Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   IE öffenet Werbe-Fenster, AU war zeitweise nicht aktivirbar (https://www.trojaner-board.de/66382-ie-oeffenet-werbe-fenster-au-war-zeitweise-aktivirbar.html)

Kochloeffel 13.12.2008 16:30

IE öffenet Werbe-Fenster, AU war zeitweise nicht aktivirbar
 
Moinsen!

Erstmal vielen Dank fürs reinschaun! ^^

Mich plagen seit gestern Abend so einige harnäckig Plagegeister.

Hier mal von Malwarebytes das log:


Code:

Malwarebytes' Anti-Malware 1.31
Datenbank Version: 1496
Windows 5.1.2600 Service Pack 3

13.12.2008 16:03:33
mbam-log-2008-12-13 (16-03-28).txt

Scan-Methode: Vollständiger Scan (C:\|E:\|)
Durchsuchte Objekte: 151159
Laufzeit: 52 minute(s), 33 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 4
Infizierte Registrierungsschlüssel: 20
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 15

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\WINDOWS\system32\cbXOFvUM.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\hsuckhdl.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\mlJcayYO.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\irshsw.dll (Trojan.Vundo.H) -> No action taken.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{294a3cce-2e3a-475d-8fe0-38d801a9e04c} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{294a3cce-2e3a-475d-8fe0-38d801a9e04c} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljcayyo (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f01548ad-4dee-4d24-8d63-1be5f5925b98} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{f01548ad-4dee-4d24-8d63-1be5f5925b98} (Trojan.Vundo.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{294a3cce-2e3a-475d-8fe0-38d801a9e04c} (Trojan.Vundo.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f01548ad-4dee-4d24-8d63-1be5f5925b98} (Trojan.Vundo.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8fcdf9d9-a28b-480f-8c3d-581f119a8ab8} (Adware.180Solutions) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{37b85a2b-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\188a6062 (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\cbxofvum -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\cbxofvum  -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\irshsw.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\mlJcayYO.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\cbXOFvUM.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\MUvFOXbc.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\MUvFOXbc.ini2 (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\hsuckhdl.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ldhkcush.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\fjxxidjn.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\fkmveb.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ulgahrge.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\awtrPFYO.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\nxxtdadq.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\gpjpph.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\xxyvtrrr.dll (Trojan.Vundo.H) -> No action taken.
C:\Dokumente und Einstellungen\Stegen\results.txt (Malware.Trace) -> No action taken.

Hab alles in Quarantäne gesetzt.
Wie kann ich diese *zensur* Plagegeister löschen?
Hab nur AV-PE Classic auf den aktuellen stand (wenn keiner der Plagegeister da was angestellt hat).

Hoffentlich könnt ihr mir helfen. ^^


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:32 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132