Hallo Trojaner Gemeinde,

Betriebssystem: Windows XP SP3 (Seit Kurzem)

Habe seit Gestern Probleme mit dem Rechner.

Bekomme diese meldung.

Das System wird nach einem schwerwiegenden Fehler wieder ausgeführt.

Für witere Informationen zu diesen Fehler..... Klicken Sie hier.... wenn ich dort Klicke steht im neuen Fenster so was...BCCode: 100000d1 BCP1: 00000000 BCP2: 00000002 BCP3: 00000000 BCP4: 00000000 OSVer: 5_1_2600 SP:3_0
Product:256_1

Was hat das zu bedeuten?

Ich habe noch ein Paar Trojaner auf meinem Rechner, dazu komme ich später.

Mfg
Schlecht

Zitat von Schlecht

Hallo Trojaner Gemeinde,

Betriebssystem: Windows XP SP3 (Seit Kurzem)

Habe seit Gestern Probleme mit dem Rechner.

Bekomme diese meldung.

Das System wird nach einem schwerwiegenden Fehler wieder ausgeführt.

Für witere Informationen zu diesen Fehler..... Klicken Sie hier.... wenn ich dort Klicke steht im neuen Fenster so was...BCCode: 100000d1 BCP1: 00000000 BCP2: 00000002 BCP3: 00000000 BCP4: 00000000 OSVer: 5_1_2600 SP:3_0
Product:256_1

Was hat das zu bedeuten?

Ich habe noch ein Paar Trojaner auf meinem Rechner, dazu komme ich später.

Mfg
Schlecht

Und hier ist der log vom Virus prüfung.


Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1809
Windows 5.1.2600 Service Pack 3

27.02.2009 12:05:28
mbam-log-2009-02-27 (12-05-28).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 194127
Laufzeit: 42 minute(s), 28 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 17
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 11

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{54018e98-10e3-46c6-9673-2999253f9c65} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkkkeeda (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{54018e98-10e3-46c6-9673-2999253f9c65} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{54018e98-10e3-46c6-9673-2999253f9c65} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winjjq32 (Dialer) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMGR (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{54018e98-10e3-46c6-9673-2999253f9c65} (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\WINDOWS\Temp\ac8zt2 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\WINDOWS\system32\jkkKeedA.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{29F69773-8011-4E82-B089-85291291EAE2}\RP95\A0061044.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mejcwt(2).dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\winjjq32.dll (Dialer) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\pskt.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM776281bf.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM776281bf.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.