Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojaner Befall

Trojaner Befall


Log-Analyse und Auswertung: Trojaner Befall

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 24.10.2008, 18:57   #1
Bizzy-B91
 
Trojaner Befall - Standard

Trojaner Befall


Hallo ich bräuchte hilfe hab einen Pc der auf windows xp service pack 3 und mein Virenprogramm zeigt mir immer an das es Trojaner blockiert und zwar diese hier! Trojan.Vundo, Trojan.LowZones. Zudem ist der PC ziemlich langsam und wenn ich meinen Internet Explorer aufmache erscheint einmal der Explorer und mein PC öffnet dann zusätzlich noch einen Internet Explorer aber dieser besteht nur aus Werbung! Könnte mir jemand helfen mein Vater hat sich auch schon an dieses Problem gewannt er hat alle viren gelöscht aber nach 15 min kamen die selben Viren wieder zurück! Mein Papa ist Systemspezialist und meinte ich sollte hier mein Problem mal melde!

Malwarebytes' Anti-Malware 1.28
Datenbank Version: 1155
Windows 5.1.2600 Service Pack 3

24.10.2008 19:39:26
mbam-log-2008-10-24 (19-39-26).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 149272
Laufzeit: 1 hour(s), 36 minute(s), 55 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 3
Infizierte Registrierungsschlüssel: 20
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 37

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\WINDOWS\SYSTEM32\albcifno.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\SYSTEM32\pmnoOgda.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\SYSTEM32\vmmefo.dll (Trojan.Vundo.H) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{79117664-7a50-429c-b3af-6cdf9e1886ce} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuklddu (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{79117664-7a50-429c-b3af-6cdf9e1886ce} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83318a61-979e-4a71-9087-773c5309212e} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{83318a61-979e-4a71-9087-773c5309212e} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{87cd9241-c2f7-4a7d-ad2e-e6d002902b4e} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{87cd9241-c2f7-4a7d-ad2e-e6d002902b4e} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0536f052-c61b-492f-b88c-64b6cd7d0295} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0536f052-c61b-492f-b88c-64b6cd7d0295} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0a6de0a4-c61b-492f-b88c-64b6cd7d0295} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0a6de0a4-c61b-492f-b88c-64b6cd7d0295} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{29b78292-c61b-492f-b88c-64b6cd7d0295} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{29b78292-c61b-492f-b88c-64b6cd7d0295} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{536f0524-c61b-492f-b88c-64b6cd7d0295} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{536f0524-c61b-492f-b88c-64b6cd7d0295} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\14eecf3b (Trojan.Vundo.H) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\pmnoogda -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\pmnoogda -> Delete on reboot.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\wvUkLdDu.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\pmnoOgda.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\SYSTEM32\adgOonmp.ini (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\SYSTEM32\adgOonmp.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\vmmefo.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\SYSTEM32\albcifno.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\SYSTEM32\onficbla.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\bcutchle.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\elhctucb.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\bdwylwmn.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\nmwlywdb.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\dwgeuacf.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\fcauegwd.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\enrsutrw.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\wrtusrne.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\icxlokbf.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\fbkolxci.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\iofqsukv.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\vkusqfoi.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\repmwrhf.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\fhrwmper.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\abiijfvf.dll (Trojan.BHO.H) -> Delete on reboot.
C:\Dokumente und Einstellungen\Kevin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\SKC7GN0R\nd82m0[1] (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Kevin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZODWCDD3\upd105320[1] (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{59A4BB51-537D-43FD-8C5D-74D98DC2D2E8}\RP11\A0011924.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{59A4BB51-537D-43FD-8C5D-74D98DC2D2E8}\RP11\A0011948.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{59A4BB51-537D-43FD-8C5D-74D98DC2D2E8}\RP11\A0011949.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{59A4BB51-537D-43FD-8C5D-74D98DC2D2E8}\RP11\A0011950.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{59A4BB51-537D-43FD-8C5D-74D98DC2D2E8}\RP11\A0011951.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{59A4BB51-537D-43FD-8C5D-74D98DC2D2E8}\RP11\A0011952.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{59A4BB51-537D-43FD-8C5D-74D98DC2D2E8}\RP11\A0011953.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{59A4BB51-537D-43FD-8C5D-74D98DC2D2E8}\RP8\A0011708.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{59A4BB51-537D-43FD-8C5D-74D98DC2D2E8}\RP8\A0011718.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{59A4BB51-537D-43FD-8C5D-74D98DC2D2E8}\RP8\A0011733.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\noymyjsy.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\BM17ddfca7.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM17ddfca7.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

Antwort

Themen zu Trojaner Befall
befall, blockiert, browser, content.ie5, dateien, einstellungen, explorer, gelöscht, helfen, helper, internet, internet explorer, langsam, malware.trace, microsoft, notification, problem, programm, registrierungsschlüssel, software, system volume information, system32, trojan.vundo, trojaner, trojaner befall, werbung, windows, windows xp, winlogon, öffnet


« Virtumonde, Internet sehr langsam | Netzwerkrechner sauber? »


Ähnliche Themen: Trojaner Befall


  1. Trojaner-Befall !!!
    Plagegeister aller Art und deren Bekämpfung - 07.01.2014 (10)
  2. Gvu Trojaner Befall mit cam
    Log-Analyse und Auswertung - 05.12.2012 (2)
  3. Befall mit GVU Trojaner
    Plagegeister aller Art und deren Bekämpfung - 02.10.2012 (12)
  4. SUISA-Trojaner (Verschlüsselungs-Trojaner) befall auf HP-Pro-Laptop Win7 64Bit
    Plagegeister aller Art und deren Bekämpfung - 06.09.2012 (19)
  5. Trojaner-Befall
    Plagegeister aller Art und deren Bekämpfung - 25.05.2012 (1)
  6. S.M.A.R.T. HDD Trojaner-Befall
    Log-Analyse und Auswertung - 29.04.2012 (1)
  7. Trojaner Befall was tun?
    Plagegeister aller Art und deren Bekämpfung - 06.10.2011 (3)
  8. Trojaner-Befall
    Plagegeister aller Art und deren Bekämpfung - 31.08.2011 (6)
  9. Trojaner-Befall: BKA
    Plagegeister aller Art und deren Bekämpfung - 23.05.2011 (2)
  10. Trojaner Befall?
    Log-Analyse und Auswertung - 04.02.2010 (1)
  11. Trojaner vundo Befall: firefox zeigt nur weiße Seite an + weitere Trojaner
    Plagegeister aller Art und deren Bekämpfung - 28.01.2010 (6)
  12. trojaner befall
    Log-Analyse und Auswertung - 14.04.2009 (4)
  13. trojaner befall
    Plagegeister aller Art und deren Bekämpfung - 08.09.2008 (1)
  14. trojaner befall?
    Log-Analyse und Auswertung - 18.05.2008 (17)
  15. Trojaner befall
    Plagegeister aller Art und deren Bekämpfung - 07.01.2007 (12)
  16. Trojaner Befall?
    Log-Analyse und Auswertung - 22.04.2005 (7)
  17. Trojaner - Befall
    Plagegeister aller Art und deren Bekämpfung - 16.12.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner Befall - Hallo ich bräuchte hilfe hab einen Pc der auf windows xp service pack 3 und mein Virenprogramm zeigt mir immer an das es Trojaner blockiert und zwar diese hier! Trojan.Vundo, - Trojaner Befall...
Archiv
Du betrachtest: Trojaner Befall auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55