Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojan.Vundo

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.01.2008, 13:43   #1
Enemy Soul
 
Trojan.Vundo - Standard

Trojan.Vundo



Hallo erstmal=)

Zu meinem Prob! Habe seit 3 Tagen den Trojan.Vundo drauf!! Der öffnet andauernd Seiten, und macht mein Inet bissl langsam! Norton Antivirus 2008 meldet mir den immer und zeigt mir auch an wo der ist! Das komische ist bloß das der Trojaner irgendwie dauernd den Ordner wechselt! Manchmal ist er im system 32 und manchmal bei Dokumente und Einstellungen! Und die Datei selber finde ich auch nicht! Habe mir auch schon das Entfernungstool was exta von Symantec entwickelt wurde runtergeladen! Den Computer im Abgesicherten Modus gestartet und das Tool angemacht! Aber er hat nix gefunden =( Joa und so richtig weiß ich jetzt auch nicht weiter! Bitte um Hilfe! Achso wenn ihr son HiJack dings da wollt müsst ihr mir mal bitte erklären wie das geht usw! Also danke schonmal für eure Hilfe im Voraus!

Alt 03.01.2008, 14:15   #2
blow-in
 
Trojan.Vundo - Standard

Trojan.Vundo



Dann schau dir mal diese Anleitung an und poste ein HJT-Log.
http://www.trojaner-board.de/17493-a...tml#post140400
Unter dem Anleitungen, FAQs & Links - Trojaner-Board sind noch weitere Hinweise gegeben.
__________________


Alt 03.01.2008, 14:22   #3
Enemy Soul
 
Trojan.Vundo - Standard

Trojan.Vundo



Ok hier ich hoffe ich hab alles richtig gemacht! Und man sieht nicht zu viele private Dinge =)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:19:43, on 03.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\D-Link\AirPlusG+\AirPlus.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Programme\Razer\Copperhead\razerhid.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Logitech\QuickCam\Quickcam.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\Programme\Razer\Copperhead\razertra.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Razer\Copperhead\razerofa.exe
C:\Programme\kernel\kernel.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Last.fm\LastFMHelper.exe
C:\WINDOWS\system32\UAService7.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
C:\PROGRA~1\GEMEIN~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fcbayern.t-com.de/de/index.php?fcb_sid=7456f929f63ca93086c6ff84e78e91a7
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3AEC3373-C823-4853-97D4-5B5549833BC3} - C:\WINDOWS\system32\rqrromm.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\GEMEIN~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: Norton-Symbolleiste anzeigen - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [GUI] C:\D-Link\AirPlusG+\AirPlus.exe
O4 - HKLM\..\Run: [razer] C:\Programme\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Programme\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [kernel] C:\Programme\kernel\kernel.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Last.fm Helper.lnk = C:\Programme\Last.fm\LastFMHelper.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: rqrromm - C:\WINDOWS\SYSTEM32\rqrromm.dll
O23 - Service: Automatisches LiveUpdate - Scheduler (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbtcoms.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\GEMEIN~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

--
End of file - 8635 bytes
__________________

Alt 03.01.2008, 15:20   #4
Seitsef
 
Trojan.Vundo - Standard

Trojan.Vundo



Wenn ich mich kurz einmischen darf, in meiner Signatur sollte ein Link sein " VundoFixx" versuch das mal.
__________________
Gruß Mario

Virustotal|Systemneuaufsetzen(Cidre)|File-Remover

Alt 03.01.2008, 15:35   #5
Enemy Soul
 
Trojan.Vundo - Standard

Trojan.Vundo



@Seitsef: Erstmal danke für deine Hilfe aber die beiden Download Links für die exe gehen nicht oder sind nicht verfügbar!

SRY es ging doch aber ich musste den Link anders öffnen sry =) Ich probier jetzt erstmal =)


Alt 03.01.2008, 15:39   #6
Seitsef
 
Trojan.Vundo - Standard

Trojan.Vundo



Das hier vielleicht?: softpedia.com/get/Antivirus/VundoFix.shtml
__________________
--> Trojan.Vundo

Alt 03.01.2008, 15:47   #7
Enemy Soul
 
Trojan.Vundo - Standard

Trojan.Vundo



Also er sucht noch! Kurze Frage: Systemwiederherstellung vorher deaktivieren?

Alt 03.01.2008, 16:01   #8
Enemy Soul
 
Trojan.Vundo - Standard

Trojan.Vundo



Ok also er hat was gefunden und ich hab auch die Backup gelöscht wie es da stand! Bin mir aber nicht sicher ob der jetzt wirklich weg ist! Da gabs noch ne text Datei wo das hier stand:

VundoFix V6.7.7

Checking Java version...

Sun Java not detected
Scan started at 15:38:06 03.01.2008

Listing files found while scanning....

C:\WINDOWS\system32\rqrromm.dll

Beginning removal...

