Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 11.12.2013, 11:06   #1
gruner80
 
Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? - Standard

Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?



Hallo,

ich habe dieses tolle Forum gefunden und hoffe Ihr könnt mir helfen. Ich besitze einen Laptop mit dem Windows XP (2002, Service Pack 3) Betriebsprogramm. Als Virusscanner nutze ich das kostenlose Antivir Programm. Seit längerem ist mein PC langsamer geworden und benötigt lange um hoch zu fahren. Gestern wurde bei einem vollständigen Virenscan folgender Trojaner gefunden: TR/Kryptik.2949125 und TR/Vundo.A.852. Hier die Files des Virenscan:



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 10. Dezember 2013 23:07


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet


Versionsinformationen:
BUILD.DAT : 13.0.0.2761 48279 Bytes 09.11.2012 16:39:00
AVSCAN.EXE : 13.4.0.262 638752 Bytes 15.11.2012 08:32:08
AVSCANRC.DLL : 13.4.0.219 64800 Bytes 30.10.2012 08:28:10
LUKE.DLL : 13.4.0.251 67360 Bytes 15.11.2012 08:32:14
AVSCPLR.DLL : 13.6.0.986 94944 Bytes 22.03.2013 09:11:18
AVREG.DLL : 13.6.0.940 250592 Bytes 22.03.2013 09:11:18
avlode.dll : 13.6.2.624 434912 Bytes 07.02.2013 09:25:10
avlode.rdf : 13.0.1.62 56973 Bytes 10.12.2013 21:18:32
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 21:31:34
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 10:26:12
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 06:58:10
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 07:38:54
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 06:50:32
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 07:24:04
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 07:38:56
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 16:09:08
VBASE008.VDF : 7.11.116.39 2048 Bytes 28.11.2013 16:09:08
VBASE009.VDF : 7.11.116.40 2048 Bytes 28.11.2013 16:09:08
VBASE010.VDF : 7.11.116.41 2048 Bytes 28.11.2013 16:09:08
VBASE011.VDF : 7.11.116.42 2048 Bytes 28.11.2013 16:09:08
VBASE012.VDF : 7.11.116.43 2048 Bytes 28.11.2013 16:09:08
VBASE013.VDF : 7.11.116.44 2048 Bytes 28.11.2013 16:09:08
VBASE014.VDF : 7.11.116.195 149504 Bytes 30.11.2013 16:09:08
VBASE015.VDF : 7.11.117.180 271872 Bytes 04.12.2013 09:01:44
VBASE016.VDF : 7.11.118.17 139776 Bytes 06.12.2013 06:55:44
VBASE017.VDF : 7.11.118.137 151552 Bytes 09.12.2013 21:18:28
VBASE018.VDF : 7.11.118.138 2048 Bytes 09.12.2013 21:18:28
VBASE019.VDF : 7.11.118.139 2048 Bytes 09.12.2013 21:18:28
VBASE020.VDF : 7.11.118.140 2048 Bytes 09.12.2013 21:18:28
VBASE021.VDF : 7.11.118.141 2048 Bytes 09.12.2013 21:18:28
VBASE022.VDF : 7.11.118.142 2048 Bytes 09.12.2013 21:18:28
VBASE023.VDF : 7.11.118.143 2048 Bytes 09.12.2013 21:18:28
VBASE024.VDF : 7.11.118.144 2048 Bytes 09.12.2013 21:18:28
VBASE025.VDF : 7.11.118.145 2048 Bytes 09.12.2013 21:18:28
VBASE026.VDF : 7.11.118.146 2048 Bytes 09.12.2013 21:18:28
VBASE027.VDF : 7.11.118.147 2048 Bytes 09.12.2013 21:18:28
VBASE028.VDF : 7.11.118.148 2048 Bytes 09.12.2013 21:18:28
VBASE029.VDF : 7.11.118.149 2048 Bytes 09.12.2013 21:18:28
VBASE030.VDF : 7.11.118.150 2048 Bytes 09.12.2013 21:18:28
VBASE031.VDF : 7.11.118.254 245248 Bytes 10.12.2013 21:18:28
Engineversion : 8.2.12.160
AEVDF.DLL : 8.1.3.4 102774 Bytes 08.07.2013 07:39:04
AESCRIPT.DLL : 8.1.4.174 516478 Bytes 10.12.2013 21:18:32
AESCN.DLL : 8.1.10.4 131446 Bytes 28.03.2013 15:28:16
AESBX.DLL : 8.2.16.26 1245560 Bytes 02.09.2013 07:24:10
AERDL.DLL : 8.2.0.138 704888 Bytes 03.12.2013 11:39:56
AEPACK.DLL : 8.3.3.6 762232 Bytes 03.12.2013 11:39:56
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 02.09.2013 07:24:10
AEHEUR.DLL : 8.1.4.804 6357370 Bytes 10.12.2013 21:18:32
AEHELP.DLL : 8.1.27.10 266618 Bytes 24.11.2013 20:51:10
AEGEN.DLL : 8.1.7.20 446839 Bytes 14.11.2013 07:34:48
AEEXP.DLL : 8.4.1.114 381304 Bytes 24.11.2013 20:51:14
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 14:42:56
AECORE.DLL : 8.1.32.2 201081 Bytes 11.11.2013 16:26:26
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 19:21:42
AVWINLL.DLL : 13.4.0.163 25888 Bytes 19.09.2012 18:09:32
AVPREF.DLL : 13.4.0.163 50464 Bytes 19.09.2012 18:07:52
AVREP.DLL : 13.6.0.480 178544 Bytes 07.02.2013 09:25:10
AVARKT.DLL : 13.4.0.232 260384 Bytes 30.10.2012 08:28:08
AVEVTLOG.DLL : 13.4.0.232 167200 Bytes 30.10.2012 08:28:10
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 18:17:42
AVSMTP.DLL : 13.4.0.163 62240 Bytes 19.09.2012 18:08:56
NETNT.DLL : 13.4.0.163 15648 Bytes 19.09.2012 18:16:28
RCIMAGE.DLL : 13.4.0.163 4780832 Bytes 19.09.2012 18:21:18
RCTEXT.DLL : 13.4.0.163 68384 Bytes 19.09.2012 18:21:18

