| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: mich hats erwischt: TR/Vundo.Gen.6.40Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
21.12.2008, 13:23
| #1 | |
 |  mich hats erwischt: TR/Vundo.Gen.6.40 Hallo liebe Gemeinschaft, nun hats also auch mich erwischt. Seit gestern bekomme ich jedesmal wenn ich ein Programm öffne von AntiVir die Meldung dass der Trojaner TR/Vundo.Gen.6.40 bei mir gefunden wurde. Ich habe zwar schon etwas hier rumgelesen aber jedes Problem ist ja dann doch wiederum ein Einzelfall. Betroffen sind meines Wissens nach bisher folgende Dateien: C:\WINDOWS\system32\awtsSjHb.dll C:\WINDOWS\system32\awttULEt.dll Ich hoffe ihr könnt mir helfen diesen Plagegeist wieder loszuwerden. Hier schonmal mein Hijack-This-Log: Zitat:
Geändert von dke (21.12.2008 um 13:24 Uhr) Grund: Emailbenachrichtigung aktiviert |
|
23.12.2008, 16:25
| #2 |
| | mich hats erwischt: TR/Vundo.Gen.6.40 kann mir denn keiner helfen?
__________________  |
|
23.12.2008, 18:03
| #3 | |
| | mich hats erwischt: TR/Vundo.Gen.6.40 Hallo,
__________________ich habe nun die Datei C:\WINDOWS\system32\awtsSjHb.dll mal bei Virustotal geprüft und heraus kam folgendes Ergebnis, hoffentlich könnt ihr mir helfen. Die Datei C:\WINDOWS\system32\awttULEt.dll scheint nicht (mehr) betroffen zu sein, da selbige auch nicht (mehr) vorhanden ist. Zitat:
|
|
23.12.2008, 18:14
| #4 | |
  | mich hats erwischt: TR/Vundo.Gen.6.40 Hallo und  Der Grund, warum niemand antwortet liegt wohl hier: Zitat:
Arbeite die Schritte ab, so wie hier beschrieben: http://www.trojaner-board.de/67012-r...tml#post400289 Poste die Logs hier in deinem Thread. ciao, andreas |
|
23.12.2008, 20:54
| #5 |
| | mich hats erwischt: TR/Vundo.Gen.6.40Code:
ATTFilter Malwarebytes' Anti-Malware 1.31
Datenbank Version: 1537
Windows 5.1.2600 Service Pack 2
23.12.2008 20:44:32
mbam-log-2008-12-23 (20-44-32).txt
Scan-Methode: Vollständiger Scan (C:\|G:\|)
Durchsuchte Objekte: 152715
Laufzeit: 1 hour(s), 26 minute(s), 29 second(s)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 11
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
C:\WINDOWS\system32\awtsSjHb.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\antiwpa.dll (Trojan.I.Stole.Windows) -> Not selected for removal.
Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtssjhb (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\antiwpa (Trojan.I.Stole.Windows) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\b4b53954 (Trojan.Agent) -> Quarantined and deleted successfully.
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
C:\WINDOWS\system32\awtsSjHb.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\ybyapstj.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\antiwpa.dll (Trojan.I.Stole.Windows) -> Not selected for removal.
C:\WINDOWS\system32\yayaApOH.dll (Trojan.Vundo) -> Delete on reboot.
|
|
| Themen zu mich hats erwischt: TR/Vundo.Gen.6.40 |
| adobe, antivir, antiwpa, askbar, avira, bho, bonjour, browser, explorer, firefox, hijackthis, internet, internet explorer, konvertieren, logfile, mozilla, netgear, nvidia, pdf, pdf-datei, plug-in, problem, programm, programme, rundll, software, system, trojaner, windows, windows xp |
Linear-Darstellung
