Jan91

Hi,
ich habe folgendes Problem:
Als ich heute meinen Computer hochgefahren hatte, bekammm ich ständig und ununterbrochen folgende fehlermeldung:

http://www.bilder-space.de/upload/01...Qh0o0AjrVH.JPG

Ich hab bisher immer "in Quarantäne verschieben" gemacht, aber des kommt immer wieder, immer wenn ich ein neues Programm starte oder einen Ordner öffne kommt es 3-4 mal hintereinander und wenn ich gar nichts mache ca. alle 45 sekunden zwischen 1 und 4 mal hintereinander.
Was ist das für ein Teil? Ich suchte auch im Internet nach dieser Datei und dieser Fehlermeldung, fand aber nichts.
Hab meinen Computer auch schon neu gestartet, hat aber nichts genützt.
Achja, bei den "Informationen" dieses Virenprogramms ist nichts verfügbar, scheinbar ein nicht bekannter Virus?
Bitte um schnelle Hilfe da PC ständig verwendet wird.

Achja was ich vielleicht dazusagen sollte:
Mein Computer macht seit 3 Tagen keine Automatischen Updates mehr weil sie angeblich deaktiviert sind, beim Versuch sie zu Aktivieren scheiterte ich allerdings.

Mein PC:
Windows XP Sp3
Prozessor: Intel(R) Core(TM)2 CPU 6300 @ 1,86GHz, 2GB Arbeitsspeicher
Grafikkarte: NVIDIA GeForce 6600 GT
Mainboard: 4CoreDual-VSTA

Leonixx

Aloha,

du hast Vundo bzw. Virtumonde auf dem System.

Zuerst Ccleaner anwenden und System entmüllen.
Lade dir Combofix, ausführen nach Anleitung im Link in meiner Signatur. Poste den Report. Wenn das Problem noch nicht beseitigt sein sollte, dann solltest du Vundofix.exe noch durchlaufen lassen.

Gruss Leonixx

Jan91

Hi,
danke für die Hilfe, das Problem scheint mir beseitigt!
Hab die Logdatei mal mit angehängt.

Noch eine Frage: Was genau macht dieses Vundo bzw. Virtumonde ?
Ist das gefährlich und wie kommt das auf den Computer?

Gruß

Angehängte Dateien

ComboFix.txt (21,0 KB, 22x aufgerufen)

Leonixx

Diese beiden Dateien sind für mich noch verdächtig. Bitte lade diese bei Virustotal hoch und lasse sie auswerten. Anschließend Report posten.

c:\windows\system32\cbXQkllM.dll

c:\windows\system32\fubvur.dll

Vundo ist ein Trojaner. Hier kannst du etwas darüber lesen.

http://www.symantec.com/de/de/securi...112111-3912-99

Gruss Leonixx

Jan91

Die Auswertung der Datei cbXQkllM.dll.vir hab ich beigepackt, die andere Hab ich leider nicht gefunden...

Angehängte Dateien

Datei cbXQkllM.dll.vir.txt (3,9 KB, 22x aufgerufen)

Leonixx

Ok, es sind noch Teile von Vundo vorhanden. Bitte wende jetzt auch Vundofix an.

Hier nochmal eine Anleitung. Nach Vundofix bitte auch nochmal Ccleaner anwenden.

http://forum.hijackthis.de/showthread.php?t=18415

Jan91

Hab das Teil 2 mal durchlaufen lassen, bei keinem dieser Durchläufe wurde einei infizierte Datei gefunden...

Leonixx

Lade dir bitte Malwarebytes, ausführen, updaten, Komplett Scan, Report posten. Mal schauen ob noch Reste vorhanden sind.

Ausserdem bitte ein Hijackthis-Logfile posten zur Kontrolle.

Gruss Leonixx

Jan91

So hier bitte sehr, das Programm fand 15 infizierte Dateien...

Angehängte Dateien

	mbam-log-2008-12-02 (21-28-42).txt (2,4 KB, 15x aufgerufen)
	hijackthis2.txt (10,8 KB, 13x aufgerufen)

Leonixx

Vundo ist noch nicht runter von deinem System. Wechsel in den abgesicherten Modus, nochmals Komplett Scan mit Malewarebytes und lösche die infizierten Dateien. Danach nochmals Ccleaner anwenden.

Wenn das erledigt ist dann scanne nochmals mit Malewarebytes im abgesicherten Modus. Poste den Report.

Anschließend nochmals Hijackthis Logfile.

Gruss Leonixx