|
Plagegeister aller Art und deren Bekämpfung: Probleme mit Virtumonde.prx ???Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
27.12.2008, 20:51 | #1 |
| Probleme mit Virtumonde.prx ??? Hallo Experten, ich habe seit zwei Tagen eine Fehlermeldung beim Start meines Systems. Es wird gemeckert, daß Modul Kezifimu.dll nicht geladen werden kann. Ich habe mich dann mit HiJack this und Spybot auf die Suche gemacht und bin von letzeren auf Virtumonde bzw. Virtumonde.prx aufmerksam gemacht worden. Danach habe ich den Thread von Thundro gelesen und gleich einmal mit div. Vorarbeiten begonnen. Ich poste Euch hier die Logs: Malwarebytes Anti-Malware : Malwarebytes' Anti-Malware 1.31 Datenbank Version: 1554 Windows 5.1.2600 Service Pack 3 27.12.2008 20:20:00 mbam-log-2008-12-27 (20-20-00).txt Scan-Methode: Vollständiger Scan (C:\|D:\|H:\|) Durchsuchte Objekte: 186001 Laufzeit: 1 hour(s), 46 minute(s), 12 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 3 Infizierte Registrierungsschlüssel: 6 Infizierte Registrierungswerte: 3 Infizierte Dateiobjekte der Registrierung: 5 Infizierte Verzeichnisse: 0 Infizierte Dateien: 11 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: C:\WINDOWS\system32\difezejo.dll (Trojan.Vundo) -> Delete on reboot. C:\WINDOWS\system32\bivegedu.dll (Trojan.Vundo) -> Delete on reboot. c:\WINDOWS\system32\jeyiniyo.dll (Trojan.Vundo.H) -> Delete on reboot. Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c8b5488e-cab5-4708-9c76-7dcd1d7b47d5} (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{c8b5488e-cab5-4708-9c76-7dcd1d7b47d5} (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cpmb3ff4c12 (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ssodl (Trojan.Vundo.H) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo) -> Data: c:\windows\system32\difezejo.dll -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\difezejo.dll -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo) -> Data: system32\difezejo.dll -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\jeyiniyo.dll -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\jeyiniyo.dll -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\bivegedu.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\udegevib.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully. c:\WINDOWS\system32\jeyiniyo.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\difezejo.dll (Trojan.Vundo) -> Delete on reboot. C:\Programme\Trend Micro\HijackThis\backups\backup-20081226-141028-935.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{A1A325B7-223C-4453-AEEE-C79DDC5E1213}\RP338\A0071831.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{A1A325B7-223C-4453-AEEE-C79DDC5E1213}\RP340\A0072319.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\dagilure.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\dataheme.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\bowafefi.dll_old (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\bejifafo.dll (Trojan.Vundo) -> Quarantined and deleted successfully. Die Logs von RSIT habe ich als Anlagen beigefügt, um den Thread nicht unnötig in die Länge zu ziehen. Da die erlaubten Dateigrößen der Anlagen sehr klein sind mußte ich die Dateien splitten. Ich hoffe das mir jemand von Euch helfen kann. Laut dem Threa vonThundro wäre der nächste Schritt die Bereinigung mit Avenger. Dieser ist bereits auf meiner Platte un wartet hungrig auf Futter. Ich danke Euch im voraus für Eure Hilfe. Liebe Grüße TE |
28.12.2008, 21:02 | #2 |
| Probleme mit Virtumonde.prx ??? Hallo Experts,
__________________hat denn keiner eine Idee ? Danke !!! Lg Chris |
30.12.2008, 03:58 | #3 |
| Probleme mit Virtumonde.prx ??? Die Meldung kommt also beim Systemstart ?
__________________Code:
ATTFilter Start --> Ausführen --> msconfig --> Systemstart --> Bei allem unnötigem Zeugs den Haken raus Mehr kann ich leider auch nicht machn |
30.12.2008, 22:20 | #4 |
| Probleme mit Virtumonde.prx ??? Hallo DeeWayne! Erstmal danke für Deine Antwort. msconfig habe ich schon ausgeräumt. Die ist bei mir eigentlich immer am minimum um langes laden zu vermeiden. Ja die Meldung kommt beim Start von Win XP Prof. SP3 (inkl. sämtlicher Patches). Sollte jemand noch ´ne Idee haben, so würde ich sie gerne hören. Lg TE |
Themen zu Probleme mit Virtumonde.prx ??? |
anlage, anti-malware, browser, dateien, explorer, fehlermeldung, helper, hijack, hijack this, hijackthis, microsoft, modul, nicht geladen, notification, probleme, programme, registrierungsschlüssel, software, spybot, start, suche, system volume information, system32, this, trend, trojan.vundo, virtumonde, virtumonde.prx |