Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Problem mit TR/Vundo.gen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.02.2008, 13:33   #1
Jordan
 
Problem mit TR/Vundo.gen - Standard

Problem mit TR/Vundo.gen



Hi,


ich hatte mir vor drei Tagen ein Tool runtergeladen und mir dabei diesen Virus eingefangen.

Habe es schon mit Antivirus versucht, jedoch ohne Erfolg. Er findet zwar die Dateien, aber löschen kann er diese nicht. Überaus nervig ist auch, das sich der Virenscanner dann pro Tag mindestens 3 mal meldet um auf den Virus hinzuweisen.

Nun bin ich leider ein bisschen unter Zeitdruck ( wäre sehr gut wenn das Problem bis 18:30 Uhr behoben ist ) und fange so langsam an zu verzweifeln. Denn neben den Viruswarnungen hängt sich jetzt auch noch die Internetverbindung auf ( Firefox Browser stürzt ab ).

Habe jetzt mal Hijack durchlaufen lassen:


Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\LEXBCES.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\0190 Warner\w0svc.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
D:\WINDOWS\System32\alg.exe
D:\WINDOWS\System32\LXSUPMON.EXE
D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\Java\jre1.6.0_03\bin\jusched.exe
D:\WINDOWS\System32\rundll32.exe
D:\WINDOWS\System32\ctfmon.exe
D:\Programme\AntiVir PersonalEdition Classic\sched.exe
D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\wdfmgr.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\AntiVir PersonalEdition Classic\avscan.exe
D:\WINDOWS\explorer.exe
D:\WINDOWS\System32\msiexec.exe
D:\Programme\Trend Micro\HijackThis\HijackThis.exe
D:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [iTunesHelper] "D:\Programme\Quick Time Player\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [LXSUPMON] D:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\jre1.6.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\MS Office\Office10\OSA.EXE
O4 - Global Startup: Photo Loader resident.lnk = D:\Programme\Foto Kamera\Plauto.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &AnimationXe - D:\Programme\Videobearbeitung\animXeIE.vbs
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MSOFFI~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1202582771015
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - C:\Programme\0190 Warner\w0svc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 6159 bytes


Hoffe ihr könnt mir weiterhelfen.

Alt 25.02.2008, 20:51   #2
virus
Gast
 
Problem mit TR/Vundo.gen - Standard

Problem mit TR/Vundo.gen



hi

Also fixe erstmal alle R0/R1 Einträge und steck den Virus vorerst in Quarantäne.
Bitte auch die genauen Infos zum gefunden Virus posten.
Danach Virenscanner updaten und System vollständig prüfen.
Und neues Logfile posten.
__________________


Alt 25.02.2008, 21:06   #3
irrlicht
 
Problem mit TR/Vundo.gen - Standard

Problem mit TR/Vundo.gen



Hallo,
@Virus
ein einzigen Versuch mit Google und du hättest dem User wirklich helfen können....
versuche doch erst dich in das Thema ganz allgemein einzulesen und erst dann wenn du dir sicherer bist zu posten.
Bedenke das du Ratschläge gibst an Leute die noch weniger Ahnung haben als du....
Unter Umständen könntest du mit deinen Tips mehr kaputt machen als dir lieb sein dürfte....

@Jordan
Da ja dein Zeitrahmen überschritten ist ,kannst du auch locker mal selber nachgoogeln was unter "Vundo" zu finden wäre...
Sollte jetzt noch Hilfe benötigt werden....
Irrlicht
__________________

Alt 05.03.2008, 19:36   #4
Jordan
 
Problem mit TR/Vundo.gen - Standard

Problem mit TR/Vundo.gen



Ich habe nun einige Tools ausprobiert, aber auch die schlugen nicht an. Zum Virus selbst: Dieser meldet sich nun weniger häufig, jedoch stürzt mein Firefox Browser beim besuchen von z.B. You Tube ab. Nun weiss ich leider nicht, wie ich weiter vorgehen soll.


Kann mir jemand weiterhelfen?

