| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Vundo.GenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
22.03.2008, 10:01
| #3 |
  |  TR/Vundo.Gen Hallo,
__________________VirusTotal - Kostenloser online Viren- und Malwarescanner C:\regxpcom.exe C:\Dokumente und Einstellungen\Master Mike\file.exe D:\Tools\Tron\wsys.exe Auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren mit Strg V) --> Klick auf die zu prüfende Datei und öffnen--> klick auf "Senden der Datei"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> hier kopieren ------------------------------------------------------------------------------ Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als cfscript.txt mit 'Speichern unter' auf dem Desktop. Gib an "Alle Dateien" - Speichern  Code:
ATTFilter KILLALL::
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{40614108-c632-4870-9e4b-b4aae0b42ccf}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A06EA209-9CEA-4753-8770-4AA480E36EA2}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C17E102B-BD29-4e92-B699-1A21D2CB8E6C}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"f8810813"=-
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\iifcaxx]
File::
C:\Dokumente und Einstellungen\Master Mike\file.exe
C:\WINDOWS\system32\mvarurnj.dll
C:\WINDOWS\system32\tpgqaqpj.ini
C:\WINDOWS\system32\avwuofem.dll
C:\WINDOWS\system32\mysidesearch_sidebar.dll
C:\WINDOWS\system32\f8811a9d
C:\WINDOWS\system32\iifcaxx.dll
cfscript.txt und mit der rechten Maustaste auf das Symbol von Combofix ziehen  danach: Combofix noch einmal anwenden PC neustarten «« poste das neue Log von Combofix
__________________ |
| Themen zu TR/Vundo.Gen |
| 1.exe, administrator, antivir, autostart, avg, avgnt, card reader, ctfmon.exe, download, drivers, einstellungen, explorer, helper, home, icq, jusched.exe, launch, log, malware, programme, scan, service pack 1, software, symantec, system, system32, tr/vundo.gen, warning, windows, windows xp, windows\system32\drivers, winlogon, winsock |
Baum-Darstellung