Trojaner-Board - TR/Vundo.fxr.32 - HiJackThis Auswertung

Hallo miteinander!

Ich habe ein Problem mit zwei .dlls die sich bei mir eingenistet haben und sich einfach nicht entfernen lassen wollen. Durch einen HiJackThis Scan bin ich auf die beiden Übeltäter gestossen, ich habe sie anschliessend bei h**p://virusscan.jotti.org/de/ gescannt, dabei kam die Auswertung, dass beide Male der Trojaner Trojan.Vundo.FXR gefunden wurde.

O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\DeWitt\AppData\Local\Temp\qoMgfDuT.dll,c
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\DeWitt\AppData\Local\Temp\geBqOhHy.dll,#1

Zudem befinden sich in dem Ordner noch zwei weitere .dlls die ebenfalls als Trojan.Vundo.FXR erkannt wurden, allerdings tauchen sie im HiJack nicht auf. Ansonsten ist der Ordner leer, da ich das Programm ClearProg angewant habe.

Anschliessend habe ich hier im Forum folgenden Thread dazu gefunden:

http://www.trojaner-board.de/64878-tr-vundo-fxr-32-und-tr-vundo-fxr-32-a.html (Ich hoffe, der Link ist erlaubt ;) )

Bei mir hat AntiVir nichts feststellen können, löschen der Datein ging auch nicht, nach der Entfernung bei HiJackThis waren sie kurz darauf wieder drin.

Ich wollte mich vergewissern, ob die Maßnahmen im oben beschrieben Thread durchzuführen sind, oder ob eine andere Vorgehensweise angewandt werden sollte?

Vielen Dank für eure Hilfe!

Gruß DeWitt

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:30:17, on 23.11.2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Windows\RtHDVCpl.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Anwendungen\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Anwendungen\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

C:\Anwendungen\DAEMON Tools Lite\daemon.exe

C:\Anwendungen\Nokia\Nokia PC Suite 7\PcSync2.exe

C:\Anwendungen\Logitech\MouseWare\system\em_exec.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe

C:\Windows\explorer.exe

C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe

C:\Anwendungen\Logitech\iTouch\iTouch.exe

C:\Anwendungen\Winamp\winamp.exe

C:\Anwendungen\Miranda IM\miranda32.exe

C:\Anwendungen\Mozilla Firefox\firefox.exe

C:\Windows\system32\rundll32.exe

C:\Anwendungen\HijackThis\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http:\\www.samsungcomputer.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O1 - Hosts: ::1 localhost

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [avgnt] "C:\Anwendungen\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Anwendungen\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Anwendungen\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Anwendungen\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Anwendungen\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog

O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\DeWitt\AppData\Local\Temp\qoMgfDuT.dll,c

O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\DeWitt\AppData\Local\Temp\geBqOhHy.dll,#1

O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\ANWEND~1\MICROS~1\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ANWEND~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ANWEND~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ANWEND~1\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O13 - Gopher Prefix: 

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ANWEND~1\MICROS~1\Office12\GR99D3~1.DLL

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Anwendungen\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Anwendungen\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe
 

--

End of file - 6393 bytes