wie Trojan.Win32.Monderd.gen entfernen??? geschlossen

[krombacher1]

Hallo liebe Forum Gemeinde,

habe einen Virus bei mir drauf (Win Xp), den ich nicht entfernt bekomme.

Der Virus heisst so: " Trojan.Win32.Monderd.gen " !!

Habe hier mal die Logfile, hoffe das die weiterhilft,



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:10:35, on 26.04.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
E:\LAUNCH~1\LManager.exe
C:\WINDOWS\system32\RUNDLL32.EXE
E:\Kaspersky Internet Security 2009\avp.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
E:\BTTray.exe
C:\DOKUME~1\HULKHO~1\LOKALE~1\Temp\RtkBtMnt.exe
E:\Kaspersky Internet Security 2009\avp.exe
E:\bin\btwdins.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
E:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - E:\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [LManager] E:\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "E:\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - E:\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res/C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - E:\btsendto_ie_ctx.htm
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - E:\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: E:\KASPER~1\mzvkbd.dll,E:\KASPER~1\mzvkbd3.dll,E:\KASPER~1\adialhk.dll,E:\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - E:\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - E:\bin\btwdins.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 4663 bytes


Vielen Dank schonmal im voraus

MfG

krombacher1

 

[Firecat]

Hättest Du selber hier Auswerten lassen können. HijackThis Logfileauswertung

Dann hättest Du ,so wie ich, nichts gefunden.

Kaspersky sollte aber in der Lage sein diesen Virus u löschen.Gehe in den Abgesicherten Modus,beim Hochfahren des PCs F8 drücken und starte Kaspersky bei Start-alle Programme.
Lasse dann Kaspersky einen Scann von der Platte C machen.


Sollte das nicht helfen,wirst Du um Format C nicht herum kommen.

Man kann zwar mit verschiedenen Programmen diesen Virus entfernen,aber man weiß nicht was er in der REgistry alles verändert hat und ob nicht eine Hintertür offen gelassen wurde.Somit könnte er andere Viren nachladen und Installieren.


Greetz

 

[krombacher1]

Hi

vielen Dank für Deine Tipps, hat alles geklappt, wusste das mit der Auswertung
lieder nicht,

ein dickes Dankeschön

MfG

krombacher1

 

[ulciscor]

Hallo zusammen,

ist doch ganz einfach: Das lästige Problem kann doch in Wirklichkeit nur mit einer Offline-Lösung (Bootbare Anti-Virus-CD) gelöst werden, da - sobald das System läuft - der/die Virus/Malware/Trojaner fest im System "verkrallt" läuft & bei guter Programmierung sich nur äußerst schwer eliminieren lässt.

(M)eine Lösung:
Einsatz einer Boot-CD von Avira-Antivir ("kümmert" sich auch um Spy-, Malware & Trohjaner) - die ist FREEware, hilft immer

Direkter Link dorthin:
Support Downloads
(bzw. AntiVir Rescue System - Download - CHIP Online)

 

[snoppy1906]

ja oder nehme dieses zur hilfe

http://www.freesoft-board.to/f389/info-virenenerkennung-und-entfernen-173018.html

schädlingsuche immer im abgesicherten modus oder von einer live cd (knoppix etc.) durchführen

dein log file ist so weit ok
falls kaspersky kein erfolg hat-----> versuche stinger

hoffe es hilft dir erstmal etwas weiter

gruß snoppy

 

[krombacher1]

Hi

ja vielen Dank, probiere Stinger auch nochmal aus.

Gruß

 

[Allonewalk]

Und zu.


MfG Allonewalk