Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojan.Vundo.EFK -brauch eure Hilfe!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.04.2008, 14:01   #1
Manja
 
Trojan.Vundo.EFK -brauch eure Hilfe!! - Unglücklich

Trojan.Vundo.EFK -brauch eure Hilfe!!



Hallo Leutschers,

mein Bitdefender Antivirus meldet mir das eine Datei im Ordner c:/windows/system32 mit Trojan.Vundo.EFK infiziert ist. Diese lässt sich aber nicht löschen.
Bitte helft mir, der Rechner läuft seit dem auch ganz schön lahm und Bitdefender bekommt es auch nicht hin, den irgendwie zu löschen oder wenigstens in Quarantäne zu stellen.
Schon mal vielen Dank im Vorraus!

Manja

Alt 05.04.2008, 14:25   #2
virus
Gast
 
Trojan.Vundo.EFK -brauch eure Hilfe!! - Standard

Trojan.Vundo.EFK -brauch eure Hilfe!!



Hi Mania

Bitte erstelle als erstes einmal ein HijackThis Logfile (link ist in meiner Signatur)

Wende bitte auch einmal VundoFix an


Doppelklick VundoFix.exe
Klicke "Scan" --> Vundo button.
Nach dem Scannen, klicke den "Remove" Vundo button.
Man wird nun gefragt, ob man "fixvundo" will --> klicke YES
Danach werden alle Desktop-Symbole verschwinden
Dann wird man gefragt, ob der PC neustarten soll --> klicke OK.
C:\VundoFix Backups - löschen + Papierkorb leeren
__________________


Alt 06.04.2008, 21:14   #3
Manja
 
Trojan.Vundo.EFK -brauch eure Hilfe!! - Standard

Trojan.Vundo.EFK -brauch eure Hilfe!!



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:00:24, on 06.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Ashampoo\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Softwin\BitDefender10\bdmcon.exe
C:\Programme\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Programme\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\*****\Eigene Dateien\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.finderg.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://fritz.box/
O1 - Hosts: 200.124.131.116 casinocontroller.com
O1 - Hosts: 200.124.131.116 casinocontroller.com
O1 - Hosts: 200.124.131.116 casinocontroller.com
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: {5f12eeb3-2a57-82cb-0054-df5b4bb97429} - {92479bb4-b5fd-4500-bc28-75a23bee21f5} - C:\WINDOWS\system32\kmpedtye.dll
O2 - BHO: (no name) - {94BC3D1D-22E9-4744-8ED1-3E08A3B74078} - C:\WINDOWS\system32\ssqRLBtS.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: (no name) - {C4F31D20-E3AD-4AB6-B999-17352C923EB3} - C:\WINDOWS\system32\opnMcdAq.dll
O3 - Toolbar: (no name) - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)
O4 - HKLM\..\Run: [DefragTaskBar] "C:\Programme\Ashampoo\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe"
O4 - HKLM\..\Run: [2ca0b2fc] rundll32.exe "C:\WINDOWS\system32\dbagldet.dll",b
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Programme\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [BM2f938160] Rundll32.exe "C:\WINDOWS\system32\wbbubdmf.dll",s
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Suche - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - h***s://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - h***s://casino.microgaming.com/casino/FlashAX2.cab
O20 - Winlogon Notify: ssqRLBtS - C:\WINDOWS\SYSTEM32\ssqRLBtS.dll
O23 - Service: Ashampoo Defrag Service (AshampooDefragService) - - C:\Programme\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: .NET Runtime Optimization Service v2.0.50727_X86 (clr_optimization_v2.0.50727_32) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (file missing)
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: Windows Presentation Foundation Font Cache 3.0.0.0 (FontCache3.0.0.0) - Unknown owner - C:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Windows CardSpace (idsvc) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: UWCService - Business Logic Corporation - C:\Programme\blcorp\WCCSC\WCOC\UWCSrvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Programme\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

--
End of file - 7151 bytes
__________________

Antwort

Themen zu Trojan.Vundo.EFK -brauch eure Hilfe!!
antivirus, bitdefender, datei, defender, helft, hilfe!, hilfe!!, infiziert, lahm, melde, meldet, ordner, quara, quarantäne, rechner, schön, stelle, troja, vielen dank



Ähnliche Themen: Trojan.Vundo.EFK -brauch eure Hilfe!!


  1. Antimalware Doctor eingefangen. Brauch eure Hilfe.
    Log-Analyse und Auswertung - 13.03.2011 (28)
  2. Ich brauch eure HILFE habe einen kommischen Virus
    Plagegeister aller Art und deren Bekämpfung - 08.05.2010 (5)
  3. the feed yard.com i brauch eure HILFE
    Plagegeister aller Art und deren Bekämpfung - 18.10.2009 (4)
  4. Ich brauch gaaanz dringend eure Hilfe :)
    Mülltonne - 06.02.2009 (0)
  5. brauch eure hilfe
    Mülltonne - 16.11.2008 (0)
  6. Brauch eure Hilfe bitte
    Mülltonne - 16.10.2008 (0)
  7. Brauch eure Hilfe! Pc stürtzt dauernd ab!
    Log-Analyse und Auswertung - 18.04.2008 (4)
  8. Brauch eure hilfe
    Alles rund um Windows - 07.01.2008 (1)
  9. Brauch dringend eure Hilfe!!!
    Log-Analyse und Auswertung - 10.01.2007 (1)
  10. WICHTIG !!!!!!!!!!!!!!!Ich brauch eure hilfe!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
    Mülltonne - 17.09.2006 (1)
  11. Ich brauch wieder mal eure Hilfe
    Log-Analyse und Auswertung - 17.01.2006 (1)
  12. Brauch Eure Hilfe & bin Hijackanfängerin!!
    Log-Analyse und Auswertung - 07.09.2005 (3)
  13. Brauch unbedingt eure HILFE!!!
    Plagegeister aller Art und deren Bekämpfung - 28.08.2005 (24)
  14. Brauch mal eure Hilfe ^^"
    Log-Analyse und Auswertung - 18.06.2005 (4)
  15. Argg!!! Ich brauch eure Hilfe.
    Log-Analyse und Auswertung - 01.06.2005 (9)
  16. Ich brauch mal eure hilfe
    Log-Analyse und Auswertung - 12.12.2004 (3)
  17. Ich brauch eure Hilfe :((
    Log-Analyse und Auswertung - 09.11.2004 (18)

Zum Thema Trojan.Vundo.EFK -brauch eure Hilfe!! - Hallo Leutschers, mein Bitdefender Antivirus meldet mir das eine Datei im Ordner c:/windows/system32 mit Trojan.Vundo.EFK infiziert ist. Diese lässt sich aber nicht löschen. Bitte helft mir, der Rechner läuft seit - Trojan.Vundo.EFK -brauch eure Hilfe!!...
Archiv
Du betrachtest: Trojan.Vundo.EFK -brauch eure Hilfe!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.