Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Danger! Virtumonde & Privacy Remover

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.08.2008, 19:59   #1
Adriana
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover



Hallo an alle,

lange, lange hatte ich Ruhe. Doch jetzt geht auf meinem Rechner wieder einiges schief.

Zunächst hatte ich den Eindruck, dass er etwas lahmt, dann erschien eine Warnung, dass ich Spyware auf meinem Rechner hätte. Mir kam das gleich komisch vor, aber da war es schon zu spät. Jetzt weiß ich nicht, was tun, weil ich nicht auf die Avast-Seite komme, um mir mein Antiviren-Programm herunterzuladen. Funktioniert auch bei anderen kostenlosen Programmen nicht, weil ich auf irgendwelche andere Seiten umgeleitet werde.

Was soll ich jetzt tun ? Bin froh, dass ich es noch auf diese Seite geschafft habe.

Euch allen schon jetzt vielen Dank!

Viele Grüße

Adriana

Logfile of HijackThis v1.99.1
Scan saved at 19:43, on 08-08-22
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Scansoft\PaperPort\pptd40nt.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\Programme\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe
C:\Programme\QuickTime\QTTask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\lphc5vej0ean0.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Scansoft\PaperPort\SmartUI\SmartUI.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Java\jre1.5.0_06\bin\jucheck.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\Scansoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\Scansoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [PP8 SE Reminder] "C:\Programme\Scansoft\PaperPort\WebEreg\NAVBrowser.exe" -r "C:\Programme\Scansoft\PaperPort\WebEreg\navLoad.ini"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [lphc5vej0ean0] C:\WINDOWS\system32\lphc5vej0ean0.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: SmartUI.lnk = ?
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{678BD7E9-B413-4041-A010-A32434B56A5E}: NameServer = 217.237.151.142 217.237.150.188
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

Alt 22.08.2008, 20:46   #2
myrtille
/// TB-Ausbilder
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover



Hi,

lade dir bitte Malwarebytes und führe einen Scan durch. Lasse alle Funde löschen und poste das Log mit einem neuen Hijackthislog dann hier. (Lade dir bitte die neue Hijackthisversion herunter und führe die aus)

lg myritlle
__________________

__________________

Alt 22.08.2008, 23:53   #3
Adriana
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover



Hallo Myrtille,

leider komme ich nicht auf die Seite von MalwareBytes. Ich werde vorher umgeleitet und lande auf einer leeren Seite von www.besttechie.com. Wie gesagt, auf Trojaner-Board - powered by Trojaner-Board komme ich auch nur über den Umweg des Cache. Bin völlig ratlos. Wie kann ich den so zu einer Hilfe gelangen, wenn alle Wege abgeschnitten werden. Ich merke selbst, wie dramatisch das klingt, aber so eine Situation hatte ich noch nie.

LG. Adriana
__________________

Alt 23.08.2008, 00:11   #4
myrtille
/// TB-Ausbilder
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover



Hi,

ja Malwarebytes leistet derzeit sehr gute Arbeit, weswegen der Zugang bei einer Infektion blockiert wird.

Geht dieser Link: Link

Wenn nicht, versuchen wir es mit einem anderen Programm.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 23.08.2008, 00:46   #5
Adriana
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover



Der Scan läuft und läuft (aktuell: 24 min) und noch nichts gefunden. Bin völlig verunsichert, weil in der Zwischenzeit auch schon kurz der Bluescreen da war. Leider habe ich gar nichts davon verstanden.

Melde mich sobald etwas neues da ist.

LG

Adriana


Alt 23.08.2008, 01:12   #6
Adriana
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover



So jetzt habe ich ein File. Bin schon sehr gespannt, was jetzt an Infos kommt:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:09, on 08-08-23
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Scansoft\PaperPort\pptd40nt.exe
C:\Programme\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe
C:\Programme\QuickTime\QTTask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Scansoft\PaperPort\SmartUI\SmartUI.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\Scansoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\Scansoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [PP8 SE Reminder] "C:\Programme\Scansoft\PaperPort\WebEreg\NAVBrowser.exe" -r "C:\Programme\Scansoft\PaperPort\WebEreg\navLoad.ini"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: SmartUI.lnk = ?
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{678BD7E9-B413-4041-A010-A32434B56A5E}: NameServer = 217.237.151.142 217.237.150.188
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

--
End of file - 4358 bytes

Es grüßt

Adriana

Alt 23.08.2008, 01:23   #7
myrtille
/// TB-Ausbilder
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover



Hi,

ich bräuchte das Logfile von Malwarebytes nicht von Hijackthis.

Die Nachricht des Bluescreens würde mich jedoch interessieren. Würdest du die das nächste Mal bitte komplett aufschreiben?

Wenn die Zeit zum aufschreiben nicht reicht, dann stelle bitte unter Start->Systemsteuerung->System->Erweitert->Start und Wiederherstellen->Einstellungen->den Haken bei Automatisher Neustart durchführen rausnehmen.

