VUNDO :-(

AtaPulja · December 5, 2008

*********************************************

2008-12-09:

Tråden är nu låst eftersom problemet är löst

Tycker du att den är felaktigt låst, var god kontakta

Malou

*********************************************

hej!

Trojan Vundo är så j**** jobbig.

Har kört att ta bort den med Vundodix, funkade inte, testade andra spyware programm funkade inte heller. Kan nån hjälpa mig att ta bort denna tråkiga viruset?

Tack

Mickilina · December 5, 2008

Hej AtaPulja!

Flyttade din tråd där du lättare kan få hjälp!

Läs Malous instruktioner: http://www.alltomxp.se/forum/index.php?topic=13158.0

Lägg sedan här på din tråd en TrendMicro HijackThis-logga.

Häls Mickilina

AtaPulja · December 6, 2008

Hej!

Här kommer logga;

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:53:37, on 2008-12-06

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Boot mode: Normal

Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:ProgramDelade filerSymantec SharedccSvcHst.exe

C:WINDOWSsystem32spoolsv.exe

C:WINDOWSsystem32cisvc.exe

C:WINDOWSSystem32nvsvc32.exe

C:WINDOWSSystem32svchost.exe

C:WINDOWSsystem32cidaemon.exe

C:ProgramDELADE~1StardockSDMCP.exe

C:WINDOWSExplorer.EXE

C:ProgramSUPERAntiSpywareSUPERAntiSpyware.exe

C:WINDOWSsystem32ctfmon.exe

C:ProgramMozilla Firefoxfirefox.exe

C:ProgramTrend MicroHijackThisHijackThis.exe

O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:ProgramDELADE~1SYMANT~1IDSIPSBHO.dll

O2 - BHO: (no name) - {C7E7DC63-1386-407A-888D-5EAF79524DCF} - C:WINDOWSsystem32autodis.dll

O2 - BHO: (no name) - {fd3fbb9a-b8a7-4b6d-926a-24d58410bb86} - C:WINDOWSsystem32hozifofe.dll

O4 - HKLM..Run: [CPMf3016e4d] Rundll32.exe "c:windowssystem32fotowuta.dll",a

O4 - HKLM..Run: [reyoromufo] Rundll32.exe "C:WINDOWSsystem32sapahore.dll",s

O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe

O4 - HKUSS-1-5-19..Run: [reyoromufo] Rundll32.exe "C:WINDOWSsystem32sapahore.dll",s (User 'LOKAL TJÄNST')

O4 - HKUSS-1-5-20..Run: [reyoromufo] Rundll32.exe "C:WINDOWSsystem32sapahore.dll",s (User 'NETWORK SERVICE')

O20 - AppInit_DLLs: c:windowssystem32zurolehe.dll c:windowssystem32fotowuta.dll,C:WINDOWSsystem32juwufajo.dll

O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:windowssystem32fotowuta.dll

O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:windowssystem32fotowuta.dll

O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:ProgramSymantecLiveUpdateAluSchedulerSvc.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:ProgramDelade filerSymantec SharedccSvcHst.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:ProgramDelade filerSymantec SharedccSvcHst.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:ProgramDelade filerSymantec SharedccSvcHst.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:ProgramGoogleCommonGoogle UpdaterGoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:ProgramDelade filerInstallShieldDriver11Intel 32IDriverT.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:ProgramSymantecLiveUpdateLuComServer_3_4.EXE

O23 - Service: LiveUpdate Notice - Symantec Corporation - C:ProgramDelade filerSymantec SharedccSvcHst.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32nvsvc32.exe

O23 - Service: Symantec Core LC - Unknown owner - C:ProgramDELADE~1SYMANT~1CCPD-LCsymlcsvc.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:WINDOWSSystem32TuneUpDefragService.exe

December 6, 2008

Hej AtaPulja!

