|
Plagegeister aller Art und deren Bekämpfung: Virtumonde! Bekomme es nicht wegWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
08.06.2008, 17:12 | #16 |
| Virtumonde! Bekomme es nicht weg Datei SET62.tmp empfangen 2008.06.08 17:59:42 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/32 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 3. Geschätzte Startzeit is zwischen 48 und 68 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.5.30.1 2008.06.05 - AntiVir 7.8.0.55 2008.06.06 - Authentium 5.1.0.4 2008.06.08 - Avast 4.8.1195.0 2008.06.08 - AVG 7.5.0.516 2008.06.07 - BitDefender 7.2 2008.06.08 - CAT-QuickHeal 9.50 2008.06.07 - ClamAV 0.92.1 2008.06.08 - DrWeb 4.44.0.09170 2008.06.08 - eSafe 7.0.15.0 2008.06.05 - eTrust-Vet 31.6.5858 2008.06.08 - Ewido 4.0 2008.06.08 - F-Prot 4.4.4.56 2008.06.08 - F-Secure 6.70.13260.0 2008.06.08 - Fortinet 3.14.0.0 2008.06.08 - GData 2.0.7306.1023 2008.06.08 - Ikarus T3.1.1.26.0 2008.06.08 - Kaspersky 7.0.0.125 2008.06.08 - McAfee 5312 2008.06.06 - Microsoft 1.3604 2008.06.08 - NOD32v2 3165 2008.06.06 - Norman 5.80.02 2008.06.06 - Panda 9.0.0.4 2008.06.08 - Prevx1 V2 2008.06.08 - Rising 20.47.42.00 2008.06.06 - Sophos 4.30.0 2008.06.08 - Sunbelt 3.0.1145.1 2008.06.05 - Symantec 10 2008.06.08 - TheHacker 6.2.92.339 2008.06.07 - VBA32 3.12.6.7 2008.06.08 - VirusBuster 4.3.26:9 2008.06.08 - Webwasher-Gateway 6.6.2 2008.06.08 - weitere Informationen File size: 2661220 bytes MD5...: e20347791aa2a370abd82ef0d6680754 SHA1..: e261665cd4fcdc81fe2b7d126eeb8e5ee3f84158 SHA256: e25c9de06258a321507e5a190f5e74d85161d2960ade7d88691178d0364a1e45 SHA512: bebfb4d8e3e133d54c2e735d547194af3d719ac1f638fbfd051baf1e9d27f1c4 6bc969de73fd8cf96fe3f92cd9f886b1d412f0be19e3af9baae4bfdc603f9629 PEiD..: - PEInfo: - packers (F-Prot): Unicode -------------------------------------------------------------------------- Datei SET63.tmp empfangen 2008.06.08 18:03:09 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/32 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: ___. Geschätzte Startzeit is zwischen ___ und ___ . Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.5.30.1 2008.06.05 - AntiVir 7.8.0.55 2008.06.06 - Authentium 5.1.0.4 2008.06.08 - Avast 4.8.1195.0 2008.06.08 - AVG 7.5.0.516 2008.06.07 - BitDefender 7.2 2008.06.08 - CAT-QuickHeal 9.50 2008.06.07 - ClamAV 0.92.1 2008.06.08 - DrWeb 4.44.0.09170 2008.06.08 - eSafe 7.0.15.0 2008.06.05 - eTrust-Vet 31.6.5858 2008.06.08 - Ewido 4.0 2008.06.08 - F-Prot 4.4.4.56 2008.06.08 - F-Secure 6.70.13260.0 2008.06.08 - Fortinet 3.14.0.0 2008.06.08 - GData 2.0.7306.1023 2008.06.08 - Ikarus T3.1.1.26.0 2008.06.08 - Kaspersky 7.0.0.125 2008.06.08 - McAfee 5312 2008.06.06 - Microsoft 1.3604 2008.06.08 - NOD32v2 3165 2008.06.06 - Norman 5.80.02 2008.06.06 - Panda 9.0.0.4 2008.06.08 - Prevx1 V2 2008.06.08 - Rising 20.47.42.00 2008.06.06 - Sophos 4.30.0 2008.06.08 - Sunbelt 3.0.1145.1 2008.06.05 - Symantec 10 2008.06.08 - TheHacker 6.2.92.339 2008.06.07 - VBA32 3.12.6.7 2008.06.08 - VirusBuster 4.3.26:9 2008.06.08 - Webwasher-Gateway 6.6.2 2008.06.08 - weitere Informationen File size: 14460 bytes MD5...: 199f251666d888d87ce5a9b7f943455a SHA1..: 2d5506185461293069cf6a7a6d4eb1f631b334b7 SHA256: d64d31a3c1d49fcb2e0b2f7c991e1d0b049fa31b08e1f5ef7cfa53361e2ec973 SHA512: baef9e718c2114fd5e7292811e39ebc2ff61b75847af2aefeab68aa0be2e68c4 da5a2d047bbd3ff9b6cbd56e7a2f5389e427188c7a12cf8a8f4aca90ee397910 PEiD..: - PEInfo: - packers (F-Prot): Unicode -------------------------------------------------------------------------- Datei SET64.tmp empfangen 2008.06.08 18:04:22 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/32 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: ___. Geschätzte Startzeit is zwischen ___ und ___ . Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.5.30.1 2008.06.05 - AntiVir 7.8.0.55 2008.06.06 - Authentium 5.1.0.4 2008.06.08 - Avast 4.8.1195.0 2008.06.08 - AVG 7.5.0.516 2008.06.07 - BitDefender 7.2 2008.06.08 - CAT-QuickHeal 9.50 2008.06.07 - ClamAV 0.92.1 2008.06.08 - DrWeb 4.44.0.09170 2008.06.08 - eSafe 7.0.15.0 2008.06.05 - eTrust-Vet 31.6.5858 2008.06.08 - Ewido 4.0 2008.06.08 - F-Prot 4.4.4.56 2008.06.08 - F-Secure 6.70.13260.0 2008.06.08 - Fortinet 3.14.0.0 2008.06.08 - GData 2.0.7306.1023 2008.06.08 - Ikarus T3.1.1.26.0 2008.06.08 - Kaspersky 7.0.0.125 2008.06.08 - McAfee 5312 2008.06.06 - Microsoft 1.3604 2008.06.08 - NOD32v2 3165 2008.06.06 - Norman 5.80.02 2008.06.06 - Panda 9.0.0.4 2008.06.08 - Prevx1 V2 2008.06.08 - Rising 20.47.42.00 2008.06.06 - Sophos 4.30.0 2008.06.08 - Sunbelt 3.0.1145.1 2008.06.05 - Symantec 10 2008.06.08 - TheHacker 6.2.92.339 2008.06.07 - VBA32 3.12.6.7 2008.06.08 - VirusBuster 4.3.26:9 2008.06.08 - Webwasher-Gateway 6.6.2 2008.06.08 - weitere Informationen File size: 39258 bytes MD5...: c4e6a91f82eaff808b91c5769c853b1d SHA1..: 79af2e3fe73e202534d16a50c53f356b2b1dadd1 SHA256: e00436a1ca95a583b96f7f4f7b3024997d2f6115447c3786e769de37215a0817 SHA512: 933e5b27cac4f6f6868bf2df55344d05eabb08d11e719634593077c61cfacfdd f214ef58e76af69efa63ea68bfee33f8f067df80fc9160787f3b0c763b2988c1 PEiD..: - PEInfo: - packers (F-Prot): Unicode -------------------------------------------------------------------------- Datei fucker.dgg empfangen 2008.06.08 18:06:27 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 12/32 (37.5%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: ___. Geschätzte Startzeit is zwischen ___ und ___ . Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.5.30.1 2008.06.05 - AntiVir 7.8.0.55 2008.06.06 TR/Vundo.HM Authentium 5.1.0.4 2008.06.08 - Avast 4.8.1195.0 2008.06.08 - AVG 7.5.0.516 2008.06.07 Generic10.AHUH BitDefender 7.2 2008.06.08 - CAT-QuickHeal 9.50 2008.06.07 - ClamAV 0.92.1 2008.06.08 - DrWeb 4.44.0.09170 2008.06.08 - eSafe 7.0.15.0 2008.06.05 suspicious Trojan/Worm eTrust-Vet 31.6.5858 2008.06.08 - Ewido 4.0 2008.06.08 - F-Prot 4.4.4.56 2008.06.08 W32/Virtumonde.P.gen!Eldorado F-Secure 6.70.13260.0 2008.06.08 - Fortinet 3.14.0.0 2008.06.08 W32/Vundo.XH!tr GData 2.0.7306.1023 2008.06.08 - Ikarus T3.1.1.26.0 2008.06.08 Trojan.Win32.Vundo.BP Kaspersky 7.0.0.125 2008.06.08 - McAfee 5312 2008.06.06 - Microsoft 1.3604 2008.06.08 Trojan:Win32/Vundo.BP NOD32v2 3165 2008.06.06 - Norman 5.80.02 2008.06.06 W32/Virtumonde.WSB Panda 9.0.0.4 2008.06.08 Suspicious file Prevx1 V2 2008.06.08 Fraudulent Security Program Rising 20.47.42.00 2008.06.06 Trojan.Win32.Virtumod.ak Sophos 4.30.0 2008.06.08 - Sunbelt 3.0.1145.1 2008.06.05 - Symantec 10 2008.06.08 - TheHacker 6.2.92.339 2008.06.07 - VBA32 3.12.6.7 2008.06.08 - VirusBuster 4.3.26:9 2008.06.08 - Webwasher-Gateway 6.6.2 2008.06.08 Trojan.Vundo.HM weitere Informationen File size: 280576 bytes MD5...: