Auch ich habe mir diesen lästigen Trojaner eingefangen, Antivir meldet ihn immer wieder ohne Unterbrechung mit wechselnden Dateinamen im system32-Ordner. Ich habe schon einige Threads dazu durchgelesen, und daher erst den CCleaner, dann Combofix und dann Vundofix durchlaufen lassen, alles mehrmals, es hat nichts gebracht. Auch das direkte Löschen über Antivir hat nichts erbracht. Ebenso habe ich den Online-Scan von F-Secure durchlaufen lassen, ohne Erfolg. Auch habe ich Antivir mal ausgeschalten und so Vundofix durchlaufen lassen, er findet aber imm er wieder nichts. Was soll ich jetzt tun? Ich habe leider in keinem Forum einen wirklich guten Hinweis daruf gefunden wie ich ihn wieder loswerde? Was sollte ich derweil im Umgang mit meinem PC (Internet usw.) vermeiden? Bitte helft mir und danke schonmal im voraus!

Lies dir bitte folgendes durch und reiche die entsprechenden Informationen nach.
http://www.trojaner-board.de/69886-a...-beachten.html

Hilfreich waere auch ein aktueller Scanreport von einem aktualisierten Antivir sowie den Combofix Report, welches du anscheinend schon genutzt hast.

Hallo

dann Combofix und dann Vundofix durchlaufen lassen

ComboFix nicht selber verwenden,bei falscher Anwendung heist es byebye Rechner.Steht sogar überall dabei!!!
VundoFix ist ebenfalls veraltet und ohne Skript geht da sowieso nichts

Arbeite mal diese Schritte ab
Für alle Hilfesuchenden

Also habe den CCleaner durchlaufen lassen.
Das hier ist das Ergebnis von Malwarebytes-Anti-Malware:

Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1792
Windows 5.1.2600 Service Pack 3

22.02.2009 16:02:42
mbam-log-2009-02-22 (16-02-42).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 172483
Laufzeit: 52 minute(s), 59 second(s)

Infizierte Speicherprozesse: 3
Infizierte Speichermodule: 3
Infizierte Registrierungsschlüssel: 15
Infizierte Registrierungswerte: 6
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 2
Infizierte Dateien: 34

Infizierte Speicherprozesse:
C:\WINDOWS\system32\winscenter.exe (Trojan.FakeAlert) -> Unloaded process successfully.
C:\Dokumente und Einstellungen\All Users\Application Data\Microsoft\Network\svchost.exe (Trojan.FakeAlert) -> Unloaded process successfully.
C:\Programme\System Guard 2009\systemguard.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Infizierte Speichermodule:
C:\WINDOWS\system32\geBtUnLD.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\fffdebccabcbeecde.dll (Tool.Killer) -> Delete on reboot.
C:\WINDOWS\system32\geBqNgdA.dll (Trojan.Vundo) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{38e45973-78a9-4def-acf7-029aaa1640bd} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{38e45973-78a9-4def-acf7-029aaa1640bd} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fffdebccabcbeecde (Tool.Killer) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{38e45973-78a9-4def-acf7-029aaa1640bd} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebqngda (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\system guard 2009 (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\System Guard 2009 (Rogue.SpywareGuard2009) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\10564315 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\systemguard (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ctemon.exe (Rogue.Installer) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\InternetConnection (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ieModule (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\gebtunld -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\gebtunld -> Delete on reboot.

Infizierte Verzeichnisse:
C:\Programme\System Guard 2009 (Rogue.SystemGuard2009) -> Delete on reboot.
C:\Programme\System Guard 2009\quarantine (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\WINDOWS\system32\geBtUnLD.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\DLnUtBeg.ini (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\DLnUtBeg.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fffdebccabcbeecde.dll (Tool.Killer) -> Delete on reboot.
C:\WINDOWS\system32\winscenter.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Application Data\Microsoft\Network\svchost.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Programme\System Guard 2009\systemguard.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\Dokumente und Einstellungen\All Users\Application Data\winlogon.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\geBqNgdA.dll (Trojan.Vundo) -> Delete on reboot.
C:\Dokumente und Einstellungen\Name\Desktop\SystemGuard2009.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temp\USS10.tmp (Tool.Killer) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temporary Internet Files\Content.IE5\01234567\SystemGuard2009[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temporary Internet Files\Content.IE5\01234567\SystemGuard2009[2].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temporary Internet Files\Content.IE5\F5KR0VP2\kh10003[1].exe (Trojan.Qhost) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temporary Internet Files\Content.IE5\O6G0PDZ8\SystemGuard2009[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098174.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098219.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098275.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098329.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\e6f90f6c8a4619daca2e230b18d85b83.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Programme\System Guard 2009\conf.cfg (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
C:\Programme\System Guard 2009\mbase.vdb (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
C:\Programme\System Guard 2009\quarantine.vdb (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
C:\Programme\System Guard 2009\queue.vdb (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
C:\Programme\System Guard 2009\uninstall.exe (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
C:\Programme\System Guard 2009\vbase.vdb (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Name\Desktop\System Guard 2009.lnk (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vumer.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\sysexplorer.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\reged.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\WINDOWS\spoolsystem.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\WINDOWS\sys.com (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\WINDOWS\syscert.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\WINDOWS\vmreg.dll (Rogue.SpywareGuard) -> Quarantined and deleted successfully.

