Ja, habe ich eine Sache rausgelöscht.
Geht aber immer noch nciht. Was hast ddu dnen noch gemacht?
Waren es bei dir auch bibble und abcsearch?


wie find eich denn die dateien, die gestern erstellt wurden?

Zitat von chaloir

Ja, habe ich eine Sache rausgelöscht.
Geht aber immer noch nciht. Was hast ddu dnen noch gemacht?
Waren es bei dir auch bibble und abcsearch?

Jop, genau die gleichen.
Wenn du auf ne Seite gehst, wird manchmal gefragt nach sicherren Objekten?

weiß ich gerade nicht. Scanne egrade nochmal im abgesichertn modus, habe da ja keine inetrnetverbindung.
mein bruder hat sich so ein "keygen" runtergeladen.

Zitat von chaloir

weiß ich gerade nicht. Scanne egrade nochmal im abgesichertn modus, habe da ja keine inetrnetverbindung.
mein bruder hat sich so ein "keygen" runtergeladen.

Keygen , den ich auch mir mal geholt habe,d er ist hochinfieziert, für NFS-Carbon oder ein anderes Game oder?

Kommt manchmal eine "antispywarefirma" auf, wo im Link der Seite auch "89.188.16.16" drinne steht?

Das ist ein Firma, die den PC infiziert und will, das man ihre Ware holt, istalliert und den Virus löscht, das kosten aber was.
Die Firma nennt sich "Zedo"

Und was soll ich jetzt noch amchen? Ich finde keine rundll32.
WIe heißt denn der virus? Dann könnte ich danach suchen.
Gestern Hatte ich noch metajuan oder so, das hat norton aber alles entfernt, scheinen keine angriffe mehr zu kommen.
hast du nur die dateien gelöscht und dnan war alles wieder gut?

nein, nein, nein. nichts löschen.
erstmal diese dateien

O21 - SSODL: RunOnceKbd - {a3bf2f7d-7c31-4982-bc42-e81096efdc5d} - C:\WINDOWS.0\Installer\{a3bf2f7d-7c31-4982-bc42-e81096efdc5d}\RunOnceKbd.dll
O21 - SSODL: zip - {8c1ab7c8-2dfe-4ec5-94db-235f88732cac} - C:\WINDOWS.0\Installer\{8c1ab7c8-2dfe-4ec5-94db-235f88732cac}\zip.dll

bei
VirusTotal - Kostenloser online Viren- und Malwarescanner
auswerten lassen und die kompletten ergebnisse posten, dann sehen wir weiter.

Die beiden Dateien scheint es nciht mehr zu geben!

Zitat von boston

nein, nein, nein. nichts löschen.
erstmal diese dateien

O21 - SSODL: RunOnceKbd - {a3bf2f7d-7c31-4982-bc42-e81096efdc5d} - C:\WINDOWS.0\Installer\{a3bf2f7d-7c31-4982-bc42-e81096efdc5d}\RunOnceKbd.dll
O21 - SSODL: zip - {8c1ab7c8-2dfe-4ec5-94db-235f88732cac} - C:\WINDOWS.0\Installer\{8c1ab7c8-2dfe-4ec5-94db-235f88732cac}\zip.dll

bei
VirusTotal - Kostenloser online Viren- und Malwarescanner
auswerten lassen und die kompletten ergebnisse posten, dann sehen wir weiter.

habe sie doch gefunden, virustotal läuft noch!

Der Virus nennt sich trojan.vundo, schlimmstenfalls auch trojan.vundoB
Das ist ein Virus, der die PopUps unerwünscht schließt, es gibt Tools, um den Virus zu löschen.
Norton findet sowas nicht....

PS: der trojan.metajuan ist dabei, nen trojan.horse kommt auch auf dem PC

@.Hartsock^ hmm.
@chaloir
zu einem wirklich vertrauenswürdigen system wird das nicht führen,
aber wir können eine berenigung versuchen.

erstelle mit dem microsoft editor eine datei,
dann kopiere das

File:: 
C:\WINDOWS.0\system32\muzika.xm
C:\WINDOWS.0\system32\ydbsvmfk.ini
C:\WINDOWS.0\system32\tlddvlke.ini
C:\Programme\udefender_setup.exe
C:\Programme\xloader30029.exe
C:\WINDOWS.0\system32\xfgswleu.ini
C:\WINDOWS.0\system32\sex2.ico.tmp
C:\WINDOWS.0\system32\sex1.ico.tmp
C:\WINDOWS.0\system32\sex2.ico
C:\WINDOWS.0\system32\sex1.ico
C:\WINDOWS.0\Installer\{a3bf2f7d-7c31-4982-bc42-e81096efdc5d}\RunOnceKbd.dll
C:\WINDOWS.0\Installer\{8c1ab7c8-2dfe-4ec5-94db-235f88732cac}\zip.dll 

Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"RunOnceKbd"=-
"zip"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\awtsqro]
         

darein und speichere die datei als cfscript.txt auf den desktop.
alle programme, guards, firewall etc. schliessen.
jetzt ziehst du mit der rechten
maustaste die cfscript.txt auf das combofix-symbol.
währenddessen nichts am computer machen.
dann bitte das log posten.

vundofix
hier herunterladen
http://www.atribune.org/ccount/click.php?id=4
dann
- scan for vundo
wenn was gefunden wird,
- remove vundo
- yes
- reboot ok
und log posten, wenn was gefunden wurde.
dann bitte einen online-scan mit bitdefender
BitDefender Online Scanner - Free Online Virus Scan
und die auswertung posten.