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldiscs.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Pegasus Mailbox, +Squid cache, +MS Outlook Mailbox, +ISO 9660, +Windows Imaging File (WIM),
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Dienstag, 10. Dezember 2013 23:07

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'avnotify.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcrdsvc.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehSched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehRecvr.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Kies.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'cledx.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePower_DMC.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'admServ.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'WiseTray.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '170' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '6048' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
[0] Archivtyp: RSRC
--> C:\Dokumente und Einstellungen\Thomas Gruner\Anwendungsdaten\Dropbox\bin\Dropbox.exe
[1] Archivtyp: RSRC
--> C:\Programme\Dropbox\DropboxProxy.exe
[2] Archivtyp: RSRC
--> C:\Dokumente und Einstellungen\Thomas Gruner\Anwendungsdaten\Dropbox\bin\Dropbox.exe
[3] Archivtyp: RSRC
--> C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\fast_install_.zip
[4] Archivtyp: ZIP
--> fast_install_.exe
[FUND] Ist das Trojanische Pferd TR/Vundo.A.852
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\fast_install_.zip
[FUND] Ist das Trojanische Pferd TR/Vundo.A.852
--> C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\jre-7u25-windows-i586-iftw.exe
[4] Archivtyp: Runtime Packed
--> C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\My Dropbox\.dropbox.cache\Dropbox-update-1.1.35.exe
[5] Archivtyp: NSIS
--> C:\Dokumente und Einstellungen\Thomas Gruner\Lokale Einstellungen\Temp\jre-7u25-windows-i586-iftw.exe
[6] Archivtyp: Runtime Packed
--> C:\Dokumente und Einstellungen\Thomas Gruner\Anwendungsdaten\Dropbox\bin\Dropbox.exe
[7] Archivtyp: RSRC
--> C:\Dokumente und Einstellungen\Thomas Gruner\Anwendungsdaten\Dropbox\bin\Dropbox.exe
[8] Archivtyp: RSRC
--> C:\Dokumente und Einstellungen\Thomas Gruner\Anwendungsdaten\Sun\Java\JRERunOnce.exe
[9] Archivtyp: Runtime Packed
--> C:\Programme\Dropbox\DropboxProxy.exe
[10] Archivtyp: RSRC
--> C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\fast_install_.zip
[11] Archivtyp: ZIP
--> fast_install_.exe
[FUND] Ist das Trojanische Pferd TR/Vundo.A.852
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\fast_install_.zip
[FUND] Ist das Trojanische Pferd TR/Vundo.A.852
C:\System Volume Information\_restore{AA765C9D-FE0B-4EE4-B2FD-0575FA496D10}\RP78\A0016141.dll
[FUND] Ist das Trojanische Pferd TR/Kryptik.2949125
Beginne mit der Suche in 'D:\' <Thomas>

