AWVTS.DLL INFIZIERT !! NEED HELP !! (Snatch)

Snatch
Gast

« am: 12.08.06, 11:50:15 »

Hi,

ich bin mit der Spyware awvts.dll infiziert !! Meine Antivieren Programme ( BitDefender und ewido) sagen mir, dass sich die Datei im System32 Ordner befindet, jedoch kann ich sie dort nicht finden. Zudem bringt das Löschen der Datei mit BitD. und ewido nichts, da sie 2sec später wieder da ist !! Zudem habe ich natürlich HiJackThis durchlaufen lassen und folgende, NICHT LÖSCHBARE, Einträge gefunden !!

O2 - BHO: (no name) - {38B003F4-2CC8-4427-8C9D-EB2C55016C7D} - (no file) (ist löschbar / jedoch nach einem Neustart wieder da)

O2 - BHO: (no name) - {9A99F8A7-CB1E-4F10-B5BD-A612FD344DD8} - C:\WINDOWS\system32\awvts.dll (nicht löschbar)

O20 - Winlogon Notify: awvts - C:\WINDOWS\system32\awvts.dll (nicht löschbar)

Zudem kann ich den "Abgesicherten Modus" nicht nutzen, da diese Datei es anscheinend verhindert!!
( Bild bleibt schwarz )

Ich wäre euch sehr dankbar wenn ihr mir helfen könntet!
Thx im Voraus!

Moderator informieren

HELP
Gast

Re: AWVTS.DLL INFIZIERT !! NEED HELP !!

« Antwort #1 am: 12.08.06, 12:42:23 »

... und die wichtigste Info wird mal wieder unterschlagen!
Was meldet denn Bitdefender und Ewido?
Wie heißt die Malware?
Am besten das Scanprotokoll hier posten.

Aber wir raten ja gerne.
Die Datei awvts.dll deutet auf eine Malwareinfizierung mit Virtumondo,
aka vundo, Vmonde.

Anbei zwei Removaltools gegen Vmonde
ftp://ftp.f-secure.com/support/tools/f-vmonde
und
http://www.atribune.org/content/view/24/2/

Lade dir die Removals und das folgende Tool herunter.
Lösche bitte deinen Browser Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
setze bei den Einstellungen unter dem Reiter von Windows und Anwendungen alle möglichen Häckchen und führe CCleaner aus.

Um eine optimale Überprüfung mit den Tools zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden.
1. PC vom Netzwerk und Internet trennen
2. Die Systemwiederherstellung deaktivieren (Nur Windows XP und ME)
(Für diesen findet man unter http://www.bsi.de/av/texte/wiederher.htm
eine Anleitung)
3. Die Antimalware-Software starten und eine komplette Überprüfung des Systems vornehmen. Bei einer erkannten Infektion sollte den Anweisungen der Software gefolgt werden.
4. Den PC danach umgehend neu Starten und die Systemwiederherstellung wieder aktivieren

Moderator informieren

HELP
Gast

Re: AWVTS.DLL INFIZIERT !! NEED HELP !!

« Antwort #2 am: 12.08.06, 12:44:49 »

Achtung!
Bevor die Removal Tools gestartet werden, sollten die Wächterprogrammen von Bitdenfender und Ewido deaktiviert sein.

Moderator informieren

Sir Reklov
Gast

Re: AWVTS.DLL INFIZIERT !! NEED HELP !!

« Antwort #3 am: 12.08.06, 16:55:20 »

Hallo,
das wird nicht funktionieren.....
Er hat eine Virtumonde-Infektion.Die beiden BHO kreieren den O20-Eintrag.
Such mal mit Google nach "Virtumonde-Fix".Oder gleich bei Sabinas "Virus-Protect Seite......
Sir Reklov

Moderator informieren

HELP
Gast

Re: AWVTS.DLL INFIZIERT !! NEED HELP !!

« Antwort #4 am: 12.08.06, 17:10:04 »

Zitat von: Sir Reklov am 12.08.06, 16:55:20

Hallo,
das wird nicht funktionieren.....
Er hat eine Virtumonde-Infektion.Die beiden BHO kreieren den O20-Eintrag.
Such mal mit Google nach "Virtumonde-Fix".Oder gleich bei Sabinas "Virus-Protect Seite......
Sir Reklov

Bla,bla, bla...
Mach die Augen auf, von was hab ich geschrieben?
Virtumonde, mit samt den Removaltools!

Moderator informieren

Snatch
Gast

Re: AWVTS.DLL INFIZIERT !! NEED HELP !!

« Antwort #5 am: 13.08.06, 11:18:35 »

Dank euch! Mr. Help, deine Tools haben mir sehr geholfen, das System ist jetzt wieder sauber! Big thx!

Moderator informieren

AWVTS.DLL INFIZIERT !! NEED HELP !!

Antworten zu AWVTS.DLL INFIZIERT !! NEED HELP !!:

Re: AWVTS.DLL INFIZIERT !! NEED HELP !!

Mehr zu AWVTS.DLL INFIZIERT !! NEED HELP !!

« Email nicht grösser als 3 KB möglich?		schwarze Schafe unter den Anti-Spyware Programmen »