Trojan.Vundo Removal Tool

[Marc]

http://securityresponse.symantec.com...oval.tool.html

Version 1.4 mit unterstützung für weitere Versionen.

[redrum]

hab den aber nicht bei mir runter gekriegt mit dem removal tool...

[Ruby]

Einige Anleitungen, wie man
Winfixer, Virtumonde, Msevents, Trojan.Vundo
entfernen kann, kann man hier nachlesen:

Adware Solutions (de-en)

Our English speaking Users may want to look here:

Winfixer|Virtumonde|Msevents|Trojan.vundo

[Ruby]

Es gibt wieder eine neue Version der, auch bei uns gut bekannten, Malware Vundo (Virtumonde).

Die neue Variante verwendet Rootkit Methoden, um sich vor den Windows API zu verbergen. Das erschwert zum einen das Entdecken dieser neuen Malware Variante und macht es zum anderen extrem schwer, diese neue Version vom System zu entfernen. Bei PopUps des Winfixers und vermutlich auch seines Clone Programmes ErrorSafe besteht der dringende Verdacht, dass diese Malware anwesend ist.

Atribune befasst sich derzeit damit einen automatischen Remover für diese Malware herzustellen. Er glaubt, dass er es fast geschafft hat, aber es wird noch ein paar Tage daueren bis das Tool herausgegeben wird.

Our English Speaking Users may want to have a look to Atribune.org.

[snoop]

Ich glaube Tribune hat da bereits sehr gute Arbeit geleistet!

Ich habe mir nen Trojaner eingefangen, den Norton InternetSecurity immer wieder als Vundo angezeigt hat. Diesen hat Norton dann (angeblich) entfernt.
Ich bekam aber noch immer Seiten mit "ErrorSafe" angezeigt hat. Norton hat auch hier wohl "irgendwas gelöscht - aber offenbar nicht genug!
Inzwischen ist mir klar das der Vundo und Errorsafe derselbe Trojaner sind!

Durch eure Seiten bin ich auch auf diesen Thread gestossen:

http://www.hijackthis-forum.de/showp...0&postcount=33

durch "Methode 7" konnte der Trojaner bei mir vollständig gelöscht werden!!

Danke an euch für die klasse Anleitungen und das Super Tool von Tribune!!

Greetz

Snoopy

[Ruby]

Hallo Snoop

danke fürs Danke

und eine kleine Namenskorrektur: der Herausgeber des VundoFix heißt Atribune,
(Atribune's Website).

Hier nochmal ein Hinweis auf unseren Bericht "VundoFix TR/Vundo Remover".