|
Log-Analyse und Auswertung: TR/Vundo.fxr.32 und TR/Vundo.fxr.32Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
21.11.2008, 20:29 | #1 | |
| TR/Vundo.fxr.32 und TR/Vundo.fxr.32 hallo zusammen. hätte nie gedacht, das es mal soweit kommt und ich mal nachfragen muss. folgendes : rechner meiner guten läuft auf VISTA home prem. , antivir bringt meldung von TR/Vundo.fxr.32 , den man weder löschen, umbenennen, quarantieren oder ignorieren etc kann. die antivir fensterchen lassen sich nicht schliessen, bzw kommt noch eins hinzu, welches nocheinmal ne meldung bringt. ich hab mal die logfile gezogen, kann bitt wer drüberschauen, wäre echt zu dank verpflichtet: Zitat:
mfg elec |
21.11.2008, 22:21 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Vundo.fxr.32 und TR/Vundo.fxr.32 Hallo,
__________________das Teil sieht übel verseucht aus :ball: Ggf. wäre es besser das System neu aufzusetzen! Ein Grund dafür: Fehlende Updates: Platform: Windows Vista (WinNT 6.00.1904) Da fehlt mindestens das SP1! Acker diese Punkte für weitere Analysen ab: 1.) Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen: Code:
ATTFilter C:\Windows\system32\xXpnLEvT.dll C:\Windows\system32\pzfkqr.dll C:\Windows\system32\vtuttqPI.dll 3.) Führe dieses MBR-Tool aus und poste die Ausgabe 4.) Blacklight und Malwarebytes Antimalware ausführen und Logfiles posten. Vor dem Ausführen von Malwarebytes den Wächter Deines Virenscanners abschalten!! 5.) Führe Silentrunners nach dieser Anleitung aus und poste das Logfile (mit Codetags umschlossen), falls es zu groß sein sollte kannst Du es (gezippt) bei file-upload.net hochladen und hier verlinken. 6.) ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. Poste alle Logfiles bitte mit Codetags umschlossen (#-Button) also so: HTML-Code: [code] Hier das Logfile rein! [/code]
Diese listing.txt z.B. bei File-Upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist. 8.) Poste ein neues Hijackthis Logfile, nimm dazu diese umbenannte hijackthis.exe - editiere die Links und privaten Infos!!
__________________ |
22.11.2008, 13:42 | #3 |
| TR/Vundo.fxr.32 und TR/Vundo.fxr.32 ok, danke. ich glaube, die beste und zeitschonendste methode wird das neue aufsetzen von vista sein. was ich jetzt auch tun werde.
__________________zudem werd ich gleich die platte teilen, das beim evtl nächsten mal die daten nicht alle mit weg sind ) und sp1 fliegt auch gleich mit drauf... kann mir jemand ne sinnvolle methode empfehlen, wie ich solche und andere trojaner vom rechner halten kann? evtl ein passendes antivir-prog? mfg elec |
22.11.2008, 13:48 | #4 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Vundo.fxr.32 und TR/Vundo.fxr.32 Hallo, wenn Du lieber Neuaufsetzen willst, kannst Du auch sofort tun Zitat:
Ansonsten würde ich zu NOD32 oder kaspersky tendieren (keine Suites, immer nur reine Virenscanner) Wirklich entscheidend wichtig ist ein Virenscanner für die Sicherheit eines Systems aber nicht, bitte lies Dir dazu das durch: 1.) Kompromitterung unvermeidbar? 2.) Braucht man einen Virenscanner?
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu TR/Vundo.fxr.32 und TR/Vundo.fxr.32 |
adobe, antivir, avg, avira, bho, defender, excel, explorer, firefox, hijack, hijackthis, home, ignorieren, internet, internet explorer, logfile, löschen, mozilla, rundll, safer networking, security, software, system, tiere, vista, windows, windows defender, windows sidebar |