Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Virtumonde nach Neuinstallation des Systems

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.01.2012, 18:43   #1
Wirkkos
 
Virtumonde nach Neuinstallation des Systems - Standard

Virtumonde nach Neuinstallation des Systems



Guten Abend die Herrschaften.
Dies ist mein erster Beitrag hier und ich hoffe, dass mir geholfen werden kann.

Hier mal meine "Vorgeschichte"
Vor ein paar Tagen habe ich durch Spybot bemerkt, dass ich Virtumonde auf meinem PC hatte. Da ich diesen sowieso mal neu aufsetzten wollte, hab ich das auch heute gemacht. Da ich einen iMac habe, habe ich die Mac Partition wegen einiger Probleme auch gleich neu installiert, was jedoch, wie ich vermute, wenig zu meinem Problem beiträgt.
Sofort nach der Neuinstallation von Win7 32bit habe ich die Treiber von meiner CD und Spybot von meiner externen Festplatte installiert. Spybot hab ich auch gleich scannen lassen. Ohne Funde.
Die Windows Updates habe ich auch zur gleichen Zeit wie die Treiber installiert.
Dann hab ich mir World of Warcraft und den Vlc-Player welche ich ebenfalls auf der externen Festplatte hatte, installiert.
iTunes, Avira und Firefox hab ich mir noch runtergeladen und nochmal Spybot durchlaufen lassen und siehe da Virtumonde ist auch wieder da

Da ich jetzt nicht lust habe den PC nochmal neu aufzusetzten, um dann das gleiche nochmal zu haben frage ich euch nach, was ich machen soll. Freu mich riesig über jede Hilfe

Alt 14.01.2012, 20:04   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Virtumonde nach Neuinstallation des Systems - Standard

Virtumonde nach Neuinstallation des Systems



Zitat:
Spybot durchlaufen lassen und siehe da Virtumonde ist auch wieder da
Spybot ist ein Tool was meiner Ansicht nach irgendwie in der Vergangenheit hängengeblieben ist und auch ziemlich oft mit Fehlalarmen glänzt.
Die Zeit des Virtumonde ist eigentlich vorbei, poste mal die kompletten Log bzw nur die vollstöndige zu diesem angeblichen Fund von Spybot.

Hat das eigentlich einen besonderen Grund was du kein MacOS X verwendest auf dem iMac? Oder hast du MacOS und Windows installiert?
__________________

__________________

Alt 15.01.2012, 09:41   #3
Wirkkos
 
Virtumonde nach Neuinstallation des Systems - Standard

Virtumonde nach Neuinstallation des Systems



Danke schonmal für die Antwort!

FasClick und Right Media werden immer wieder gefunden. Und während dem Durchsuchen, wird unten in der Leiste immer wieder Virtumonde angezeigt, immer wieder mit verschiedenen endungen. Jetzt bin ich mir aber nicht sicher, ob das Funde sind oder nur die Sachen die gesucht werden.

Zu deiner Frage bezüglich dem Betriebssystem. Ich habe, wie bereits in meinem ersten Post erwähnt, beide Betriebssysteme auf dem PC. Da ich den PC seit Schulabschluss größtenteils nur noch zum Spielen verwende benutze ich mehr Win7 als MacOS X.

Grüße Wirkkos


Hier der Bericht von Spybot

FastClick: Verfolgender Cookie (Internet Explorer: *****) (Cookie, nothing done)
Right Media: Verfolgender Cookie (Internet Explorer: *****) (Cookie, nothing done)

