Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Unerwünschte Wergung - Trojaner?

Unerwünschte Wergung - Trojaner?


Plagegeister aller Art und deren Bekämpfung: Unerwünschte Wergung - Trojaner?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 11.05.2009, 19:15   #1
mimei
 
Unerwünschte Wergung - Trojaner? - Standard

Unerwünschte Wergung - Trojaner?


Hallo zusammen!

Ich habe seit einigen Tagen ein Problem mit meinem Computer (windows xp).
Beim surfen habe ich mir wohl oder übel ein Trojaner aufgelesen (oder sogar mehrere), denn Norman meldet mir immer wieder neue Fälle, die er in die Quarantäne verschieben musste.

Sowohl im Mozilla Firefox als auch im Internet Explorer öffnen sich immer wieder neue Fenster mit Werbung, Gewinnspielen, etc., was das Laden der anderen Seiten verlangsamt.
Ich habe zu diesem Thema ein bisschen gegoogelt und bin in einem Forumeintrag zum Thema "openme.exe" gestossen. Habe dort eine Anleitung zur Beseitung gefunden und sie auch befolgt (braucht ihr hier den Link?). Danach hatte ich einen Abend Ruhe, aber am nächsten Tag ging es wieder von vorne los.
Auch hier auf dem Board habe ich mich ein bisschen rumgelesen.

Ich lasse mir immer wieder von Norman den Computer scannen, aber er findet nicht immer etwas.
Heute fand er diese 5 Infizierungen:

bimewefi.dll.tmp
W32/Virtumonde.AZUG
ovfsthecvtbfbubd.tmp
W32/DNSChanger.EHXY
mewezilu.dll
W32/Virtumonde.AZUG
rasesnet.tmp
W32/Virtumonde.AZUD
tepusiga.dll.tmp
W32/Virtumonde.AZUG

Die früheren, die in die Quarantäne verschoben wurden, habe ich alle gelöscht (ist das eigentlich verkehrt?).

Ich hoffe ihr könnt mit all den Infos etwas anfangen. Bitte melden, falls ich etwas vergessen habe. Ich verstehe leider nicht so viel von Computer.

Schon mal vielen Dank für die Mühe!

Malware:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.36
Datenbank Version: 2109
Windows 5.1.2600 Service Pack 3

11.05.2009 19:05:59
mbam-log-2009-05-11 (19-05-59).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 173411
Laufzeit: 1 hour(s), 5 minute(s), 11 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 5
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 0
Infizierte Dateien: 15

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\WINDOWS\system32\bufezeza.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\lesuzeka.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\savahusu.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\zowepaba.dll (Trojan.Vundo.H) -> Delete on reboot.
c:\WINDOWS\system32\keyipole.dll (Trojan.Vundo.H) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0c773715-b663-44fc-93df-349a6643feab} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0c773715-b663-44fc-93df-349a6643feab} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0c773715-b663-44fc-93df-349a6643feab} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\94ad3056 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yenatekavo (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cpm979e03ca (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ssodl (Trojan.Vundo.H) -> Delete on reboot.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\lesuzeka.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\lesuzeka.dll  -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\keyipole.dll -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\bufezeza.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\azezefub.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\luliwedo.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\odewilul.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wimisavi.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ivasimiw.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\savahusu.dll (Trojan.Vundo.H) -> Delete on reboot.
c:\WINDOWS\system32\keyipole.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\zowepaba.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\lesuzeka.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\Dokumente und Einstellungen\Mireille\Lokale Einstellungen\Temp\incosnet.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\temekatu.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gikosiha.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\zeveluhe.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Mireille\Lokale Einstellungen\Temp\ovfsthcqouvherts.tmp (Trojan.Agent) -> Quarantined and deleted successfully.

 

Themen zu Unerwünschte Wergung - Trojaner?
browser, computer, disabled.securitycenter, einstellungen, explorer, firefox, helper, immer wieder, internet, internet explorer, malwarebytes, malwarebytes' anti-malware, microsoft, mozilla, norman, notification, problem, registrierungsschlüssel, scan, security, seiten, software, spielen, surfen, system, temp, trojaner, trojaner?, werbung, windows, windows xp


« Vista Ultimate 64bit: Hängt sich auf beim Abmelden, Taskmanager im Tray | TR/Dldr.Agent.bips.46 eingefangen - aber wenig Auffälligkeiten »


Ähnliche Themen: Unerwünschte Wergung - Trojaner?


  1. Unerwünschte Werbung.
    Plagegeister aller Art und deren Bekämpfung - 14.10.2015 (28)
  2. benötige Hilfe beim beseitigen einiger Trojaner und unerwünschte selber ausführende Programme
    Plagegeister aller Art und deren Bekämpfung - 16.08.2015 (14)
  3. Von Scareware/Trojaner infiziert - Firefox lässt ständig unerwünschte Werbung aufploppen!
    Log-Analyse und Auswertung - 12.04.2015 (13)
  4. Windows 8.1- Firefox: Unerwünschte Werbefenster, gefakte Java-Update-Meldungen und unerwünschte neue Tabs, die sich öffnen
    Log-Analyse und Auswertung - 12.09.2014 (15)
  5. Werbung, unerwünschte Programme, langsamer Laptop, Viren, Trojaner
    Plagegeister aller Art und deren Bekämpfung - 20.04.2014 (14)
  6. Windows 7: Popups, unerwünschte Seiten, unerwünschte Weiterleitungen bei Internetnutzung
    Log-Analyse und Auswertung - 11.04.2014 (13)
  7. Unerwünschte Werbefenster, kein Zugriff mehr auf trojaner-board.de
    Log-Analyse und Auswertung - 10.09.2013 (9)
  8. Unerwünschte Verlinkung - vermutlich mit http://i.trkjmp.com/crossdomain.xm - Trojaner am Werk?
    Plagegeister aller Art und deren Bekämpfung - 22.01.2013 (5)
  9. Unerwünschte links
    Diskussionsforum - 15.09.2012 (4)
  10. Unerwünschte Weiterleitung und Java Virus und Trojaner
    Plagegeister aller Art und deren Bekämpfung - 07.06.2011 (5)
  11. Unerwünschte Googleweiterleitung
    Plagegeister aller Art und deren Bekämpfung - 18.03.2011 (20)
  12. Hat mein PC unerwünschte Vieren, Trojaner oder Malware?
    Plagegeister aller Art und deren Bekämpfung - 17.12.2009 (9)
  13. Unerwünschte pop-ups
    Log-Analyse und Auswertung - 12.11.2008 (10)
  14. Unerwünschte Verbindungsfenster = Trojaner????
    Log-Analyse und Auswertung - 23.09.2008 (6)
  15. Unerwünschte Popups bei Css
    Log-Analyse und Auswertung - 19.03.2006 (30)
  16. Trojaner gefangen?? unerwünschte Pop-Ups
    Plagegeister aller Art und deren Bekämpfung - 09.02.2006 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Unerwünschte Wergung - Trojaner? - Hallo zusammen! Ich habe seit einigen Tagen ein Problem mit meinem Computer (windows xp). Beim surfen habe ich mir wohl oder übel ein Trojaner aufgelesen (oder sogar mehrere), denn Norman - Unerwünschte Wergung - Trojaner?...
Archiv
Du betrachtest: Unerwünschte Wergung - Trojaner? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131