Du har inte döpt om filen som det rekommenderas i instruktionen som Mickilina hänvisade till

C:ProgramTrend MicroHijackThisHijackThis.exe

Vänligen Läs/Följ information/instruktioner m.m som finns att hitta på nedanstående sida:

=> Trend Micro HiJack This (Nerladdning/Instruktioner):

Gör INGEN ny scanning med TM HJT förrän du blir ombedd att göra så.

Skriv ut nedanstående eller kopiera det till ett textdokument och spara det till skrivbordet:

Läs/Följ instruktionerna noga:

Hämta hem Malwarebytes Anti-Malware:

http://www.malwarebytes.org/index.php

1: Spara installationsfilen till skrivbordet

2: För att påbörja installationen dubbelklicka på mbam-setup.exe

3: Bocka för nedanstående

Uppdatera Malwarebytes' Anti-Malware

Starta Malwarebytes' Anti-Malware

4: Klicka på Slutför

Om där finns uppdateringar kommer dessa att installeras.

Då ovanstående är gjort gå vidare med nedanstående procedur:

1: När programmet startar så välj Utför snabb scanning

2: Klicka på knappen Scanna

3: Scanningen kommer nu att ta en stund

3: När programmet scannat klart klicka Ok och sedan Visa resultat

4: Bocka för allt och klicka på Remove Selected

5: Då borttagningen är klar kommer en textfil i Anteckningar att öppnas upp med en logg. Kopiera/klistra in den loggan hit till din tråd.

6: Gör en ny TM HJT-logga kopiera in den hit så får vi se hur den ser ut.

OBS: Starta ingen ny tråd i ämnet utan fortsätt posta här i din tråd

MVH/Malou

MrO · December 6, 2008

Hej Malou! Vill bara informera dig om att länken till malewarebytes inte fungerar längre/ Mvh MrO

ps denna funkar http://www.malwarebytes.org/

AtaPulja · December 6, 2008

Ok, här kommer ny logga;

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:15:49, on 2008-12-06

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Boot mode: Normal

Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:ProgramDelade filerSymantec SharedccSvcHst.exe

C:WINDOWSsystem32spoolsv.exe

C:WINDOWSsystem32cisvc.exe

C:WINDOWSSystem32nvsvc32.exe

C:WINDOWSSystem32svchost.exe

C:WINDOWSsystem32cidaemon.exe

C:ProgramDELADE~1StardockSDMCP.exe

C:WINDOWSExplorer.EXE

C:ProgramSUPERAntiSpywareSUPERAntiSpyware.exe

C:WINDOWSsystem32ctfmon.exe

C:ProgramMozilla Firefoxfirefox.exe

C:ProgramTrend MicroHijackThisAtaPulja.exe

O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:ProgramDELADE~1SYMANT~1IDSIPSBHO.dll

O2 - BHO: (no name) - {C7E7DC63-1386-407A-888D-5EAF79524DCF} - C:WINDOWSsystem32autodis.dll

O2 - BHO: (no name) - {fd3fbb9a-b8a7-4b6d-926a-24d58410bb86} - C:WINDOWSsystem32hozifofe.dll

O4 - HKLM..Run: [CPMf3016e4d] Rundll32.exe "c:windowssystem32zurolehe.dll",a

O4 - HKLM..Run: [reyoromufo] Rundll32.exe "C:WINDOWSsystem32sapahore.dll",s

O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe

O4 - HKUSS-1-5-19..Run: [reyoromufo] Rundll32.exe "C:WINDOWSsystem32sapahore.dll",s (User 'LOKAL TJÄNST')

O4 - HKUSS-1-5-20..Run: [reyoromufo] Rundll32.exe "C:WINDOWSsystem32sapahore.dll",s (User 'NETWORK SERVICE')

O20 - AppInit_DLLs: c:windowssystem32zurolehe.dll c:windowssystem32fotowuta.dll,C:WINDOWSsystem32juwufajo.dll

O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:windowssystem32zurolehe.dll

O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:windowssystem32zurolehe.dll