Trojaner verseucht

AlexXYZ

ahhh OK ich verstehe


Hier mal der Avira Log von gestern:


10.03.2009 20:04 [Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{BC0A476B-FC26-4ECB-A5D9-118C356B83C8}\RP59\A0004881.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Killav.28714' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.

10.03.2009 20:04 [Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{BC0A476B-FC26-4ECB-A5D9-118C356B83C8}\RP59\A0004880.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.

10.03.2009 20:04 [Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{BC0A476B-FC26-4ECB-A5D9-118C356B83C8}\RP59\A0004879.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.

10.03.2009 20:04 [Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{BC0A476B-FC26-4ECB-A5D9-118C356B83C8}\RP59\A0004878.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.

10.03.2009 20:04 [Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{BC0A476B-FC26-4ECB-A5D9-118C356B83C8}\RP59\A0004877.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Killav.28714' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.

10.03.2009 20:04 [Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{BC0A476B-FC26-4ECB-A5D9-118C356B83C8}\RP59\A0004876.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.

10.03.2009 20:03 [Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{BC0A476B-FC26-4ECB-A5D9-118C356B83C8}\RP59\A0004875.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.Agent.acix' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.

10.03.2009 20:03 [Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{BC0A476B-FC26-4ECB-A5D9-118C356B83C8}\RP59\A0004874.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Monder.bllt' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.

10.03.2009 20:03 [Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{BC0A476B-FC26-4ECB-A5D9-118C356B83C8}\RP59\A0004873.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.Agent.acix' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.

10.03.2009 20:02 [Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{BC0A476B-FC26-4ECB-A5D9-118C356B83C8}\RP59\A0004872.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.Agent.aclz' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.




Und hier der ALTE Log von Malware:


Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1831
Windows 5.1.2600 Service Pack 3

10.03.2009 12:18:05
mbam-log-2009-03-10 (12-18-05).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 203951
Laufzeit: 1 hour(s), 31 minute(s), 49 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 14
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 0
Infizierte Dateien: 10

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\WINDOWS\system32\yakehefi.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\rsscpn.dll (Trojan.Vundo.H) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3e6fe91d-1342-4376-a8cd-f0b03a25dcdd} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{3e6fe91d-1342-4376-a8cd-f0b03a25dcdd} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{67630307-16be-46e4-ba99-138447e34551} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{67630307-16be-46e4-ba99-138447e34551} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a947ebaf-fd1b-42b1-b90c-952d9fdd153f} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a947ebaf-fd1b-42b1-b90c-952d9fdd153f} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3e6fe91d-1342-4376-a8cd-f0b03a25dcdd} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{67630307-16be-46e4-ba99-138447e34551} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a947ebaf-fd1b-42b1-b90c-952d9fdd153f} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lahibuboko (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cpm83f63853 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\80c50bcf (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ssodl (Trojan.BHO) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\yakehefi.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\yakehefi.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\yakehefi.dll -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel\Homepage (Hijack.Homepage) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\rsscpn.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\yakehefi.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\wozovare.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\gejuloha.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\girorade.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vihegawu.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xawktj.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pewafahu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fejuvizo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nefuwipi.dll (Trojan.Vundo) -> Quarantined and deleted successfully.