| |
| |||||||
Log-Analyse und Auswertung: Vundo-Befall evtl. schon selbst bereinigt?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
11.02.2008, 18:53
| #1 |
| |  Vundo-Befall evtl. schon selbst bereinigt? Hallo ihr tüchtigen Helfer! Nachdem ich es eigentlich besser wissen sollte, habe ich eine aus nicht sicherer Quelle stammende exe ausgeführt :aplaus:. Daraufhin verschwand die Datei selbst, es wurden die beiden gefälschten Microsoft-Links auf dem Desktop erstellt, C:\ und "Eigene Dateien" wurden mit tmp-Dateien überhäuft, es entstanden auffällige, schreibgeschützte dlls im Systemordner und gefälschte Fehlermeldungen erschienen. Außerdem war die Systemperformance völlig am Hund und einige bekannte Prozesse liefen ständig bei 20-30% Last. Nachdem ich im Internet gesucht und (vorbildlich  ) mehrere Threads in diesem super Forum studiert habe (bin wirklich begeistert von der Leistung hier), legte ich erstmal selbst Hand an.Hier mal stichpunktartig das Geschehen: 1.- zum Zeitpunkt des Befalls hatte ich Ashampoo AntiVirus installiert (aus mehreren Gründen sehr enttäuscht und wieder zu Avira gewechselt) 2.- tmp-Dateien und gefälschte Desktop-Links manuell gelöscht 3.- Systemscan mit Ashampoo AV mit mäßigem Erfolg 4.- Spybot und Ad-Aware laufen und fixen lassen 5.- Säuberung mit VundoFix v6.7.8 (ca. 10 Dateien entfernt, urqqpoo.dll erst nach zweitem Neustart) 6.- System vermeintlich sauber, doch dann hat sich Vundo sofort wieder komplett reproduziert 7.- Ashampoo durch Avira AntiVir ersetzt, anschließend kompletter Systemscan mit sehr vielen Funden 8.- Registry- und Datei-Säuberung mit CCleaner 9.- Säuberung mit VundoFix v6.7.8 (ca. 10 Dateien entfernt, urqqpoo.dll wieder erst nach zweitem Neustart) 10.- Rundll-Meldung "Fehler beim Laden von C:\Windows\System32\pvldhpst.dll" 11.- Registry- und Datei-Säuberung mit CCleaner 12.- seitdem habe ich Ruhe, zumindest aus meiner Sicht Da Eure oft empfohlene Verwendung von Avenger und/oder ComboFix imho immer spezifisch abläuft, wäre ich Euch dankbar, wenn Ihr bitte mal mein HJT-Log anschauen könntet, ob da noch was zu machen ist. Ich werde Windows neu installieren, doch ist es wirklich so, dass auch von anderen Partitionen (z.B. Eigene Dateien) noch eine Gefahr ausgeht? Könnten eigentlich auch Keylogger Bestandteil solcher Trojaner sein? Vielen Dank im Voraus!!! Andy |
| Themen zu Vundo-Befall evtl. schon selbst bereinigt? |
| ad-aware, antivirus, avira, avira antivir, c:\windows, combofix, datei, dateien, desktop, dll-meldung, erstellt, exe, fehlermeldungen, forum, hjt-log, internet, keylogger, laden, mehrere, neustart, prozesse, sicherer, spybot, super, system32, trojaner, vundofix, windows |
Baum-Darstellung