Trojaner WinFixer / Virtumonde / Msevents / Trojan.vundo entfernen

cosinus

Was diese Programme bietet:

Die Vundo Trojaner-Familie gehört zu den häufigsten Infektionen die wir auf den Computern der Nutzer finden. Diese Infektion kann dazu führen, dass Pop-ups die Werbung enthalten für unseriöse Anti-Spyware Programme. Einige gemeinsame rogue Anti-Spyware-Programme, die beworben werden auch WinFixer, SysProtect und WinAntiSpyware. Benutzer werden in der Regel durch gezielte False Positives, falsche Warnungen und Warnung von Infektionen auf ihrem Computer in die Irre geführt. Ein Beispiel für diese Art von irreführender Werbung wäre Popups Warnung beim Nutzer, dass sie mit einem infizierten Blackworm Virus. Die gebräuchlichste Methode der Infektion durch veraltete Versionen der Sun Java-Plattform, so ist es wichtig, zunächst sicherstellen, dass Ihre Java-Software aktuell ist. Diese Infektion wird in der Regel nachweisbar durch Popups, wenn sie das Internet nutzen. Das Antivirus Programm könnte benachrichtigen über eine Benachrichtigung, dass Sie einen Vundo Trojaner auf Ihrem Computer haben.

Die Vundo Infektion hat sich im Laufe der Zeit entwickelt, umso schwieriger sind die Schutz Methoden und umso schwerer die Entfernung. Diese Methoden sind zufällige Namen, random Autorun-Standorten, random CLSIDs und Rootkits zu diesen Orten aus Entfernungs-Tools zu verstecken. Aus diesem Grund wurden spezielle Werkzeuge geschaffen, um dieses spezielle Ziel-Infektion zu entfernen. Die folgende Anleitung erläutert, wie Sie das Tool um hoffentlich Ihr System zu befreien von dieser Malware.


Benötigte Tools für dieses Problem zu beheben:

• Malwarebytes Anti-Malware
• VundoFix


Symptome, die möglicherweise in einem HijackThis Log:

Die Dateinamen in diesen Einträgen sind zufällig:


O2 - BHO: (no name) - {904e23fc-67aa-4ac1-89e6-dd4eed16b596} - C:\WINDOWS\system32\zibuzuhu.dll
O4 - HKLM\..\Run: [nohawevufi] Rundll32.exe "C:\WINDOWS\system32\vosevodi.dll",s
O4 - HKLM\..\Run: [7cc01263] rundll32.exe "C:\WINDOWS\system32\ropoligi.dll",b
O4 - HKLM\..\Run: [CPM7ff321ff] Rundll32.exe "c:\windows\system32\kamideva.dll",a
O4 - HKUS\S-1-5-19\..\Run: [nohawevufi] Rundll32.exe "C:\WINDOWS\system32\vosevodi.dll",s (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [nohawevufi] Rundll32.exe "C:\WINDOWS\system32\vosevodi.dll",s (User 'NETWORK SERVICE')
O20 - AppInit_DLLs: C:\WINDOWS\system32\mufezuwi.dll c:\windows\system32\kamideva.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\kamideva.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\kamideva.dll