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{AA765C9D-FE0B-4EE4-B2FD-0575FA496D10}\RP78\A0016141.dll
[FUND] Ist das Trojanische Pferd TR/Kryptik.2949125
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '519768e0.qua' verschoben!
C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\fast_install_.zip
[FUND] Ist das Trojanische Pferd TR/Vundo.A.852
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48cd4719.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 11. Dezember 2013 03:22
Benötigte Zeit: 2:16:24 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

11840 Verzeichnisse wurden überprüft
628083 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
628080 Dateien ohne Befall
11371 Archive wurden durchsucht
2 Warnungen
2 Hinweise
62831 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Leider habe ich keine Ahnung von der Beseitigung von Viren und bin in speziellen Computersachen überfragt. Ist der Virus bedenklich und wie kann ich diesen von meinem PC
entfernen?

Über Eure Hilfe wäre ich sehr dankbar.



Besten Gruß

Thomas

Alt 11.12.2013, 11:31   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? - Standard

Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?



Hallo und

Zitat:
Plattform : Microsoft Windows XP
Lesestoff:
Windows XP

Auf deinem Rechner läuft noch Windows XP. Microsoft hat dieses Betriebssystem bereits 2001 veröffentlicht und stellt den Support endgültig ab April 2014 ein, d.h. ab Mai 2014 gibt es keine weiteren Updates mehr und danach gefundene Lücken werden nicht mehr durch Updates/Hotfixes geschlossen werden können.

Mit Windows XP nach April 2014 zu surfen wird damit ein großes Sicherheitsrisiko. Du solltest dir jetzt unbedingt Gedanken machen, möglichst schnell auf ein aktuelleres Betriebssystem umzusteigen.


Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!




Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________

Alt 12.12.2013, 23:13   #3
gruner80
 
Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? - Standard

Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?



Danke für die schnelle Unterstützung, jedoch trat folgendes Problem auf:

Das Programm stoppte relativ zügig und folgendes Hinweisfeldchen erschien:

"Die Anweisung 0x7c93e613 verweist in Speicher "0x000000000.Der Vorgang "read" konnte nicht auf dem Speicher durchgeführt werden."

....Ich habe definitiv noch Speicher frei auf meinem Computer. Und so riesig ist das Programm ja nicht, oder?

Beste Grüße
Thomas
__________________

Alt 13.12.2013, 14:59   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? - Standard

Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?



Zitat:
....Ich habe definitiv noch Speicher frei auf meinem Computer. Und so riesig ist das Programm ja nicht, oder?
Das hat nix mit freiem oder belegten Speicher zu tun.
Was ist mit weiteren Logs, gab es bisher Funde?
Den Hinweis zu WinXP hast du gelesen? Wie willst du mit diesem Problem umgehen?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 13.12.2013, 22:45   #5
gruner80
 
Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? - Standard

Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?



Hallo,

natürlich habe ich Deinen Hinweis gelesen und wusste davon auch bereits. Zu einem möchte ich gerne natürlich meine Daten in einem sauberen Zustand sichern. Darüber hinaus habe ich meinen Comuter auf die Kompatibilität von Windows 7 online überprüfen lassen. Leider konnte ich mit einigen der Aussagen nix anfangen. Bzw. ist es so, dass man eingentlich bei den heutigen Laptops (Gekauft 2006) davon ausgehen kann, dass die Kompatibilität passt? Dann würde ich mir natürlich Windows 7 sofort besorgen?