--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---
2009-01-26 blindman.exe (1.0.0.8) 2009-01-26 SDFiles.exe (1.6.1.7) 2009-01-26 SDMain.exe (1.0.0.6) 2009-01-26 SDUpdate.exe (1.6.0.12) 2009-01-26 SpybotSD.exe (1.6.2.46) 2009-03-05 TeaTimer.exe (1.6.6.32) 2012-01-14 unins000.exe (51.49.0.0) 2009-01-26 Update.exe (1.6.0.7) 2009-11-04 advcheck.dll (1.6.5.20) 2007-04-02 aports.dll (2.1.0.0) 2008-06-14 DelZip179.dll (1.79.11.1) 2009-01-26 SDHelper.dll (1.6.2.14) 2008-06-19 sqlite3.dll 2009-01-26 Tools.dll (2.1.6.10) 2009-01-16 UninsSrv.dll (1.0.0.0) 2011-03-18 Includes\Adware.sbi (*) 2012-01-09 Includes\AdwareC.sbi (*) 2010-08-13 Includes\Cookies.sbi (*) 2010-12-14 Includes\Dialer.sbi (*) 2011-11-29 Includes\DialerC.sbi (*) 2011-02-24 Includes\HeavyDuty.sbi (*) 2011-03-29 Includes\Hijackers.sbi (*) 2011-10-04 Includes\HijackersC.sbi (*) 2010-09-15 Includes\iPhone.sbi (*) 2010-12-14 Includes\Keyloggers.sbi (*) 2011-09-27 Includes\KeyloggersC.sbi (*) 2012-01-10 Includes\Malware.sbi (*) 2012-01-10 Includes\MalwareC.sbi (*) 2011-02-24 Includes\PUPS.sbi (*) 2011-12-27 Includes\PUPSC.sbi (*) 2010-01-25 Includes\Revision.sbi (*) 2011-02-24 Includes\Security.sbi (*) 2011-12-13 Includes\SecurityC.sbi (*) 2008-06-03 Includes\Spybots.sbi (*) 2008-06-03 Includes\SpybotsC.sbi (*) 2011-10-18 Includes\Spyware.sbi (*) 2011-10-18 Includes\SpywareC.sbi (*) 2010-03-08 Includes\Tracks.uti 2011-09-28 Includes\Trojans.sbi (*) 2012-01-02 Includes\TrojansC-02.sbi (*) 2012-01-09 Includes\TrojansC-03.sbi (*) 2012-01-10 Includes\TrojansC-04.sbi (*) 2012-01-02 Includes\TrojansC-05.sbi (*) 2012-01-02 Includes\TrojansC.sbi (*) 2008-03-04 Plugins\Chai.dll 2008-03-05 Plugins\Fennel.dll 2008-02-26 Plugins\Mate.dll 2007-12-24 Plugins\TCPIPAddress.dll
__________________

Alt 15.01.2012, 16:54   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Virtumonde nach Neuinstallation des Systems - Standard

Virtumonde nach Neuinstallation des Systems



Mal wieder die übliche Hysterie bei Cookies

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 17.01.2012, 20:14   #5
Wirkkos
 
Virtumonde nach Neuinstallation des Systems - Standard

Virtumonde nach Neuinstallation des Systems



Tut mir leid für die späte Antwort, hatte nicht viel Zeit dafür die letzten paar Tage. Die Malewarebytes Log werde ich schonmal posten, für den zweiten Scann werde ich wohl noch etwas brauchen.

Du meinst also, dass meine Funde nichts beunruhigendes sind? Brauch ich mir jetzt also nicht unbedingt Sorgen machen?^^

EDIT: ... ich habe gerade gelesen, dass die Cookies, die ich mit Spybot gefunden habe total harmlos sind. Ich vermute mal, mein Problem bzw mein von mir vermutetes Problem besteht nicht weiter ... Soll ich dennoch den ESET scan machen? der scheint ganz schön lange zu dauern^^

Hier ist mal die Malewarebytes Log:

Code:
ATTFilter
 Malwarebytes Log

 Malwarebytes Anti-Malware  (Test) 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.15.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
Michael :: *******S-PC [Administrator]

Schutz: Aktiviert

15.01.2012 19:05:07
mbam-log-2012-01-15 (19-05-07).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 159055
Laufzeit: 2 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         


