Habe mir irgendwie den Trojaner TR/Vundo.gen gefangen. Mit Antivir Personal bekomme ich ihn nicht weg. Bitte um Hilfe.

Hier mein HijackThis Log file:

Logfile of Trend Micro HijackThis v2.0.2

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Hi und

Bitte wende als erstes Malwarebytes an, lass alles löschen was er findet und poste das Log
Auch ein frisches HijackThis Logfile dazu posten bitte

Ich hab Malwarebytes angewendet und nach einem Neustart wurde alles gelöscht.

Hier der Malwarebytes Log file:

Malwarebytes' Anti-Malware 1.18
Datenbank Version: 876

12:11:59 22.06.2008
mbam-log-6-22-2008 (12-11-59).txt

Scan Art: Komplett Scan (C:\|)
Objekte gescannt: 6475
Scan Dauer: 27 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\aWopMgGw.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wGgMpoWa.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wGgMpoWa.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.


Und hier der HijackThis Log file:

Logfile of Trend Micro HijackThis v2.0.2

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Fast

1.Hol dir bitte the Avenger (signatur)
2. Starte The Avenger
3. Kopiere im weissen Feld folgenden Text rein:

files to delete:
C:\windows\system32\geyufyxs.dll
C:\windows\system32\lwfegmdp.dll

Nun bitte noch folgende Einträge mit HijackThis fixen(link benutzen... wird genau beschrieben wie gefixt wird):
O2 - BHO: (no name) - {C95343A7-B83C-418E-8092-73414D94E239} - (no file)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O20 - Winlogon Notify: winbue32 - winbue32.dll (file missing)

Zum schluss dann den Inhalt der C:\Avenger Datei und ein neues HijackThis Log posten