Virtumonde nach Neuinstallation des Systems
 

Guten Abend die Herrschaften.
Dies ist mein erster Beitrag hier und ich hoffe, dass mir geholfen werden kann.

Hier mal meine "Vorgeschichte"
Vor ein paar Tagen habe ich durch Spybot bemerkt, dass ich Virtumonde auf meinem PC hatte. Da ich diesen sowieso mal neu aufsetzten wollte, hab ich das auch heute gemacht. Da ich einen iMac habe, habe ich die Mac Partition wegen einiger Probleme auch gleich neu installiert, was jedoch, wie ich vermute, wenig zu meinem Problem beiträgt.
Sofort nach der Neuinstallation von Win7 32bit habe ich die Treiber von meiner CD und Spybot von meiner externen Festplatte installiert. Spybot hab ich auch gleich scannen lassen. Ohne Funde.
Die Windows Updates habe ich auch zur gleichen Zeit wie die Treiber installiert.
Dann hab ich mir World of Warcraft und den Vlc-Player welche ich ebenfalls auf der externen Festplatte hatte, installiert.
iTunes, Avira und Firefox hab ich mir noch runtergeladen und nochmal Spybot durchlaufen lassen und siehe da Virtumonde ist auch wieder da :wtf:

Da ich jetzt nicht lust habe den PC nochmal neu aufzusetzten, um dann das gleiche nochmal zu haben frage ich euch nach, was ich machen soll. Freu mich riesig über jede Hilfe

Spybot ist ein Tool was meiner Ansicht nach irgendwie in der Vergangenheit hängengeblieben ist und auch ziemlich oft mit Fehlalarmen glänzt.
Die Zeit des Virtumonde ist eigentlich vorbei, poste mal die kompletten Log bzw nur die vollstöndige zu diesem angeblichen Fund von Spybot.

Hat das eigentlich einen besonderen Grund was du kein MacOS X verwendest auf dem iMac? Oder hast du MacOS und Windows installiert?

Danke schonmal für die Antwort!

FasClick und Right Media werden immer wieder gefunden. Und während dem Durchsuchen, wird unten in der Leiste immer wieder Virtumonde angezeigt, immer wieder mit verschiedenen endungen. Jetzt bin ich mir aber nicht sicher, ob das Funde sind oder nur die Sachen die gesucht werden.

Zu deiner Frage bezüglich dem Betriebssystem. Ich habe, wie bereits in meinem ersten Post erwähnt, beide Betriebssysteme auf dem PC. Da ich den PC seit Schulabschluss größtenteils nur noch zum Spielen verwende benutze ich mehr Win7 als MacOS X.

Grüße Wirkkos


Hier der Bericht von Spybot

FastClick: Verfolgender Cookie (Internet Explorer: *****) (Cookie, nothing done)
Right Media: Verfolgender Cookie (Internet Explorer: *****) (Cookie, nothing done)

--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---
2009-01-26 blindman.exe (1.0.0.8) 2009-01-26 SDFiles.exe (1.6.1.7) 2009-01-26 SDMain.exe (1.0.0.6) 2009-01-26 SDUpdate.exe (1.6.0.12) 2009-01-26 SpybotSD.exe (1.6.2.46) 2009-03-05 TeaTimer.exe (1.6.6.32) 2012-01-14 unins000.exe (51.49.0.0) 2009-01-26 Update.exe (1.6.0.7) 2009-11-04 advcheck.dll (1.6.5.20) 2007-04-02 aports.dll (2.1.0.0) 2008-06-14 DelZip179.dll (1.79.11.1) 2009-01-26 SDHelper.dll (1.6.2.14) 2008-06-19 sqlite3.dll 2009-01-26 Tools.dll (2.1.6.10) 2009-01-16 UninsSrv.dll (1.0.0.0) 2011-03-18 Includes\Adware.sbi (*) 2012-01-09 Includes\AdwareC.sbi (*) 2010-08-13 Includes\Cookies.sbi (*) 2010-12-14 Includes\Dialer.sbi (*) 2011-11-29 Includes\DialerC.sbi (*) 2011-02-24 Includes\HeavyDuty.sbi (*) 2011-03-29 Includes\Hijackers.sbi (*) 2011-10-04 Includes\HijackersC.sbi (*) 2010-09-15 Includes\iPhone.sbi (*) 2010-12-14 Includes\Keyloggers.sbi (*) 2011-09-27 Includes\KeyloggersC.sbi (*) 2012-01-10 Includes\Malware.sbi (*) 2012-01-10 Includes\MalwareC.sbi (*) 2011-02-24 Includes\PUPS.sbi (*) 2011-12-27 Includes\PUPSC.sbi (*) 2010-01-25 Includes\Revision.sbi (*) 2011-02-24 Includes\Security.sbi (*) 2011-12-13 Includes\SecurityC.sbi (*) 2008-06-03 Includes\Spybots.sbi (*) 2008-06-03 Includes\SpybotsC.sbi (*) 2011-10-18 Includes\Spyware.sbi (*) 2011-10-18 Includes\SpywareC.sbi (*) 2010-03-08 Includes\Tracks.uti 2011-09-28 Includes\Trojans.sbi (*) 2012-01-02 Includes\TrojansC-02.sbi (*) 2012-01-09 Includes\TrojansC-03.sbi (*) 2012-01-10 Includes\TrojansC-04.sbi (*) 2012-01-02 Includes\TrojansC-05.sbi (*) 2012-01-02 Includes\TrojansC.sbi (*) 2008-03-04 Plugins\Chai.dll 2008-03-05 Plugins\Fennel.dll 2008-02-26 Plugins\Mate.dll 2007-12-24 Plugins\TCPIPAddress.dll

Mal wieder die übliche Hysterie bei Cookies :balla:

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Tut mir leid für die späte Antwort, hatte nicht viel Zeit dafür die letzten paar Tage. Die Malewarebytes Log werde ich schonmal posten, für den zweiten Scann werde ich wohl noch etwas brauchen.

Du meinst also, dass meine Funde nichts beunruhigendes sind? Brauch ich mir jetzt also nicht unbedingt Sorgen machen?^^

EDIT: ... ich habe gerade gelesen, dass die Cookies, die ich mit Spybot gefunden habe total harmlos sind. Ich vermute mal, mein Problem bzw mein von mir vermutetes Problem besteht nicht weiter ... Soll ich dennoch den ESET scan machen? der scheint ganz schön lange zu dauern^^

Hier ist mal die Malewarebytes Log:

Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!