Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojan.Vundo.B

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.04.2005, 16:19   #1
chocolatte
 
Trojan.Vundo.B - Icon21

Trojan.Vundo.B



Hi @ all
Problem> Trojan.Vundo.B (ich glaub der ist ganz neu)
Im: C:/windows/config/mfcreg.dll
Wird vom Norton Antivirus entdeckt, kann es aber nicht löschen. Habe die Symantec regeln befolgt und in safe boot durchgescannt: funktioniert nicht. Kriege immer die gleiche Antwort: "File cannot be deleted. It is beeing used by another Program". Hab versucht von Task manager explorer.exe auszuschalten und manuell von cmd den file zu löschen: geht auch nicht. Ich bin am rande der verzweiflung vor allem weil norton immer anzeigt: "Norton hat einen Virus auf ihrem Computer gefunden" und ok drücken bring nichts. Dieses Fenster schliesst sich nicht...
HILFE WAS SOLL ICH TUUUUUN???
soll ich hijack logfile posten?

Alt 29.04.2005, 16:24   #2
Yopie
Moderator, a.D.
 
Trojan.Vundo.B - Standard

Trojan.Vundo.B



Zitat:
Zitat von chocolatte
Hi @ all
Problem> Trojan.Vundo.B (ich glaub der ist ganz neu)
Jau, ist neu. Herzlichen Glückwunsch.
Zitat:
soll ich hijack logfile posten?
Wäre ein Anfang. Aber bitte in normal, nicht in grün.

Gruß
Yopie
__________________


Alt 29.04.2005, 16:28   #3
chocolatte
 
Trojan.Vundo.B - Standard

Trojan.Vundo.B



ok.. Da kommt er

Logfile of HijackThis v1.99.1
Scan saved at 17:26:03, on 04/29/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Common Files\Symantec Shared\NMain.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\Quick Launch\HijackThis.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: MSEvents Object - {44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44} - C:\WINDOWS\Config\mfcreg.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: REMOTESPAM - {59D0BBBD-DB91-37DB-3C50-5C5444562E6D} - C:\PROGRA~1\GRAMLE~1\cdrom grid.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Jump Dumb] C:\PROGRA~1\BlehTonsBib\sect play.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [webscan] C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download all by Net Transport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - Extra context menu item: Download by Net Transport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: Open Picture in &Microsoft PhotoDraw - res://C:\PROGRA~1\MICROS~2\Office\1033\phdintl.dll/phdContext.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?link...67&clcid=0x409
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by19fd.bay19.hotmail.msn.com/...s/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {AE1C01E3-0283-11D3-9B3F-00C04F8EF466} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10...o.cab34246.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {DF6A0F17-0B1E-11D4-829D-00C04F6843FE} (Microsoft Office Tools on the Web Control) - http://dgl.microsoft.com/downloads/outc.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://zone.msn.com/bingame/zuma/def...ploader_v6.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
O20 - Winlogon Notify: mfcreg - C:\WINDOWS\Config\mfcreg.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
__________________

Alt 29.04.2005, 17:01   #4
Yopie
Moderator, a.D.
 
Trojan.Vundo.B - Standard

Trojan.Vundo.B



Dein System ist veraltet. Um einen Backdoorbefall auszuschließen (bei dem ein Fixen des Problems keinen Sinn hätte), geh wie in http://www.trojaner-board.com/showpo...98&postcount=3 beschrieben vor. Funde natürlich hier rein posten, nicht in den anderen Thread.

Gruß
Yopie

Alt 29.04.2005, 17:27   #5
chocolatte
 
Trojan.Vundo.B - Unglücklich

Trojan.Vundo.B



bei mir erstellt sich der eScan_neu.txt nicht ich habs runtergeladen und geöffnet. durchgescannt hab ich auch. das system ist veraltert da microsoft mich nichts runterladen lässt. (es denkt ich habe eine raubkopie ). ich hab nicht mal SP2


Alt 29.04.2005, 17:31   #6
Yopie
Moderator, a.D.
 
Trojan.Vundo.B - Standard

Trojan.Vundo.B



Öhm, hast Du erst mit eScan gescannt, wie in der Anleitung beschrieben?

Zitat:
und das system ist veraltert da microsoft mich nichts runterladen lässt. (es denkt ich habe eine raubkopie ). ich hab nicht mal SP2
Warum denkt MS das?

Gruß
Yopie

Alt 29.04.2005, 17:32   #7
chocolatte
 
Trojan.Vundo.B - Standard

Trojan.Vundo.B



Genial ich glaube ich hab noch einen virus (oder ist es der gleiche?)

File C:\WINDOWS\System32\req.dll infected by "Trojan-Downloader.Win32.ConHook.c" Virus. Action Taken: No Action Taken.

Alt 29.04.2005, 17:34   #8
Yopie
Moderator, a.D.
 
Trojan.Vundo.B - Standard

Trojan.Vundo.B



Da kommt vermutlich noch mehr. Also mach mal das, was ich Dir empfohlen habe.

