Hallo trojankill.

Hab Videos von LimeWire runtergeladen

Wir helfen dir sicher gerne wenn du versprichst nicht wieder illegale Dateien zu saugen!
Damit machst du dich strafbar und infizierst deinen Rechner! Bestimmt 80% aller illegalen Dateien insb. in P2P Netzwerken wie Limwire sind verseucht!

Und du solltest dir evtl. mal ein bischen mehr Gedanken um deine Sicherheitssoftware machen. Die Meldung kommt vom Windows Defender-nicht von Norton..

Soweit so gut, die Belehrung ist beendet.. ^^

Überprüfe dein System mit SUPERAntiSpyware und Anti-Malware und poste danach beide logs.

Das wichtige hast du aber noch vergessen zu belehren...

Man kann Microsoft einiges vorwerfen aber bei Vista haben sie Sorge getragen das daß System vor dem Benutzer beschützt wird....
Leider gibt es Nutzer die das nun gar nicht verstehen können...
Die suchen sich Tools um sich auch bei Vista zum "Surfenden Admin" zu machen....
...und dann muß natürlich noch unbedingt der automatische Updater von MS abgeschossen werden ,weil der ja Kraft seines Namens schon böse ist....
Das Symantec ebenfalls einen Updater hat und die wesentlich intressanteren Infos abgreifen könnte ,spielt dabei keinerlei Rolle...

Außerdem glaube ich nicht an die Vollständigkeit des vorgezeigten Log`s...
Der TO hat einiges verborgen und hält unsere Augen als nicht würdig.

Deshalb glaube ich auch nicht das Belehrungen auf fruchtbaren Boden fallen
Irrlicht

Hi,
Ich verspreche das ich nichts mehr downlaoden werde.
LimeWire wurde vom System entfernt

Hier sind die 2 Logs von 1)SuperAntiSpyware und 2)Anti-Malware:

1)

SUPERAntiSpyware Scan Log
h**p://www.superantispyware.com

Generated 06/22/2008 at 09:53 PM

Application Version : 4.15.1000

Core Rules Database Version : 3487
Trace Rules Database Version: 1478

Scan type : Complete Scan
Total Scan Time : 01:28:58

Memory items scanned : 649
Memory threats detected : 0
Registry items scanned : 7229
Registry threats detected : 2
File items scanned : 167539
File threats detected : 3

Adware.Tracking Cookie
C:\Users\5rovic\AppData\Roaming\Microsoft\Windows\Cookies\5rovic@bs.serving-sys[2].txt
C:\Users\5rovic\AppData\Roaming\Microsoft\Windows\Cookies\5rovic@atdmt[3].txt
C:\Users\5rovic\AppData\Roaming\Microsoft\Windows\Cookies\5rovic@serving-sys[2].txt

Adware.Vundo Variant/Rel
HKU\S-1-5-21-3324281801-861550232-3070835070-1000\Software\Microsoft\Windows\CurrentVersion\Run#MSServer [ rundll32.exe C:\Users\5rovic\AppData\Local\Temp\awtTljkH.dll,#1 ]
HKU\S-1-5-21-3324281801-861550232-3070835070-1000\Software\Microsoft\rdfa



2)

Malwarebytes' Anti-Malware 1.18
Datenbank Version: 879

23:16:12 22.06.2008
mbam-log-6-22-2008 (23-16-12).txt

Scan Art: Schnell Scan
Objekte gescannt: 35338
Scan Dauer: 4 minute(s), 9 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 12

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\d8f0a00b (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\Users\5rovic\AppData\Local\Temp\awtTljkH.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\5rovic\AppData\Local\Temp\tmp0000b4bd (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\5rovic\AppData\Local\Temp\tmp0000b615 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\5rovic\AppData\Local\Temp\tmp0000cb78 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\5rovic\AppData\Local\Temp\tmp0000e08e (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\5rovic\AppData\Local\Temp\tmp0001209a (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\5rovic\AppData\Local\Temp\tmp00013dda (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\5rovic\AppData\Local\Temp\tmp0001ba0b (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\5rovic\AppData\Local\Temp\tmp00029dd4 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\5rovic\AppData\Local\Temp\tmp0008ee25 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\5rovic\AppData\Local\Temp\tmp001f1583 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\5rovic\AppData\Local\Temp\hkxpkqxw.dll (Trojan.Vundo) -> Delete on reboot.


mfg
Daniel

Will mir keiner helfen??
Bittttttttteeeeeee
Dankeee

mfg

Wir sind doch kein D-Zug.



ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Hi,
Hab mir alles durchgelesen was man machen muss und hab festgestellt das man ne Windows Vista CD braucht, die hab ich aber nicht,da ich den PC vom Saturn hab und die CD war nicht dabei.Windows VIsta war schon vorinstalliert.

Das alles ist mir zu riskant.Wenn was mit dem PC passiert,kann ich ihn nicht wieder reparieren.Außerdem zeigen mir mein Antivirus Programm und Windows Defender nicht mehr die Meldung mit dem Trojaner.Ich glaub ich habs irgendwie geschaft den Trojaner mit SUPERAntiSpyware und Anti-Malware zu entfernen.

Vielen Dank für eure Hilfe.
Ihr seit echt KLasse:aplaus: