Zitat von Monstabass

Hallo,
ich bin neu hier und habe ein Problem:
Firefox wird nie fertig mit dem Laden der Seite, Fund: Trojaner Vundo.


Ich hoffe mir kann jemand helfen, ich bin leider zur Zeit extrem auf den Laptop und ein funktionierendes Internet angewiesen!

Guten Abend,

bei all den Malwarefünden macht es kein Sinn, dein System bereinigen zu wollen.
Du solltest formatieren und neuaufsetzen, damit dein System wieder "online tauglich" wird.
http://www.trojaner-board.de/75622-d...ittierung.html

Anleitunglinks Neuaufsetzen oben im Forum.


lg.

Zitat von MalwareHero

Guten Abend,

bei all den Malwarefünden macht es kein Sinn, dein System bereinigen zu wollen.
Du solltest formatieren und neuaufsetzen, damit dein System wieder "online tauglich" wird.
http://www.trojaner-board.de/75622-d...ittierung.html

Anleitunglinks Neuaufsetzen oben im Forum.


lg.

Wie wäre es wenn du nicht immer sagst das man formatieren muss?
Vorallem in diesen Fall hat der User kaum Informationen geschrieben und die gefunden Viren sind nicht grad die Viren die am schwersten sind zu entfernen, solange der TE nicht mit hoch sensiblen Daten handelt könntest du es wenigsten probieren den Trojaner zuentfernen.

Also, auf dem Rechner mache ich grundsätzlich kein Online-Banking und auf Online-Geschäfte werde ich vorerst verzichten, bzw. einen andere Rechner benutzen.
Das Internet brauche ich nur für die Uni-Recherche, email checken etc.!
Wenn es möglich wäre, würde ich den Befall möglichst ohne Neuaufsetzung lösen wollen, da ich evt. nicht alle notwendigen CD's dafür habe..

Ich habe nicht genug Informationen bereitgestellt?? Welche fehlen denn noch, reichen die Hijack/log files nicht??

ok, ich hab noch mal geguckt: hier noch der Eintrag mit dem vundo Trojaner, den SUPERAntiSpyware gefunden hat:

SUPERAntiSpyware Scan Log
http://w**.superantispyware.com

Generated 01/18/2010 at 10:27 PM

Application Version : 4.33.1000

Core Rules Database Version : 4489
Trace Rules Database Version: 2304

Scan type : Complete Scan
Total Scan Time : 00:52:41

Memory items scanned : 484
Memory threats detected : 0
Registry items scanned : 5498
Registry threats detected : 9
File items scanned : 24670
File threats detected : 28

Adware.Vundo/Variant
HKLM\Software\Classes\CLSID\{D032570A-5F63-4812-A094-87D007C23012}
HKCR\CLSID\{D032570A-5F63-4812-A094-87D007C23012}
HKCR\CLSID\{D032570A-5F63-4812-A094-87D007C23012}\InprocServer32
HKCR\CLSID\{D032570A-5F63-4812-A094-87D007C23012}\InprocServer32#ThreadingModel
HKCR\CLSID\{D032570A-5F63-4812-A094-87D007C23012}\ProgID
HKCR\IEBHO.TIEAdvBHO
C:\WINDOWS\SYSTEM32\IEBHO.DLL
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D032570A-5F63-4812-A094-87D007C23012}
HKU\S-1-5-21-4224585934-3412285428-4277753277-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D032570A-5F63-4812-A094-87D007C23012}
HKCR\CLSID\{D032570A-5F63-4812-A094-87D007C23012}

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\**\Cookies\**@adrevolver[2].txt
C:\Dokumente und Einstellungen\**\Cookies\**@apmebf[1].txt
C:\Dokumente und Einstellungen\**\Cookies\**@komtrack[1].txt
C:\Dokumente und Einstellungen\**\Cookies\**@s.as-eu.falkag[1].txt
C:\Dokumente und Einstellungen\**\Cookies\**@hitbox[1].txt
C:\Dokumente und Einstellungen\**\Cookies\**@xiti[1].txt
C:\Dokumente und Einstellungen\**\Cookies\**@1068632757[1].txt
C:\Dokumente und Einstellungen\**\Cookies\**@ads.mediaturf[1].txt
C:\Dokumente und Einstellungen\**\Cookies**@data.coremetrics[1].txt
C:\Dokumente und Einstellungen\**\Cookies\**@sel.as-eu.falkag[1].txt
C:\Dokumente und Einstellungen\**Cookies**@hmt.connexpromotions[2].txt
C:\Dokumente und Einstellungen\**\Cookies\**@as-eu.falkag[2].txt
C:\Dokumente und Einstellungen\**\Cookies\**@adrevolver[1].txt
C:\Dokumente und Einstellungen\**\Cookies\**@burstnet[2].txt
C:\Dokumente und Einstellungen\**\Cookies\**@tradedoubler[1].txt
C:\Dokumente und Einstellungen\**\Cookies\**@ehg-euromonitor.hitbox[1].txt
C:\Dokumente und Einstellungen\**\Cookies/**@media.adrevolver[2].txt
C:\Dokumente und Einstellungen\**\Cookies\**@tacoda[1].txt
C:\Dokumente und Einstellungen\**\Cookies\**@mediaplex[1].txt
C:\Dokumente und Einstellungen\**\Cookies\**@weborama[2].txt
C:\Dokumente und Einstellungen\**\Cookies\**@business[1].txt
C:\Dokumente und Einstellungen\**\Cookies\**@atdmt[2].txt
C:\Dokumente und Einstellungen\**\Cookies\**@microsofteup.112.2o7[1].txt
C:\Dokumente und Einstellungen\**\Cookies\**@serving-sys[2].txt
C:\Dokumente und Einstellungen\**\Cookies\**@advertising[1].txt

Trojan.Dropper/UserInit-Fake
C:\WINDOWS\SYSTEM32\USERINIT.EXE
C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf
-----------------------

Jetzt quietscht (als wenn eine Taste festklemmt) mein blöder Laptop auch noch beim Hochfahren und es dauert bis er mit dem Hochfahren beginnt. Hat das was mit den Trojanern zu tun? Kann ich bald auch nicht mehr offline arbeiten?