weiß ich gerade nicht. Scanne egrade nochmal im abgesichertn modus, habe da ja keine inetrnetverbindung.
mein bruder hat sich so ein "keygen" runtergeladen.

Zitat von chaloir

weiß ich gerade nicht. Scanne egrade nochmal im abgesichertn modus, habe da ja keine inetrnetverbindung.
mein bruder hat sich so ein "keygen" runtergeladen.

Keygen , den ich auch mir mal geholt habe,d er ist hochinfieziert, für NFS-Carbon oder ein anderes Game oder?

Kommt manchmal eine "antispywarefirma" auf, wo im Link der Seite auch "89.188.16.16" drinne steht?

Das ist ein Firma, die den PC infiziert und will, das man ihre Ware holt, istalliert und den Virus löscht, das kosten aber was.
Die Firma nennt sich "Zedo"

Und was soll ich jetzt noch amchen? Ich finde keine rundll32.
WIe heißt denn der virus? Dann könnte ich danach suchen.
Gestern Hatte ich noch metajuan oder so, das hat norton aber alles entfernt, scheinen keine angriffe mehr zu kommen.
hast du nur die dateien gelöscht und dnan war alles wieder gut?

nein, nein, nein. nichts löschen.
erstmal diese dateien

O21 - SSODL: RunOnceKbd - {a3bf2f7d-7c31-4982-bc42-e81096efdc5d} - C:\WINDOWS.0\Installer\{a3bf2f7d-7c31-4982-bc42-e81096efdc5d}\RunOnceKbd.dll
O21 - SSODL: zip - {8c1ab7c8-2dfe-4ec5-94db-235f88732cac} - C:\WINDOWS.0\Installer\{8c1ab7c8-2dfe-4ec5-94db-235f88732cac}\zip.dll

bei
VirusTotal - Kostenloser online Viren- und Malwarescanner
auswerten lassen und die kompletten ergebnisse posten, dann sehen wir weiter.

Die beiden Dateien scheint es nciht mehr zu geben!

ok,

nach dem posten der ergebnisse
lade dir hier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
combofix auf den desktop herunter,
alle programme, guards, firewall etc. schliessen.
combofix ausführen,
drücke die 1 und lass das programm durchlaufen.
währenddessen nichts am computer machen und dann
poste bitte das combofix-log combofix.txt

Zitat von boston

ok,

dann lade dir hier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
combofix auf den desktop herunter,
alle programme, guards, firewall etc. schliessen.
combofix ausführen,
drücke die 1 und lass das programm durchlaufen.
währenddessen nichts am computer machen und dann
poste bitte das combofix-log combofix.txt

zip.dll

Antivir: TR/Shell:eviell
AVG: Dropper.generic.vwm
Bitdefender: Behavesllike:Trojanshellobject
f-secure: Trojan-dropper.win32.agentfbe
Virusbsuter: trojan.dr.lodll.gen

runoncekbd.dll
avg:Agent.orq
biutdefender: generic.malware.sdld.e84a05c4
kaspersky: trojan.win32.agent.feh
virusbuster:trojan.cl.zilit.gen!Pac

Habe das mit dem kopieren und einfügen vergessen, ahbe es ausgedruckt und abgetipp! Brauchst du noch mehr informationen? mache das jetzt mit combofix!

Zitat von boston

nein, nein, nein. nichts löschen.
erstmal diese dateien

O21 - SSODL: RunOnceKbd - {a3bf2f7d-7c31-4982-bc42-e81096efdc5d} - C:\WINDOWS.0\Installer\{a3bf2f7d-7c31-4982-bc42-e81096efdc5d}\RunOnceKbd.dll
O21 - SSODL: zip - {8c1ab7c8-2dfe-4ec5-94db-235f88732cac} - C:\WINDOWS.0\Installer\{8c1ab7c8-2dfe-4ec5-94db-235f88732cac}\zip.dll

bei
VirusTotal - Kostenloser online Viren- und Malwarescanner
auswerten lassen und die kompletten ergebnisse posten, dann sehen wir weiter.

habe sie doch gefunden, virustotal läuft noch!

Der Virus nennt sich trojan.vundo, schlimmstenfalls auch trojan.vundoB
Das ist ein Virus, der die PopUps unerwünscht schließt, es gibt Tools, um den Virus zu löschen.
Norton findet sowas nicht....

PS: der trojan.metajuan ist dabei, nen trojan.horse kommt auch auf dem PC

@.Hartsock^ hmm.
@chaloir
zu einem wirklich vertrauenswürdigen system wird das nicht führen,
aber wir können eine berenigung versuchen.

erstelle mit dem microsoft editor eine datei,
dann kopiere das

File:: 
C:\WINDOWS.0\system32\muzika.xm
C:\WINDOWS.0\system32\ydbsvmfk.ini
C:\WINDOWS.0\system32\tlddvlke.ini
C:\Programme\udefender_setup.exe
C:\Programme\xloader30029.exe
C:\WINDOWS.0\system32\xfgswleu.ini
C:\WINDOWS.0\system32\sex2.ico.tmp
C:\WINDOWS.0\system32\sex1.ico.tmp
C:\WINDOWS.0\system32\sex2.ico
C:\WINDOWS.0\system32\sex1.ico
C:\WINDOWS.0\Installer\{a3bf2f7d-7c31-4982-bc42-e81096efdc5d}\RunOnceKbd.dll
C:\WINDOWS.0\Installer\{8c1ab7c8-2dfe-4ec5-94db-235f88732cac}\zip.dll 

Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"RunOnceKbd"=-
"zip"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\awtsqro]
         

darein und speichere die datei als cfscript.txt auf den desktop.
alle programme, guards, firewall etc. schliessen.
jetzt ziehst du mit der rechten
maustaste die cfscript.txt auf das combofix-symbol.
währenddessen nichts am computer machen.
dann bitte das log posten.

vundofix
hier herunterladen
http://www.atribune.org/ccount/click.php?id=4
dann
- scan for vundo
wenn was gefunden wird,
- remove vundo
- yes
- reboot ok
und log posten, wenn was gefunden wurde.
dann bitte einen online-scan mit bitdefender
BitDefender Online Scanner - Free Online Virus Scan
und die auswertung posten.

Ich habe die beiden Datein vorgestern schon im abgesicherten Modus gelöscht.
Jetzt funktioniert alles bestens!
Soll ich den Rest trotzdem noch machen, oder kann ich davon ausgehen, dass die Sache jetzt bereinigt ist?

hallo,
du kannst auch mit den maßnahmen, die ich vorgeschlagen habe
und auch weiterhin anrate, nicht von einem 100% vertrauenswürdigen system ausgehen.
aber es ist dein rechner.