Virus - Hilfe!!!

[Pythagoras]

Bitte helft mir,
Als ich meine Virenscanner updatete, bekam ich eine Meldung über einen Trojaner. Der Trojaner heißt TR/Vundo.38925
Normalerweiße wäre es ja kein Problem, den Trojaner loß zu werden, aber er hat sich in der Datei jkhhe.dll eingenistet. Diese Datei kann nicht gelöscht werden, da sie von einem Programm benutzt wird, auch in Quarantäne verschieben hilft nichts. Ich habe schon versucht den PC im Diagnosesystemstart zu starten (es werden nur Prozesse gestartet, ohne die der PC nicht arbeiten würde), aber auch das half wenig. Schön langsam bin ich am ende mit meinem Latein und dazu nervt der Trojaner auch noch, da bei 50% der Anwendungen die gestartet werden, eine Warnung meines Virenscanners kommt.
Mein Virenscanner: AntiVir

Bitte helft mir

 

[aeghistos]

Versuch es mal damit: http://securityresponse.symantec.com/avcenter/venc/data/trojan.vundo.removal.tool.html

 

[Pythagoras]

Versuch es mal damit: http://securityresponse.symantec.com/avcenter/venc/data/trojan.vundo.removal.tool.html

Danke für die Hilfe, hat aber leider nichts gebracht. Habe das Programm 2x durchlaufen lassen, hat aber nichts gefunden. Warscheinlich liegts daran, dass das letzte Update vom November 2005 ist.
Trotzdem Danke

 

[aeghistos]

Hast du es auch im abgesichterten Modus versucht?

Das Programm erstellt ja eine Textdatei mit einem Log, steht dort auch nichts?

 

[Pythagoras]

Hast du es auch im abgesichterten Modus versucht?

Das Programm erstellt ja eine Textdatei mit einem Log, steht dort auch nichts?

Im log steht nur:
Symantec Trojan.Vundo Removal Tool 1.5.0

C:\System Volume Information: (not scanned)
Trojan.Vundo has not been found on your computer.

 

[aeghistos]

Du kannst mal Hijackthis laufen lassen: http://hijackthis.de/

Vielleicht machst du mal einen online-scan: http://www.kaspersky.com/virusscanner zu dem Namen, den Antivir angibt gibt es kaum Informationen.

 

[Pythagoras]

Du kannst mal Hijackthis laufen lassen: http://hijackthis.de/

Vielleicht machst du mal einen online-scan: http://www.kaspersky.com/virusscanner zu dem Namen, den Antivir angibt gibt es kaum Informationen.

Kaspersky online scan findet nichts, Hijackthis zeigt vieles als Böse an, ich weiß jedoch nicht wie ich es löschen kann.
Während dem Online Scan hat AntiVir den Trojaner in ca. 10 verschiedenen Dateien gefunden, alle im Ordner C:\\Windows\\system32 und alle sind
dll-Dateien

 

[aeghistos]

Spybot und Ad-aware durch laufen lassen.
Du kannst auch mal die als böse erkannten dlls posten.

 

[Pythagoras]

Spybot und Ad-aware durch laufen lassen.
Du kannst auch mal die als böse erkannten dlls posten.

Hier die Auswertung von HijackThis:
http://hijackthis.de/logfiles/54653c39e442627bc856285dfe103271.html

Die dll in der der Trojaner gefunden wurde ist unbekannt
O2 - BHO: (no name) - {F2FA09FB-EE7A-46d8-9145-A1EEF7850052} - C:\\WINDOWS\\System32\\jkhhe.dll

 

[Pythagoras]

Problem gelöst,
habe unter http://www.bleepingcomputer.com/forums/topic18610.html
ein Programm gefunden, um Vundo zu entfernen.
Programm Downloaden (<1MB), starten, binnen 2 sec. Trojaner gefunden, gelöscht, fertig.