Weitere Logs konnte ich ja bisher nur über Antivirus heraus finden. Das Programm FRST lief ja leider nicht. Ich könnte natürlich mir mal Malewarebytes installieren und laufen lassen?


Alt 15.12.2013, 19:27   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? - Standard

Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?



FRST bitte neu runterladen und nochmal probieren.

Zu Win7: da brauchst du mindestens 1 GiB RAM. Das it die untereste Grenze. Sinnvoll wird Win7 (32-Bit) erst aber mit 2 GiB RAM und mehr.
Ab 4 GiB RAM sollte man das 64-Bit-Windows nehmen, aber dazu muss die CPU auch 64-bitfähig sein.
__________________
--> Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?

Alt 15.12.2013, 23:44   #7
gruner80
 
Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? - Standard

Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?



Hey,

1) Ich habe FRST neu runtergeladen, leider kam die selbe Meldung erneut :-( Nach den Angaben verfüge ich doch über einen 32Bit Version, oder?
2) Ich bin ja Computerlegastheniker, daher hier noch einmal meine PC Eigenschaften:
Intel(R) CPU @ T2300 @ 1.66 GHZ, 1.67 GHZ, 1,00 GB Ram....damit wäre die unterste Grenze erreicht für WIN 7 :-(

Also, wozu rästst Du mir. Ich möchte Deine Zeit nicht für solche "Fragen" in Anspruch nehmen. Aber ein guter Rat, was ich tun soll wäre prima. Ist es generell möglich einen Laptop aufrüsten zu lassen, damit sich WIN 7 lohnt? Was kann kann ich mit dem Virus tun?

Vielen Dank für Deine Hilfe, Geduld und guten Ratschläge im Voraus. Tolles Board!!!

Thomas

Alt 15.12.2013, 23:53   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? - Standard

Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?



Zitat:
möglich einen Laptop aufrüsten zu lassen, damit sich WIN 7 lohnt?
Mit 2 GiB RAM wird Windows 7 schon recht gut laufen...hab hier ein ähnliches Notebook, das lief mit W7 und auch mit 1 GiB RAM recht gut. Vllt wäre auch Linux für dich ein Thema es sei denn du bist auf Software angewiesen die nur unter Windows läuft.

FRST läuft bei dir wohl irgendwie nicht...willst du was anderes versuchen oder stattdessen gleich alle Daten sichern und alles neu installieren?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 16.12.2013, 00:15   #9
gruner80
 
Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? - Standard

Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?



Ich habe noch 2 Fragen, bevor ich mich entscheide :-) (immer diese Smilys)

- Würdest Du Win7 online installieren? Und benötige ich dann ein 32bit Programm?
- Was glaubst Du, was nimmt eine Neuinstallation mit vorheriger Sicherung der Daten für ein Zeitbudget in etwa Anspruch?
- Wie bekomme ich die Viren dann aus meiner Datensicherung raus?

Gruß und Danke Thomas

Alt 16.12.2013, 00:25   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? - Standard

Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?



Zitat:
- Würdest Du Win7 online installieren? Und benötige ich dann ein 32bit Programm?
Häh bitte was?
Man kann Windows nicht online installieren. Installiert wird von einer DVD und dann nimmst du für diesen Rechner die 32-Bit-Variante.

Zitat:
- Was glaubst Du, was nimmt eine Neuinstallation mit vorheriger Sicherung der Daten für ein Zeitbudget in etwa Anspruch?
Sehr stark davon abhängig wie viele Daten man sichern muss.
Windows-Neuinstallation geht idR sehr schnell, vllt ne Stunde, das zeitraubende ist aber das Customizing und v.a. die Windows-Updates!

Zitat:
- Wie bekomme ich die Viren dann aus meiner Datensicherung raus?
In dem man diese sinnigerweise garnicht mitsichert.

Lesestoff:
Sichern von Daten eines infizierten Systems

Mit einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen.

Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen.

Anleitung: Parted Magic
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 16.12.2013, 18:17   #11
gruner80
 
Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? - Standard

Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?



