier helfen können da ich sonst mein System grillen muss und neu formatiere (worauf ich eigentlich null bock hab -.-) AntiVir PersonalEdition Classic Erstellungsdatum der Reportdatei: Samstag, 26. Januar 2008 16:54 Es wird nach 1027920 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Benutzername: Sticks Computername: SUPERKISTE Versionsinformationen: BUILD.DAT : 270 15603 Bytes 19.09.2007 13:29:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23.08.2007 13:16:24 AVSCAN.DLL : 7.0.6.0 57384 Bytes 14.08.2007 15:48:28 LUKE.DLL : 7.0.5.3 147496 Bytes 14.08.2007 15:32:43 LUKERES.DLL : 7.0.6.0 10792 Bytes 14.08.2007 15:49:04 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 14:27:15 ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14.12.2007 15:49:26 ANTIVIR2.VDF : 7.0.1.205 620544 Bytes 08.01.2008 15:49:26 ANTIVIR3.VDF : 7.0.1.227 161280 Bytes 11.01.2008 18:41:35 AVEWIN32.DLL : 7.6.0.46 3084800 Bytes 08.01.2008 15:49:26 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26.02.2007 10:36:23 AVPREF.DLL : 7.0.2.2 25640 Bytes 18.07.2007 07:16:50 AVREP.DLL : 7.0.0.1 155688 Bytes 16.04.2007 13:16:24 AVPACK32.DLL : 7.6.0.2 360488 Bytes 08.01.2008 15:49:26 AVREG.DLL : 7.0.1.6 30760 Bytes 18.07.2007 07:17:02 AVARKT.DLL : 1.0.0.20 278568 Bytes 28.08.2007 12:26:28 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18.07.2007 07:10:14 NETNT.DLL : 7.0.0.0 7720 Bytes 08.03.2007 11:09:03 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07.08.2007 12:37:51 RCTEXT.DLL : 7.0.62.0 90152 Bytes 21.08.2007 12:50:28 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23.07.2007 09:37:21 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Lokale Laufwerke Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\alldrives.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: aus Durchsuche Bootsektoren..........: aus Durchsuche Speicher..............: aus Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Samstag, 26. Januar 2008 16:54 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msiexec.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vlc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NkbMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MCC Monitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'KHALMNPR.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LogitechDesktopMessenger.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'zlclient.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MsPMSPSv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Tablet.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleUpdaterService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'gonovvxp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '38' Prozesse mit '38' Modulen durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. C:\WINDOWS\system32\hggdbcb.dll [FUND] Ist das Trojanische Pferd TR/Vundo.dvo.2 [WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 16003 [WARNUNG] Die Datei konnte nicht gelöscht werden! C:\WINDOWS\system32\hggdbcb.dll [FUND] Ist das Trojanische Pferd TR/Vundo.dvo.2 Die Registry wurde durchsucht ( '42' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\ckjsxlmc.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4805782a.qua' verschoben! C:\WINDOWS\system32\druiaeyx.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4810783c.qua' verschoben! C:\WINDOWS\system32\efcjvxfx.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47fe7832.qua' verschoben! C:\WINDOWS\system32\hggdbcb.dll [FUND] Ist das Trojanische Pferd TR/Vundo.dvo.2 [WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 16003 [WARNUNG] Die Datei konnte nicht gelöscht werden! C:\WINDOWS\system32\jwouogcc.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '480a7851.qua' verschoben! C:\WINDOWS\system32\nvtienwu.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [INFO] Die Datei wurde gelöscht. C:\WINDOWS\system32\okqitxkm.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [INFO] Die Datei wurde gelöscht. C:\WINDOWS\system32\qnybjaxj.dll [FUND] Ist das Trojanische Pferd TR/Dldr.ConHook.Gen [INFO] Die Datei wurde gelöscht. C:\WINDOWS\system32\skwwiycf.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [INFO] Die Datei wurde gelöscht. C:\WINDOWS\system32\tfsxicdb.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [INFO] Die Datei wurde gelöscht. C:\WINDOWS\system32\uitdrlsu.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [INFO] Die Datei wurde gelöscht. C:\WINDOWS\system32\uqcvytlu.dll [FUND] Ist das Trojanische Pferd TR/Dldr.ConHook.Gen [INFO] Die Datei wurde gelöscht. C:\WINDOWS\system32\vdbhdfbd.dll [FUND] Ist das Trojanische Pferd TR/Dldr.ConHook.Gen [INFO] Die Datei wurde gelöscht. C:\WINDOWS\system32\vfgobpgg.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [INFO] Die Datei wurde gelöscht. C:\WINDOWS\system32\wmcilrti.dll [FUND] Ist das Trojanische Pferd TR/Dldr.ConHook.Gen [INFO] Die Datei wurde gelöscht. C:\WINDOWS\system32\wxrimpya.dll [FUND] Ist das Trojanische Pferd TR/Dldr.ConHook.Gen [INFO] Die Datei wurde gelöscht. Beginne mit der Suche in 'A:\' Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden! Das Gerät ist nicht bereit. Beginne mit der Suche in 'D:\' <Neu> Beginne mit der Suche in 'E:\' <24_DISC6> Ende des Suchlaufs: Samstag, 26. Januar 2008 19:14 Benötigte Zeit: 2:20:07 min Der Suchlauf wurde vollständig durchgeführt. 6252 Verzeichnisse wurden überprüft 280073 Dateien wurden geprüft 17 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 11 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 4 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 280056 Dateien ohne Befall 1260 Archive wurden durchsucht 4 Warnungen 0 Hinweise -------------- Einige wurden ja gelöscht, aber: C:\WINDOWS\system32\hggdbcb.dll [FUND] Ist das Trojanische Pferd TR/Vundo.dvo.2 [WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 16003 [WARNUNG] Die Datei konnte nicht gelöscht werden! Den bekomme ich einfach nicht herunter.. Hoffe auf baldige Hilfe, danke Jungs |
|
26.01.2008, 19:35
| #2 |
 | vundo infestation.. moin,
__________________Benutz mal vundofix um den runterzukriegen poste danach ein Hj Log |
|
26.01.2008, 21:22
| #3 | ||
| Gast | vundo infestation.. theSticks
__________________Zitat:
Zitat:
http://www.trojaner-board.de/48485-e...tml#post317256 Danach mal Ad-aware und Spybot laden, mit aktuellen Updates versehen und versuchen, im abgesicherten Modus den Mist zu entfernen. Poste danach ein neues Logfile. Ad-aware 2007 v7.0.2 Englisch - Download - CHIP Online SpyBot - Search & Destroy 1.5.1 Deutsch - Download - CHIP Online HijackThis ist in meiner Signatur verlinkt, beachte auch das Editieren vor dem Posten. (1. Link in meiner Signatur) Kann aber durchaus sein, daß das nichts nützt, ich warne Dich vor....  |
|
26.01.2008, 23:38
| #4 |
| | vundo infestation.. Hallo, vundofix hab ich schon drei mal drüber gejagt, werde aber die anderen Möglichkeiten Morgen früh ausprobieren, melde mich dann wieder. Danke schonmal für die rasante Antwort :P |
|
| Themen zu vundo infestation.. |
| .dll, 0 bytes, avira, dateien, explorer.exe, fehler, helfen, logon.exe, lsass.exe, mehrere, modul, msiexec.exe, namen, neu, nt.dll, programme, prozesse, quara, registry, rthdcpl.exe, rundll, sched.exe, services.exe, suchlauf, svchost.exe, system, system32, trojaner, verweise, vundo, warnung, windows, winlogon.exe, wuauclt.exe |
Linear-Darstellung