Erstelle bitte ein filelisting mit diesem script: - Script abspeichern per Rechtsklick, speichern unter auf dem Desktop - Doppelklick auf listing7.cmd auf dem Desktop - nach kurzer Zeit erscheint eine listing.txt auf dem Desktop
Diese listing.txt z.B. bei file-upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 23.08.2008, 01:46   #8
Adriana
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover



Ok. Jetzt weiß ich, was bei einem Bluescreen zu tun ist. Aber hier erst mal das richtige File:

Malwarebytes' Anti-Malware 1.25
Datenbank Version: 1062
Windows 5.1.2600 Service Pack 2

00:52:13 08-08-23
mbam-log-08-23-2008 (00-52-13).txt

Scan-Methode: Vollständiger Scan (A:\|C:\|D:\|E:\|)
Durchsuchte Objekte: 79548
Laufzeit: 31 minute(s), 11 second(s)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 13

Infizierte Speicherprozesse:
C:\WINDOWS\system32\lphc5vej0ean0.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Infizierte Speichermodule:
C:\WINDOWS\system32\blphc5vej0ean0.scr (Trojan.FakeAlert) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphc5vej0ean0 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\tdssadw.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssl.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssserf.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tdssmain.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tdssinit.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tdsslog.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tdssservers.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\tdssserv.sys (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\phc5vej0ean0.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lphc5vej0ean0.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blphc5vej0ean0.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\NN.NN-KPV3FB6CBDB9\Lokale Einstellungen\Temp\.tt2.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\NN.NN-KPV3FB6CBDB9\Lokale Einstellungen\Temp\.tt8.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

Das orangene Fenster mit der "Danger"-Warnung ist erst mal weg und mein eigenes Desktop-Foto konnte ich wieder einfügen. Ich hoffe mal, dass ist ein gutes Zeichen?

Schlaflos: Adriana

Alt 23.08.2008, 01:48   #9
myrtille
/// TB-Ausbilder
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover



Him

das sieht gut aus.

Das filelist brauch ich noch, aber wenn du schlafen gehen willst, können wir das gern auch morgen machen.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 23.08.2008, 02:00   #10
Adriana
 
Danger! Virtumonde & Privacy Remover - Frage

Danger! Virtumonde & Privacy Remover



So kann ich wirklich nicht gut schlafen.Deshalb hier der Link: http://www.file-upload.net/download-1061379/listing.txt.html. Ich hoffe, das habe ich jetzt richtig gemacht.

Mille grazie

Adriana

Alt 23.08.2008, 02:15   #11
myrtille
/// TB-Ausbilder
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover



Hi,

das Log sieht recht sauber aus, einzig diese Datei:
Zitat:
C:\Programme\Uninstall_CDS.exe
kann man noch löschen.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 23.08.2008, 02:23   #12
Adriana
 
Danger! Virtumonde & Privacy Remover - Icon24

Danger! Virtumonde & Privacy Remover



Guten Morgen Myrtille,

so, die Datei wäre auch gelöscht. Ich hoffe, das Gröbste wäre jetzt erledigt. Morgen werde ich mich daran machen, meinen Rechner wieder sicherer zu machen. Ich werde mich da erstmal hier auf der Seite informieren.

Dir vielen, vielen Dank & eine gute Nacht

Adriana

PS: Vielleicht brauche ich auch morgen einen guten Rat :-)...

Alt 23.08.2008, 02:36   #13
myrtille
/// TB-Ausbilder
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover



Guten Morgen.

Malwarebytes ist ein guter Zusatz zu einem Antivirenprogramm, allerdings nicht als Ersatz konzipiert.

Ich würde dir zb Antivir Free empfehlen und Comodo als Firewall.

SP3 ist auch ne nette Sache.

Wenn du noch Fragen hast, einfach stellen. Morgen, dann.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Antwort

Themen zu Danger! Virtumonde & Privacy Remover
adobe, antiviren-programm, bho, bonjour, confused, danger, dateien, druck, explorer, hijack, hijackthis, internet, internet explorer, lahm, messenger, microsoft, pdf, programme, seiten, software, spyware, system, system32, vielen dank, virtumonde, warnung, was tun, windows, windows xp, winsock



Ähnliche Themen: Danger! Virtumonde & Privacy Remover


  1. win32/adware.virtumonde +privacy remover.m64
    Plagegeister aller Art und deren Bekämpfung - 17.10.2008 (2)
  2. win32/privacy remover.m64 und win32/adware.virtumonde
    Mülltonne - 15.10.2008 (1)
  3. privacy-danger
    Log-Analyse und Auswertung - 21.09.2008 (9)
  4. Win32/Adware/Virtumonde + Win32/Privacy/Remover.M64
    Log-Analyse und Auswertung - 12.09.2008 (12)
  5. Adware.Virtumonde Win32 Privacy Remover.M64
    Mülltonne - 28.08.2008 (2)
  6. Antivirus2008 / Your Privacy is in Danger
    Mülltonne - 11.08.2008 (0)
  7. Malware Privacy Danger. Was nun?
    Mülltonne - 23.06.2008 (3)
  8. Your Privacy is in Danger! Vundo.gen
    Log-Analyse und Auswertung - 25.05.2008 (10)
  9. hilfe! your privacy is in danger!
    Log-Analyse und Auswertung - 29.04.2008 (5)
  10. Your privacy is in danger!
    Log-Analyse und Auswertung - 14.04.2008 (7)
  11. install-privacy-danger.bat
    Log-Analyse und Auswertung - 24.03.2008 (1)
  12. Your Privacy is in Danger - Trojaner/Hijacker?
    Log-Analyse und Auswertung - 03.03.2008 (21)
  13. your privacy is in danger
    Log-Analyse und Auswertung - 03.03.2008 (20)
  14. privacy in danger - problem
    Plagegeister aller Art und deren Bekämpfung - 12.11.2007 (2)
  15. your privacy is in danger - roter desktop
    Mülltonne - 20.10.2007 (1)
  16. your privacy is in danger - roter desktop
    Mülltonne - 19.10.2007 (1)
  17. Your privacy is in danger!
    Mülltonne - 15.07.2007 (1)

Zum Thema Danger! Virtumonde & Privacy Remover - Hallo an alle, lange, lange hatte ich Ruhe. Doch jetzt geht auf meinem Rechner wieder einiges schief. Zunächst hatte ich den Eindruck, dass er etwas lahmt, dann erschien eine Warnung, - Danger! Virtumonde & Privacy Remover...
Archiv
Du betrachtest: Danger! Virtumonde & Privacy Remover auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.