Attempting to delete C:\WINDOWS\system32\rqrromm.dll
C:\WINDOWS\system32\rqrromm.dll Could not be deleted.

Performing Repairs to the registry.
Done!

Alt 03.01.2008, 16:25   #9
Enemy Soul
 
Trojan.Vundo - Standard

Trojan.Vundo



Ok also der Trojaner ist noch drauf!!! Habe mir n Programm runtergeladen mit dem Namen: PREVX CSI!! Das Programm hat auch prombt den Trojaner erkannt und gleich noch einen dazu! Das allerdümmste ist bloß das ich die nicht löschen kann, weil ich keine gültige Lizens habe -.- Oder ich muss das Programm für 29 US Dollar kaufen! NUn meine Frage die Datei: rqrromm.dll Ist der Vundo Trojaner!! Kann ich den nicht einfach manuell entfernen oder gibts dadurch nachteile?

Alt 03.01.2008, 19:01   #10
Enemy Soul
 
Trojan.Vundo - Standard

Trojan.Vundo



Ok also den Trojaner habe ich jetzt nach Stundenlangen Kampf wegbekommen! Problem leider nicht gelöst! Also Norton zeigt mir diesmal einen Virus an mit Namen: W32. TRATS c/dokumente und einstellungen\mein nick\lokale einstellungen\tmpc.tmp

Finde diese Datei irgendwie nicht =( Kann bitte bitte jemand helfen??? Übrigens den Trojan. Vundo hab ich mit den Spyware Doctor wegbekommen! Aber der findet leider den W32.TRATS nicht


Ok hat sich alles erledigt! Der Spyware Doctor hat sogar den anderen Virus gefunden =) Thx für Hilfe

Geändert von Enemy Soul (03.01.2008 um 19:34 Uhr)

Antwort

Themen zu Trojan.Vundo
abgesicherten, abgesicherten modus, antivirus, antivirus 2008, bitte um hilfe, computer, datei, einstellungen, hijack, hilfe!, komische, langsam, meldet, modus, norton, ordner, prob, seite, seiten, symantec, system, system 32, trojan.vundo, trojaner, wickel, öffnet




Ähnliche Themen: Trojan.Vundo


  1. Trojan.Vundo
    Log-Analyse und Auswertung - 11.05.2011 (3)
  2. Trojaner entdeckt / gelöscht, am Folgetag neuen entdeckt (Trojan.Downloader, Trojan.Vundo)
    Plagegeister aller Art und deren Bekämpfung - 30.07.2010 (6)
  3. Entfernung Trojan.Heur.Vundo.cu4@d4CKyXk sowie Trojan.Tdss.153
    Plagegeister aller Art und deren Bekämpfung - 17.01.2010 (1)
  4. Trojaner "Gen:Trojan.Heur.Vundo.cy4@diPE2Jd" & "Gen:Trojan.Heur.Vundo.by4@dCgCSGe"
    Plagegeister aller Art und deren Bekämpfung - 28.12.2009 (28)
  5. PC infiziert! u.a. Trojan.Vundo.H
    Plagegeister aller Art und deren Bekämpfung - 18.05.2009 (6)
  6. Trojan.Vundo
    Mülltonne - 02.01.2009 (0)
  7. Trojan Horse VUNDO.AT
    Mülltonne - 24.11.2008 (1)
  8. Trojan.Vundo.H/Trojan.Agent/Trojan.BHO.H/
    Mülltonne - 11.11.2008 (0)
  9. Trojan.Vundo/Trojan.Downloader/Trojan.Agent/Malware.Trace
    Plagegeister aller Art und deren Bekämpfung - 02.08.2008 (2)
  10. Trojan.Vundo
    Mülltonne - 29.06.2008 (0)
  11. Trojan.Vundo und Trojan Horse
    Log-Analyse und Auswertung - 27.10.2007 (9)
  12. Hab ich den trojan.vundo?
    Plagegeister aller Art und deren Bekämpfung - 21.10.2007 (1)
  13. Trojan.Vundo
    Plagegeister aller Art und deren Bekämpfung - 28.07.2007 (1)
  14. Norton blockiert Trojan.Vundo bzw. Trojan Horse
    Plagegeister aller Art und deren Bekämpfung - 01.07.2007 (2)
  15. trojan vundo
    Mülltonne - 07.06.2007 (3)
  16. Trojan.Vundo.B
    Plagegeister aller Art und deren Bekämpfung - 04.05.2005 (8)
  17. Trojan.Vundo.B
    Plagegeister aller Art und deren Bekämpfung - 01.05.2005 (26)

Zum Thema Trojan.Vundo - Hallo erstmal=) Zu meinem Prob! Habe seit 3 Tagen den Trojan.Vundo drauf!! Der öffnet andauernd Seiten, und macht mein Inet bissl langsam! Norton Antivirus 2008 meldet mir den immer und - Trojan.Vundo...
Archiv
Du betrachtest: Trojan.Vundo auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.