Alt 23.04.2008, 21:01   #5
Jordan
 
Problem mit TR/Vundo.gen - Standard

Problem mit TR/Vundo.gen



So, bisher ist es mir immer noch nicht gelungen diesen Virius zu entfernen. Das Problem hat sich jetzt sogar noch verschlimmert, da es nun unzählige Virusmeldungen im Antivir erscheinen( immer die gleiche Datei ), ich diese aber nicht löschen kann.

Bräuchte dringend Hilfe ( absoluter Anfänger auf diesem Gebiet ).


Danke


Alt 23.04.2008, 21:48   #6
virus
Gast
 
Problem mit TR/Vundo.gen - Standard

Problem mit TR/Vundo.gen



Versuche es bitte mit dem hier:

VundoFix:
* Doppelklick VundoFix.exe
* Klicke "Scan" --> Vundo button.
* Nach dem Scannen, klicke den "Remove" Vundo button.
* Man wird nun gefragt, ob man "fixvundo" will --> klicke YES
* Danach werden alle Desktop-Symbole verschwinden
* Dann wird man gefragt, ob der PC neustarten soll --> klicke OK.
*C:\VundoFix Backups - löschen + Papierkorb leeren

Antwort

Themen zu Problem mit TR/Vundo.gen
adobe, antivirus, avg, avira, browser, browser stürzt ab, dll, druck, excel, firefox, hijack, hijackthis, hkus\s-1-5-18, hängt, internet explorer, langsam, mozilla, mozilla firefox, nvidia, problem, programme, rundll, s-1-5-18, scan, server, software, system, tr/vundo.gen, virus, windows



Ähnliche Themen: Problem mit TR/Vundo.gen


  1. Problem mit TR/Vundo.Gen Malware/Trojaner
    Antiviren-, Firewall- und andere Schutzprogramme - 24.11.2009 (36)
  2. Problem mit Vundo.BR
    Log-Analyse und Auswertung - 04.03.2009 (1)
  3. Problem mit Trojaner! (Trojan.Vundo.?)
    Log-Analyse und Auswertung - 05.01.2009 (2)
  4. Virtumonde und Vundo problem auf XP Pro
    Plagegeister aller Art und deren Bekämpfung - 23.09.2008 (8)
  5. Virtumonde und Vundo Problem, Hilfe!
    Mülltonne - 21.09.2008 (0)
  6. TR/Vundo.gen problem
    Plagegeister aller Art und deren Bekämpfung - 12.08.2008 (16)
  7. TR/Vundo.Gen-Problem
    Plagegeister aller Art und deren Bekämpfung - 23.06.2008 (1)
  8. TR/Vundo.gen Problem
    Mülltonne - 22.06.2008 (3)
  9. Vundo - Problem
    Plagegeister aller Art und deren Bekämpfung - 27.04.2008 (4)
  10. trojan.vundo Problem
    Log-Analyse und Auswertung - 16.01.2008 (20)
  11. Problem mit Tr/Vundo.drt
    Mülltonne - 17.12.2007 (0)
  12. Problem mit TR/Vundo.Gen und TR/Agent323168
    Log-Analyse und Auswertung - 14.12.2007 (23)
  13. Problem mit TR/Vundo.Gen und TR/Agent323168
    Mülltonne - 04.12.2007 (0)
  14. Problem mit vundo.gen und vundofix
    Plagegeister aller Art und deren Bekämpfung - 24.11.2007 (17)
  15. Vundo.Gen und ConHook.Gen Problem
    Log-Analyse und Auswertung - 11.11.2007 (27)
  16. Problem mit Trojaner(n) (Vundo)
    Plagegeister aller Art und deren Bekämpfung - 05.06.2007 (28)
  17. Problem mit TR/Vundo.AJ.5
    Plagegeister aller Art und deren Bekämpfung - 02.04.2007 (8)

Zum Thema Problem mit TR/Vundo.gen - Hi, ich hatte mir vor drei Tagen ein Tool runtergeladen und mir dabei diesen Virus eingefangen. Habe es schon mit Antivirus versucht, jedoch ohne Erfolg. Er findet zwar die Dateien, - Problem mit TR/Vundo.gen...
Archiv
Du betrachtest: Problem mit TR/Vundo.gen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.