Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   IE öffenet Werbe-Fenster, AU war zeitweise nicht aktivirbar (https://www.trojaner-board.de/66382-ie-oeffenet-werbe-fenster-au-war-zeitweise-aktivirbar.html)

Kochloeffel 13.12.2008 16:30

IE öffenet Werbe-Fenster, AU war zeitweise nicht aktivirbar
 
Moinsen!

Erstmal vielen Dank fürs reinschaun! ^^

Mich plagen seit gestern Abend so einige harnäckig Plagegeister.

Hier mal von Malwarebytes das log:


Code:

Malwarebytes' Anti-Malware 1.31
Datenbank Version: 1496
Windows 5.1.2600 Service Pack 3

13.12.2008 16:03:33
mbam-log-2008-12-13 (16-03-28).txt

Scan-Methode: Vollständiger Scan (C:\|E:\|)
Durchsuchte Objekte: 151159
Laufzeit: 52 minute(s), 33 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 4
Infizierte Registrierungsschlüssel: 20
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 15

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\WINDOWS\system32\cbXOFvUM.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\hsuckhdl.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\mlJcayYO.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\irshsw.dll (Trojan.Vundo.H) -> No action taken.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{294a3cce-2e3a-475d-8fe0-38d801a9e04c} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{294a3cce-2e3a-475d-8fe0-38d801a9e04c} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljcayyo (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f01548ad-4dee-4d24-8d63-1be5f5925b98} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{f01548ad-4dee-4d24-8d63-1be5f5925b98} (Trojan.Vundo.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{294a3cce-2e3a-475d-8fe0-38d801a9e04c} (Trojan.Vundo.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f01548ad-4dee-4d24-8d63-1be5f5925b98} (Trojan.Vundo.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8fcdf9d9-a28b-480f-8c3d-581f119a8ab8} (Adware.180Solutions) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{37b85a2b-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\188a6062 (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\cbxofvum -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\cbxofvum  -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\irshsw.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\mlJcayYO.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\cbXOFvUM.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\MUvFOXbc.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\MUvFOXbc.ini2 (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\hsuckhdl.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ldhkcush.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\fjxxidjn.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\fkmveb.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ulgahrge.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\awtrPFYO.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\nxxtdadq.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\gpjpph.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\xxyvtrrr.dll (Trojan.Vundo.H) -> No action taken.
C:\Dokumente und Einstellungen\Stegen\results.txt (Malware.Trace) -> No action taken.

Hab alles in Quarantäne gesetzt.
Wie kann ich diese *zensur* Plagegeister löschen?
Hab nur AV-PE Classic auf den aktuellen stand (wenn keiner der Plagegeister da was angestellt hat).

Hoffentlich könnt ihr mir helfen. ^^


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:30 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129