TR/Vundo.gen und TR/Crypt.ULPM.gen

electropunx

hi.

Mitbewihner A hat auf dem Laptop von Mitbewohner B serials herunter geladen... Das man das nicht macht weil das a) illegal und b) sau-gefährlich ist konnte ich leider nicht rechtzeitig anmerken. Nun haben wir den Salat und Mitbewohner C (also ich) kümmere mich nun um da Problem von B...


Wir haben Probleme mit Folgenden 2 Trojanern:

TR/Crypt.ULPM.Gen
TR/Vundo.gen (C:/Programme/Mozilla Firefox/serial.exe und
C:/System Volume Information/_restore{...}/RP287/A0060627.dll und
C:/System Volume Information/_restore{...}/RP287/A0060628.dll und
C:/System Volume Information/_restore{...}/RP287/A0060632.dll und
C:/System Volume Information/_restore{...}/RP287/A0060714.exe)

Beide stellen laut Antivir keine große Gefahr dar, dennoch nerven sie.
Wir haben bereits versucht nach der Anleitung in diesem Thread (h**p://www.trojaner-board.de/49552-tr-vundo-gen.html) vorzugehen, was leider nicht geklappt hat.

Im Moment läuft Antivir, deshalb der HJT log später.

TR/Crypt.ULPM.Gen wurde sowohl unter
C:/Programme/Mozilla Firefox/serial.exe wie auch unter
C:/System Volume Information/_restore{...}/RP287/A0060414.exe
C:/System Volume Information/_restore{...}/RP287/A0060715.exe
gefunden...

gerade wurden weitere gefunden:

DR/Virtumonde.159837
C:/System Volume Information/_restore{...}/RP287/A0060415.exe

TR/Dldr.Small.DDT.1
C:/System Volume Information/_restore{...}/RP287/A0060431.exe


Kommen wir um eine Neuinstallation dens System herum?

Es handelt sich um ein Notebook m WinXP und aktuellem antivir und SP 2. Außerdem aktuelle ZoneAlarm FW und SpyBot

grüße
electropunx