Trojaner-Board - Trojaner auf dem PC brauche Hilfe :(

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojaner auf dem PC brauche Hilfe :( (https://www.trojaner-board.de/69070-trojaner-pc-brauche-hilfe.html)

Ausgewähltes entfernen, so wie es in der Anleitung steht: http://www.trojaner-board.de/51187-a...i-malware.html

Dort ist auch alles mit Bildern erklärt.

ja nur bei mir steht nicht "Ausgewähltes entfernen" sondern "entfernte Auswehlen" möchte halt nur sicher gehen sry

Wurde mit der neuen Version geändert. Klicke auf "entfernte Auswehlen".

ciao, andreas

Malwarebytes' Anti-Malware 1.33
Datenbank Version: 1689
Windows 5.1.2600 Service Pack 3

24.01.2009 19:51:59
mbam-log-2009-01-24 (19-51-59).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 101836
Laufzeit: 29 minute(s), 17 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 12

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\WINDOWS\system32\fakubija.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\lulakodu.dll (Trojan.Vundo.H) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f759ca22-937a-4db8-8fe7-f4147390da20} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{f759ca22-937a-4db8-8fe7-f4147390da20} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f759ca22-937a-4db8-8fe7-f4147390da20} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\towobuguha (Trojan.Vundo.H) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\fakubija.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\fakubija.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\fakubija.dll -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\lulakodu.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\fakubija.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\UHOZQHU5\backups\backup-20090124-165529-758.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\UHOZQHU5\backups\backup-20090124-171120-318.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\UHOZQHU5\backups\backup-20090124-173036-596.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\UHOZQHU5\backups\backup-20090124-173303-313.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\UHOZQHU5\backups\backup-20090124-173709-203.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\bevukeyo.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dosetiwi.dll.tmp (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\huyogara.dll.tmp (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\yahosuze.dll_old (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\neletoki.dll.tmp (Trojan.Vundo) -> Quarantined and deleted successfully.

bestimmte Objekte konnten nicht entfernt werden!

C:\WINDOWS\system32\fakubija.dll
C:\WINDOWS\system32\lulakodu.dll

der rechner muss neu gestartet werden um das entfernungsprozess zu vollständigen!
Wollen sie weitermachen?

ja / nein

steht da jetzt :confused:und jetzt?

? soll ich auf "ja" drücken *hab angst*:heulen: muss ich ihn neu starten? meine systemwiederherstellung ist ja auch noch deaktiviert

So langsam wirst du anstrengend. Klicke auf Ja. Da passiert nichts Schlimmes. Dein Rechner startet neu und dann werden die Bösewichter beim Neustart gelöscht. Das muss so sein.

ciao, andreas

sry

okay pc ist neu gestartet so schnell war der schon lange nicht mehr und mein i.net auch nicht wie geil :daumenhoc

Lass noch SuperAntiSpyware laufen. ComboFix brauchst du nicht zu starten. Lasse zusätzlich den CCleaner laufen und poste zum Abschluss ein neues HJT-Log.

ciao, andreas

CCleaner ist fertig und alle fehler auch behoben :daumenhoc
das andere läuft noch also warten:taenzer:

SUPERAntiSpyware Scan Log
h://w.superantispyware.com

Generated 01/24/2009 at 09:14 PM

Application Version : 4.25.1012

Core Rules Database Version : 3725
Trace Rules Database Version: 1699

Scan type : Complete Scan
Total Scan Time : 00:39:36

Memory items scanned : 736
Memory threats detected : 0
Registry items scanned : 4198
Registry threats detected : 2
File items scanned : 57463
File threats detected : 141

Da ist etwas schief gelaufen. Poste bitte noch einmal das vollständige Log.

ciao, andreas

das programm läuft jetzt nochmal denn nach dem ersten lauf hat es mich aufgefordert neu zu starten sobald es fertig ist stell ich denn bericht rein!

Zitat:

kann ich versuchen SweetIm nochma zu deinstalieren da es ja noch auf dem pc vorhanden ist ?

Ja.

Starte den Windowsexplorer, öffne C:\Programme und lösche den Ordner SweetIM.

Starte CCleaner und lasse die Registry nach Fehlern absuchen und entferne alle Fehler. Wiederhole die Suche solange, bis keine Fehler mehr gefunden werden.

Lade dir den Regseeker

http://www.hoverdesk.net/images/reg-find.jpg

Klick auf Clean the registry
Klick auf OK
Warte bis er fertig gesucht hat
Klick auf Select => markiere nur die Grünen
Klick auf Action => Delete

ciao, andreas