Avira findet TR Vilsel.aejm, kann ihn aber nicht beseitigen

SmilingEva · 15.09.2010, 14:25

Hallo liebes Trojanerboard-Team,

ich habe ein Problem mit dem hartnäckigen Programm TR Vilsel.aejm. Avira findet es immer wieder, aber bei allen Neustarts kommt es zurück. Außerdem habe ich mir glaube ich seitdem ich vor einem Monat nach China gekommen bin auch andere bösartige Programm eingefangen, die Avira nicht findet. Gestern warnte mich meine VPN-Verbindung nach München, das ich zu viele Packete ins Internet sende. Ich habe versucht, statt Avira eine Freeware von Kaspersky runterzuladen, aber die Installation hat nicht geklappt, weil Kaspersky behauptet, ich hätte noch Avast installiert - das habe ich versucht zu löschen, aber es ging nur von Hand (habe alle Dateien entfernt) und Kaspersky behauptet immer noch es wäre da (die Systemsteuerung zeigt es aber nicht mehr). Deswegen habe ich Avira reinstalliert.

Anscheinend haben hier schon andere Leute Probleme mit diesem hartnäckigen Trojaner gehabt, aber die Lösungen waren für alle unterschiedlich. In einem Fall lautete die Anweisung, Windows komplett neu aufzusetzen. Falls die Reparatur zu aufwändig sein sollte, würde ich das auch machen. Ich hatte schon im Juni Probleme mit Viren (da hatte ich aber Menschen, die mir helfen konnten, jetzt bin ich alleine in China), deswegen macht es vielleicht Sinn, alles einmal neu aufzusetzen? Ich habe meine eigene Windows-CD nicht, könnte aber eine von einem Bekannten bekommen.

So, jetzt aber zu meinen weiteren Problemen: Ich habe die Anleitung befolgt und bin bis zu Schritt 4 gekommen. Jetzt finde ich aber gmer.zip nirgends - was soll ich tun? Hier schonmal die Logfiles von Malwarebites und dem defogger:

Malwarebites:

Zitat:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4620

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15.09.2010 14:31:36
mbam-log-2010-09-15 (14-31-36).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 140371
Laufzeit: 8 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
C:\System Volume Information\_restore{d5fffa500b1b}\svchost.exe (Trojan.Unruy) -> Failed to unload process.
C:\System Volume Information\_restore{d5fffa500b1b}\smss.exe (Trojan.Unruy) -> Failed to unload process.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Fci (Rootkit.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\host (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\id (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\userini (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\userini (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls\appsecdll (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{d5fffa500b1b}\svchost.exe (Trojan.Unruy) -> Delete on reboot.
C:\System Volume Information\_restore{d5fffa500b1b}\smss.exe (Trojan.Unruy) -> Delete on reboot.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\wiaservg.log (Malware.Trace) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Administrator\Desktop\China.lnk (Rogue.Link) -> Quarantined and deleted successfully.

Defogger:

Zitat:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 14:45 on 15/09/2010 (Eva Blomberg)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

-=E.O.F=-

Und noch eine Frage: Wie viel Packetverkehr mit dem Internet ist normal, wenn nur ein normaler Browser geöffnet ist? Ich wollte das herausfinden, in dem ich mir den von meinen Mitarbeiterinnen angeschaut habe, aber das sah alles sehr hoch aus...

Ich freue mich über jede Hilfe!
Viele Grüße
Eva

P.S.: Wie man vielleicht merkt, habe ich absolut gar keine Ahnung von Computern, bitte seid mir nicht böse, wenn ich mich komisch ausdrücke!

Avira findet TR Vilsel.aejm, kann ihn aber nicht beseitigen

Plagegeister aller Art und deren Bekämpfung: Avira findet TR Vilsel.aejm, kann ihn aber nicht beseitigen

Avira findet TR Vilsel.aejm, kann ihn aber nicht beseitigen

Ähnliche Themen: Avira findet TR Vilsel.aejm, kann ihn aber nicht beseitigen