Gruß
Yopie

Alt 29.04.2005, 17:34   #9
cronos
 
Trojan.Vundo.B - Standard

Trojan.Vundo.B



Du scannst doch im abgesicherten Modus?
__________________
Only cronos endures

Alt 29.04.2005, 17:36   #10
chocolatte
 
Trojan.Vundo.B - Standard

Trojan.Vundo.B



Zitat:
Zitat von Yopie
Öhm, hast Du erst mit eScan gescannt, wie in der Anleitung beschrieben?
yo hab ich

ms denkt so weil ich den pc samt windows gekauft habe und die gaben mir keine system cd. lange story ich hab schon an die hersteller geschrieben. warte auf antwort

Alt 29.04.2005, 17:37   #11
chocolatte
 
Trojan.Vundo.B - Standard

Trojan.Vundo.B



Zitat:
Zitat von cronos
Du scannst doch im abgesicherten Modus?
ja schon den ganzen tag

Alt 29.04.2005, 17:38   #12
Haui45
 
Trojan.Vundo.B - Standard

Trojan.Vundo.B



Zitat:
Zitat von chocolatte
yo hab ich
Nein, hast du nicht! Dies ist eine Feststellung! Sonst würde die Datei c:\eScan_neu.txt erstellt werden.

Alt 29.04.2005, 17:42   #13
Yopie
Moderator, a.D.
 
Trojan.Vundo.B - Standard

Trojan.Vundo.B



Zitat:
Zitat von chocolatte
yo hab ich
Das wäre eine neue Rekordzeit. Oder ist der Rechner fast leer? Ich bezweifle jetzt mal, dass Du "Für ein optimales Ergebnis sollten die folgenden Optionen aktiviert sein." befolgt hast...

Wenn doch: Poste die Funde aus der Log-Datei.

Gruß
Yopie

Alt 29.04.2005, 18:00   #14
chocolatte
 
Trojan.Vundo.B - Standard

Trojan.Vundo.B



oops tut mir leid ich dachte du meintest system restore abschalten. sorry. jetzt hab ich es aber im safe boot gemacht, dann das virus scan gemacht und waehrend es gescannt hat hab ich das find.bat gedrueckt. es ladet immer noch nicht eScan_neu.txt
(der scan dauert bei mir eh nur 4 minuten)

Alt 29.04.2005, 18:06   #15
nathalje
 
Trojan.Vundo.B - Standard

Trojan.Vundo.B



hallo,
habe das gleich problem wie du. Kannst du mir bitte helfen?

Antwort

Themen zu Trojan.Vundo.B
antivirus, antwort, boot, cmd, computer, confused, entdeck, entdeckt, explorer.exe, fenster, file, funktioniert, heulen, hijack, hijack logfile, kriege, logfile, manager, neu, norton, not, posten, regeln, schliesst, symantec, task manager



Ähnliche Themen: Trojan.Vundo.B


  1. Trojan.Vundo
    Log-Analyse und Auswertung - 11.05.2011 (3)
  2. Trojaner entdeckt / gelöscht, am Folgetag neuen entdeckt (Trojan.Downloader, Trojan.Vundo)
    Plagegeister aller Art und deren Bekämpfung - 30.07.2010 (6)
  3. Entfernung Trojan.Heur.Vundo.cu4@d4CKyXk sowie Trojan.Tdss.153
    Plagegeister aller Art und deren Bekämpfung - 17.01.2010 (1)
  4. Trojaner "Gen:Trojan.Heur.Vundo.cy4@diPE2Jd" & "Gen:Trojan.Heur.Vundo.by4@dCgCSGe"
    Plagegeister aller Art und deren Bekämpfung - 28.12.2009 (28)
  5. PC infiziert! u.a. Trojan.Vundo.H
    Plagegeister aller Art und deren Bekämpfung - 18.05.2009 (6)
  6. Trojan.Vundo
    Mülltonne - 02.01.2009 (0)
  7. Trojan Horse VUNDO.AT
    Mülltonne - 24.11.2008 (1)
  8. Trojan.Vundo.H/Trojan.Agent/Trojan.BHO.H/
    Mülltonne - 11.11.2008 (0)
  9. Trojan.Vundo/Trojan.Downloader/Trojan.Agent/Malware.Trace
    Plagegeister aller Art und deren Bekämpfung - 02.08.2008 (2)
  10. Trojan.Vundo
    Mülltonne - 29.06.2008 (0)
  11. Trojan.Vundo
    Plagegeister aller Art und deren Bekämpfung - 03.01.2008 (9)
  12. Trojan.Vundo und Trojan Horse
    Log-Analyse und Auswertung - 27.10.2007 (9)
  13. Hab ich den trojan.vundo?
    Plagegeister aller Art und deren Bekämpfung - 21.10.2007 (1)
  14. Trojan.Vundo
    Plagegeister aller Art und deren Bekämpfung - 28.07.2007 (1)
  15. Norton blockiert Trojan.Vundo bzw. Trojan Horse
    Plagegeister aller Art und deren Bekämpfung - 01.07.2007 (2)
  16. trojan vundo
    Mülltonne - 07.06.2007 (3)
  17. Trojan.Vundo.B
    Plagegeister aller Art und deren Bekämpfung - 04.05.2005 (8)

Zum Thema Trojan.Vundo.B - Hi @ all Problem> Trojan.Vundo.B (ich glaub der ist ganz neu) Im: C:/windows/config/mfcreg.dll Wird vom Norton Antivirus entdeckt, kann es aber nicht löschen. Habe die Symantec regeln befolgt und in - Trojan.Vundo.B...
Archiv
Du betrachtest: Trojan.Vundo.B auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.