Antivir läuft gerade durch, ich poste sofort wenn es fertig ist.

Hallo

C:\Programme\System Guard 2009 (Rogue.SystemGuard2009)

Hattest du sonst keine Probleme mit PopUps etc?

Gleich nochSuperAntiSpyware nach Anleitung verwenden

Der System Guard war seit kurzem mit drauf und hat genervt ja, nachdem Malware-Durchlauf grade, scheint er aber restlos verschwunden zu sein, er kommt nich mehr, alle Einträge in C: und auf dem Desktop sind weg.

Hier das Ergebnis von Antivir, HiJackThis folgt sobald es fertig ist:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 22. Februar 2009 16:10

Es wird nach 1258799 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: NAME-1741ACF754

Versionsinformationen:
BUILD.DAT : 8.2.0.337 16934 Bytes 18.11.2008 13:01:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 25.11.2008 19:13:51
AVSCAN.DLL : 8.1.4.0 48897 Bytes 19.07.2008 08:54:58
LUKE.DLL : 8.1.4.5 164097 Bytes 19.07.2008 08:54:58
LUKERES.DLL : 8.1.4.0 12545 Bytes 19.07.2008 08:54:58
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 09:47:10
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 19:30:48
ANTIVIR2.VDF : 7.1.2.55 248832 Bytes 20.02.2009 16:26:34
ANTIVIR3.VDF : 7.1.2.59 9728 Bytes 21.02.2009 16:26:35
Engineversion : 8.2.0.87
AEVDF.DLL : 8.1.1.0 106868 Bytes 01.02.2009 13:17:09
AESCRIPT.DLL : 8.1.1.47 348539 Bytes 13.02.2009 19:31:00
AESCN.DLL : 8.1.1.7 127347 Bytes 13.02.2009 19:30:57
AERDL.DLL : 8.1.1.3 438645 Bytes 18.11.2008 09:47:25
AEPACK.DLL : 8.1.3.8 397684 Bytes 05.02.2009 16:32:57
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 11.12.2008 19:23:56
AEHEUR.DLL : 8.1.0.97 1610103 Bytes 21.02.2009 16:26:40
AEHELP.DLL : 8.1.2.0 119159 Bytes 19.11.2008 13:48:37
AEGEN.DLL : 8.1.1.20 336245 Bytes 21.02.2009 16:26:37
AEEMU.DLL : 8.1.0.9 393588 Bytes 15.10.2008 14:35:12
AECORE.DLL : 8.1.6.6 176501 Bytes 18.02.2009 19:39:29
AEBB.DLL : 8.1.0.3 53618 Bytes 15.10.2008 14:35:10
AVWINLL.DLL : 1.0.0.12 15105 Bytes 19.07.2008 08:54:58
AVPREF.DLL : 8.0.2.0 38657 Bytes 19.07.2008 08:54:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31.07.2008 13:48:56
AVREG.DLL : 8.0.0.1 33537 Bytes 19.07.2008 08:54:58
AVARKT.DLL : 1.0.0.23 307457 Bytes 16.04.2008 18:19:15
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 19.07.2008 08:54:58
SQLITE3.DLL : 3.3.17.1 339968 Bytes 16.04.2008 18:19:16
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 19.07.2008 08:54:58
NETNT.DLL : 8.0.0.1 7937 Bytes 16.04.2008 18:19:15
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 19.07.2008 08:54:56
RCTEXT.DLL : 8.0.52.0 86273 Bytes 19.07.2008 08:54:56

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Sonntag, 22. Februar 2009 16:10

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rapimgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'infium.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsCp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FuncKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcrdsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FspadSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehrecvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '44' Prozesse mit '44' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '63' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098262.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098337.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098338.sys
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098339.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098341.dll
[FUND] Ist das Trojanische Pferd TR/Killav.28714
[HINWEIS] Die Datei wurde gelöscht.

VundoFix ist ebenfalls veraltet und ohne Skript geht da sowieso nichts

Mhh,
VundoFix geht auch nur im abgesicherten Modus probier das mal

MFG

grandnic11

Und ohne Skript auch nicht !!!!!!!
Wenn dieses Tool imer aktuell wäre,dann wär das ein haufen arbeit da Vundo Randomeinträge erstellt!!!
Aber wenn du meinst kannst du diesen Thread ja übernehmen oder einfach Klappe halten

Aus einem anderen Thread habe ich jetzt das hier gefunden: Trojan.Vundo Removal - Removing Help | Symantec , da ist ja auch ein Removal-Tool, hilft das vielleicht auch bei mir etwas? Wie dem Antivir-Scan zu entnehmen habe ich ja jetzt auch anscheinend den Trojaner TR/TRASH.gen . Ist das eine Begleiterscheinung oder so? Soll ich jetzt erstmal den SuperAntiSpyware-Durchlauf machen?

Hallo

Kannst du mir bitte den Link von dem Thread geben.
Du kannst dieses Tool gerne verwenden--->
Es wird laut Anleitung in der Registry umhergelöscht
Wenn du es verwendest
geschiet dies in deinem eigenem Interesse und ich übernehme dafür keine Verantwortung wenn dein Rechner nicht mehr Funktioniert

Du kannst meinen Anweisungen folge leisten oder es selbst in die Hand nehmen
Verschwende nicht meine Zeit!!!
Liegt in deinem Interesse!!!!!!!!