c258494b49b9343dacb662658c94d3fd SHA1..: b5ae57f413365ea7dfd21f954afeec1212925d70 SHA256: 07d2daf50cbfc7d2b3f8742afa6e00e589674dda609f2db683bf3ba530794a3a SHA512: 698fdcf3d1df6d0635f14fc91a67ae7a1615d6e96a7d61ffb96e423f7f1bc2af 520716ea5ba6a21c6a34e188f2ccd26ffed9e0a55008435dbdb483723fb39b1d PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1009f260 timedatestamp.....: 0x47f3b036 (Wed Apr 02 16:11:34 2008) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 UPX0 0x1000 0x5b000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e UPX1 0x5c000 0x44000 0x44000 8.00 52b11572e45e694506b20a6ab736e1da .rsrc 0xa0000 0x1000 0x400 2.58 cf789d7ece5140417aa1bfd5a415e6f0 ( 3 imports ) > KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree > ole32.dll: CoGetMalloc > user32.dll: SetFocus ( 0 exports ) Prevx info: h**p://info.prevx.com/aboutprogramtext.asp?PX5=E6CBB07800FE1E6248A60414E91310007D764E95]52998447.DGG - Prevx packers (F-Prot): UPX_LZMA packers (Kaspersky): UPX -------------------------------------------------------------------------- Datei SET7E.tmp empfangen 2008.06.08 18:07:59 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/32 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: ___. Geschätzte Startzeit is zwischen ___ und ___ . Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.5.30.1 2008.06.05 - AntiVir 7.8.0.55 2008.06.06 - Authentium 5.1.0.4 2008.06.08 - Avast 4.8.1195.0 2008.06.08 - AVG 7.5.0.516 2008.06.07 - BitDefender 7.2 2008.06.08 - CAT-QuickHeal 9.50 2008.06.07 - ClamAV 0.92.1 2008.06.08 - DrWeb 4.44.0.09170 2008.06.08 - eSafe 7.0.15.0 2008.06.05 - eTrust-Vet 31.6.5858 2008.06.08 - Ewido 4.0 2008.06.08 - F-Prot 4.4.4.56 2008.06.08 - F-Secure 6.70.13260.0 2008.06.08 - Fortinet 3.14.0.0 2008.06.08 - GData 2.0.7306.1023 2008.06.08 - Ikarus T3.1.1.26.0 2008.06.08 - Kaspersky 7.0.0.125 2008.06.08 - McAfee 5312 2008.06.06 - Microsoft 1.3604 2008.06.08 - NOD32v2 3165 2008.06.06 - Norman 5.80.02 2008.06.06 - Panda 9.0.0.4 2008.06.08 - Prevx1 V2 2008.06.08 - Rising 20.47.42.00 2008.06.06 - Sophos 4.30.0 2008.06.08 - Sunbelt 3.0.1145.1 2008.06.05 - Symantec 10 2008.06.08 - TheHacker 6.2.92.339 2008.06.07 - VBA32 3.12.6.7 2008.06.08 - VirusBuster 4.3.26:9 2008.06.08 - Webwasher-Gateway 6.6.2 2008.06.08 - weitere Informationen File size: 12800 bytes MD5...: 1638b935277d5ef983ad7e8ac461532e SHA1..: eb6a96e2d22823a08913739d3c19bd0a7fb33fe5 SHA256: 506219c57b7043778da1d0ca281ff03b60635b812ebb24925d0d332a6234cb80 SHA512: bddbab0c89e5c635c2b9ab0ffa201d40bff2b168719fc70233cf92c18cafc81c 980edd85a3a09dc2f3c790440d4a9b434f0932b99a8592c95a823895ff527234 PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x10000000 timedatestamp.....: 0x47ccc73f (Tue Mar 04 03:51:27 2008) machinetype.......: 0x14c (I386) ( 2 sections ) name viradd virsiz rawdsiz ntrpy md5 .rsrc 0x1000 0x3000 0x2e00 3.67 6fc21751e5a6816895c3631c6a9d63e6 .reloc 0x4000 0x8 0x200 0.02 2c38765194d27b75f56d0565088a53ee ( 0 imports ) ( 0 exports ) -------------------------------------------------------------------------- Datei SET8E.tmp empfangen 2008.06.08 18:10:20 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/32 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: ___. Geschätzte Startzeit is zwischen ___ und ___ . Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.5.30.1 2008.06.05 - AntiVir 7.8.0.55 2008.06.06 - Authentium 5.1.0.4 2008.06.08 - Avast 4.8.1195.0 2008.06.08 - AVG 7.5.0.516 2008.06.07 - BitDefender 7.2 2008.06.08 - CAT-QuickHeal 9.50 2008.06.07 - ClamAV 0.92.1 2008.06.08 - DrWeb 4.44.0.09170 2008.06.08 - eSafe 7.0.15.0 2008.06.05 - eTrust-Vet 31.6.5858 2008.06.08 - Ewido 4.0 2008.06.08 - F-Prot 4.4.4.56 2008.06.08 - F-Secure 6.70.13260.0 2008.06.08 - Fortinet 3.14.0.0 2008.06.08 - GData 2.0.7306.1023 2008.06.08 - Ikarus T3.1.1.26.0 2008.06.08 - Kaspersky 7.0.0.125 2008.06.08 - McAfee 5312 2008.06.06 - Microsoft 1.3604 2008.06.08 - NOD32v2 3165 2008.06.06 - Norman 5.80.02 2008.06.06 - Panda 9.0.0.4 2008.06.08 - Prevx1 V2 2008.06.08 - Rising 20.47.42.00 2008.06.06 - Sophos 4.30.0 2008.06.08 - Sunbelt 3.0.1145.1 2008.06.05 - Symantec 10 2008.06.08 - TheHacker 6.2.92.339 2008.06.07 - VBA32 3.12.6.7 2008.06.08 - VirusBuster 4.3.26:9 2008.06.08 - Webwasher-Gateway 6.6.2 2008.06.08 - weitere Informationen File size: 1159168 bytes MD5...: 02f1b28b0ddcffdad0ee76b9b978a455 SHA1..: 2a338d48c5b5709314b520ca9ec27525962f02ba SHA256: cb2287532e00dd529e47b81ef3fcee94ce7078be66d5fce603a463900da0ffcd SHA512: 54feb2f745605d5f549f36fa6161c9250d45553479a7c7ae40086570a0dcf0c3 2ee095f3febdc52c5dbd5a611311d57eefa21987f7ee09dcdd11936b8ccd4cbd PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x10000000 timedatestamp.....: 0x47ccc77f (Tue Mar 04 03:52:31 2008) machinetype.......: 0x14c (I386) ( 2 sections ) name viradd virsiz rawdsiz ntrpy md5 .rsrc 0x1000 0x119000 0x119000 6.19 6e4edc3a285c57f8bb2f0c2da38c91a5 .reloc 0x11a000 0x8 0x1000 0.00 3808644f11ba1ee3cb2b6326fcd2e01a ( 0 imports ) ( 0 exports ) -------------------------------------------------------------------------- der fucker is nicht mehr da. ich habe ihn übrigens so genannt. vlt nach einem neustart |
08.06.2008, 17:23 | #17 | |
> MalwareDB | Virtumonde! Bekomme es nicht wegZitat:
Dann jetzt die Passwörter und die Anwendungen überdenken. Ansonsten war es das von mir. Um Combofix zu loeschen(den qoobox ordner) gebe unter Start /Ausführen "combofix /u" ein. Ohne die " natürlich.
__________________ |
08.06.2008, 17:27 | #18 |
| Virtumonde! Bekomme es nicht weg Hehe ja dachte das umbenennen hilft vieleicht.
__________________Ja Passwörter kann ich morgen umändern. Mit den Downloadprogrammen ist es so das Bearshare, emule und Ares garnicht mehr hier auf dem Rechner sind. Und was kpp ist weiss ich auch nicht, wurde in der Suche nicht gefunden. Hamachi ist auch weg nur utorrent werde ich denke ich mal behalten. Ist virtumonde denn nun weg oder wie darf ich das verstehen? Ich danke dir vielmals für Deine Hilfe! Viele Grüße Björn |
08.06.2008, 17:33 | #19 |
> MalwareDB | Virtumonde! Bekomme es nicht weg Soweit ich das sagen kann ja, kpp gehört zu Kazaa. Lade Dir den Anhang herunter, speicher ihn auf dem Dektop und benenne ihn in fix.reg um. Dann machst Du einen Doppelklick auf die fix.reg und bestätigst die Meldung mit Ja. Damit haben wir die verwaisten Registry Einträge gelöscht. Das wars.
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
08.06.2008, 22:25 | #20 |
| Virtumonde! Bekomme es nicht weg Ok FF funzt wieder. Danke für die reg. Vielen vielen Dank nochmal! |
Themen zu Virtumonde! Bekomme es nicht weg |
angezeigt, antivir, editiere, eingefangen, gefangen, hijack, hijackthis, konnte, links, micro, problem, spybot, trend, virtumonde, wunsch |