...also, bevor ich hier beginne mit den Viren zu kämpfen, entscheide ich mich für die sinnvolle und langfristige WIN7 Variante. Ich werde mir erst einmal WIN 7 und eine Externe Festplatte und dann damit beginnen die Daten zu sichern.

Stehst Du mir auch bei der Formatierung des Rechners zur Seite ;-) oder behandelt Ihr nur die aktute Virenbekämpfung???

Alt 16.12.2013, 22:11   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? - Standard

Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?



Naja, da gibt es nicht viel zur Seite zu stehen. Win7 installiert sich quasi von selbst, etwas kniffliger wird es nur bei sehr aktueller Hardware (v.a. bei Notebooks) den richtigen Treiber für alles zu finden.

Aber ich finde deine Entscheidung gut und richtig!
Lies einfach den Artikel zur Neuinstallation und wenn was unklar ist einfach hier fragen
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?
antivir, avg, beseitigung, desktop, dllhost.exe, einstellungen, festplatte, infizierte, lsass.exe, microsoft, modul, programme, prozesse, registry, rundll, services.exe, svchost.exe, system volume information, temp, thomas, trojaner, virus, warnung, windows, windows xp, winlogon.exe, wuauclt.exe



Ähnliche Themen: Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?


  1. anti-malwarebytes findet pup.opencandy
    Log-Analyse und Auswertung - 12.12.2014 (18)
  2. Anti-Malware findet 10 Bedrohungen...
    Plagegeister aller Art und deren Bekämpfung - 09.06.2014 (9)
  3. Windows7 64bit / Avira findet Trojaner TR/Mediyes.Gen6 und TR/Kryptik.avp.20
    Log-Analyse und Auswertung - 28.12.2013 (8)
  4. Search.b1.org Virus, und Malwarebytes Anti-Malware findet keine Verdächtige Datei
    Log-Analyse und Auswertung - 09.04.2013 (16)
  5. Anti- Malware findet 37 PUP.Blabbers
    Plagegeister aller Art und deren Bekämpfung - 01.09.2012 (18)
  6. Trojaner? - Warnungen von Anti-Virus
    Log-Analyse und Auswertung - 14.08.2012 (11)
  7. ESET findet: Kryptik.ACOM und Gataka.A
    Plagegeister aller Art und deren Bekämpfung - 17.05.2012 (25)
  8. (3x) Malwarebytes Anti-Malware findet den Trojaner bei mir leider nicht!
    Mülltonne - 27.04.2012 (2)
  9. trojaner auf Rechner? Anti-Maleware findet nichts...
    Plagegeister aller Art und deren Bekämpfung - 20.12.2011 (15)
  10. Anti-Virus Free Edition 2011 - Findet Virus namens Hacktool.QXO
    Mülltonne - 11.11.2011 (0)
  11. Anti Virus Anti Spyware 2011 - Nach der Anleitung von AdminBot / DaGuRu gelöscht
    Log-Analyse und Auswertung - 03.04.2011 (1)
  12. Avira findet seit heute TR/Kryptik.NC.1 in SteamService.exe
    Plagegeister aller Art und deren Bekämpfung - 13.03.2011 (1)
  13. 40 Tan Trojaner DKB (Avira findet TR/Alureon.DF.3 und TR/Vundo.Gen)
    Plagegeister aller Art und deren Bekämpfung - 05.01.2011 (5)
  14. ist bugu.exe ein virus? - TR/Kryptik.U
    Plagegeister aller Art und deren Bekämpfung - 17.08.2010 (3)
  15. Anti Virus Trojaner
    Log-Analyse und Auswertung - 23.10.2009 (1)
  16. Trojaner tr/vundo.fxr.52 virus
    Plagegeister aller Art und deren Bekämpfung - 24.11.2008 (0)
  17. Antivir findet Trojaner tr/vundo.ag
    Plagegeister aller Art und deren Bekämpfung - 25.03.2008 (6)

Zum Thema Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? - Hallo, ich habe dieses tolle Forum gefunden und hoffe Ihr könnt mir helfen. Ich besitze einen Laptop mit dem Windows XP (2002, Service Pack 3) Betriebsprogramm. Als Virusscanner nutze ich - Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?...
Archiv
Du betrachtest: Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.