Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: SSUpdate.exe Virus?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 07.04.2009, 13:06   #1
Shadow09
 
SSUpdate.exe Virus? - Standard

SSUpdate.exe Virus?



Moin,
ich habe folgendes Problem,
mein Anti Vir mit Agressiven Einstellungen meldet mir bei der oben genannen Datei

In der Datei 'C:\Program Files\SUPERAntiSpyware\SSUpdate.exe'
wurde ein Virus oder unerwünschtes Programm 'ADSPY/Vundo.bhh' [adware] gefunden.
Ausgeführte Aktion: Zugriff erlauben

( Erlauben habe ich nur gemacht, damit ich es bei Virustotal hochladen kann.
Hier mal das Ergebnis.)

AntiVir 7.9.0.138 2009.04.07 ADSPY/Vundo.bhh
McAfee-GW-Edition 6.7.6 2009.04.07 Ad-Spyware.Vundo.bhh
Prevx1 V2 2009.04.07 High Risk Worm

Der Rest findet nicht´s. Ich lass die Datei solange in Quarantäne.
Deswegen meine Frage, ist dies ein Fehlalarm?

Schonmal Danke, Hijackthis Log folgt unten

Mit freundlichen grüßen Kevin

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:05:46, on 07.04.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\rundll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

--
End of file - 3506 bytes
__________________
Credo in Deum, Patrem omnipotentem,
Creatorem caeli et terrae.

Alt 07.04.2009, 15:50   #2
4RobSen8
 
SSUpdate.exe Virus? - Standard

SSUpdate.exe Virus?



Siehe: http://www.trojaner-board.de/71811-a...tml#post426794
__________________

__________________

Alt 07.04.2009, 19:36   #3
Shadow09
 
SSUpdate.exe Virus? - Standard

SSUpdate.exe Virus?



Danke, sry die sufu streikt bei mir.
Dann ist es also ein Fehlalarm
Danke für deine Hilfe.
Bitte Foreneintrag schliessen.
__________________
__________________

Antwort

Themen zu SSUpdate.exe Virus?
adware, antivir guard, avg, avira, bho, desktop, einstellungen, fehlalarm, firefox, frage, hijack, hijackthis, hijackthis log, internet, internet explorer, mozilla, object, plug-in, problem, programm, rundll, software, superantispyware, system, virus, vista, windows





Zum Thema SSUpdate.exe Virus? - Moin, ich habe folgendes Problem, mein Anti Vir mit Agressiven Einstellungen meldet mir bei der oben genannen Datei In der Datei 'C:\Program Files\SUPERAntiSpyware\SSUpdate.exe' wurde ein Virus oder unerwünschtes Programm 'ADSPY/Vundo.bhh' - SSUpdate.exe Virus?...
Archiv
Du betrachtest: SSUpdate.exe Virus? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.