Geändert von Wirkkos (17.01.2012 um 20:20 Uhr)

Alt 17.01.2012, 21:29   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Virtumonde nach Neuinstallation des Systems - Standard

Virtumonde nach Neuinstallation des Systems



Zitat:
Art des Suchlaufs: Quick-Scan
Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!
__________________
--> Virtumonde nach Neuinstallation des Systems

Antwort

Themen zu Virtumonde nach Neuinstallation des Systems
avira, ebenfalls, festplatte, firefox, frage, guten, installiert, neu, neu aufsetzten, neuinstallation, platte, probleme, scan, scannen, spybot, system, treiber, updates, virtumonde, win, win7, windows, windows updates, world of warcraft



Ähnliche Themen: Virtumonde nach Neuinstallation des Systems


  1. Virus Nach zwiefachem neuem aufsetzen des Systems noch da.
    Plagegeister aller Art und deren Bekämpfung - 12.05.2014 (5)
  2. Absicherung des Systems nach BDS/Sinowal.knfa Infektion
    Plagegeister aller Art und deren Bekämpfung - 28.12.2011 (4)
  3. BKA-Trojaner: Säuberung des Systems nach Entfernung
    Log-Analyse und Auswertung - 18.08.2011 (22)
  4. Nach Neuaufsetzung des Systems erscheint weiterhin Windows Recovery
    Plagegeister aller Art und deren Bekämpfung - 16.05.2011 (9)
  5. Pc bleibt langsam nach Bereinigung des Systems
    Log-Analyse und Auswertung - 01.05.2010 (8)
  6. Welche Tools nach neuaufsetzen des Systems?
    Antiviren-, Firewall- und andere Schutzprogramme - 07.06.2009 (0)
  7. Viren/Trojaner nach Neuaufsetzung des Systems
    Plagegeister aller Art und deren Bekämpfung - 29.01.2009 (2)
  8. Infiziert mit Virtumonde generic,Virtumonde ,Smitfraud-C und virtumonde.prx
    Plagegeister aller Art und deren Bekämpfung - 17.12.2008 (0)
  9. Überprüfung d. Systems nach Trojanerbefall+anschließender Wiederherstellung
    Log-Analyse und Auswertung - 09.08.2008 (2)
  10. Nach Neuaufsetzen des Systems unregelmäßig falsche Seiten
    Plagegeister aller Art und deren Bekämpfung - 15.03.2008 (12)
  11. Sicherheit nach Zurücksetzen des Systems
    Plagegeister aller Art und deren Bekämpfung - 27.08.2007 (12)
  12. Fragen zur kompletten Neuinstallation des Systems. (Dateikomprimierung)
    Alles rund um Windows - 26.07.2006 (7)
  13. Probleme nach Neuaufsetzen des Systems
    Alles rund um Windows - 14.04.2006 (6)
  14. bitte nochmal draufschauen nach neuaufsetzen des systems nach kompromittierung
    Log-Analyse und Auswertung - 20.10.2005 (1)
  15. Nach Reinigung des Systems > Probleme mit Darstellunge (nur noch klassisch)
    Log-Analyse und Auswertung - 20.09.2005 (6)
  16. HILFE - Nach Reinigung des Systems > nur noch klassische Ansicht
    Mülltonne - 18.09.2005 (0)
  17. log kontrolle nach reinigung des systems (W32/Agobot-PU)
    Log-Analyse und Auswertung - 24.02.2005 (2)

Zum Thema Virtumonde nach Neuinstallation des Systems - Guten Abend die Herrschaften. Dies ist mein erster Beitrag hier und ich hoffe, dass mir geholfen werden kann. Hier mal meine "Vorgeschichte" Vor ein paar Tagen habe ich durch Spybot - Virtumonde nach Neuinstallation des Systems...
Archiv
Du betrachtest: Virtumonde nach Neuinstallation des Systems auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.