Hem / Parasiter / Trojan / Vundo
Klicka på screenshot för
att zooma
Farlig nivå:  10
Typ: Trojan
Gemensamma infektionssymtom:
  • Ändrar bakgrunds inställningar
  • Kopplar upp mot Internet utan din tillåtelse
  • Visa kommersiell annonser
  • Normala system program crash direkt
  • Konstig Verktygs list installerad utan din tillåtelse
  • Långsam Internet uppkoppling
  • System crashes
  • Kan inte ändra min hemsida
  • Störande popup meddelanden
  • Trög Dator
Andra mutationer kända som:

Vundo

Vundo tillhör en stor familj av trojaner, som är skapade för att leverera budskap "ur sitt sammanhang", så kallade popup-annonser, eller reklamannonser. Dem har också möjlighet att ladda ner och köra godtyckliga filer. Det är möjligt att bli smittad med Vundo via fildelning, skräppost, nerladdningar o.sv. Detta förutsätter att användaren måste vara försiktig med vilken typ av filer han eller hon laddar ner och sparar på datorn, eftersom det kan gömma sig trojaner någonstans i systemet.

Vundo har förmågan att visa irriterande popup-meddelanden på den drabbade datorn och kan även visa reklamannonser i sökresultaten. Vundo kan även visa meddelanden som visar falska säkerhetsanalyser, just för att skrämma upp användaren och få denne att klicka på en länk som säger ”Visa mer information”. Dessa annonser utlovar naturligtvis att radera obefintligt virus från datorn, och Vundo främjar dessa hemsidor som dessvärre många gånger är skadliga program. Och naturligtvis, för att kunna använda dessa program, blir man då tvungen att köpa dem.

Det är uppenbart att Vundo är en del av ett större spindelnät av sabotageprogram som distribuerar denna typ av virus och marknadsför sig via reklamannonser. För att nämna ytterligare osäkra webbplatser, så annonserar även Vundo på platser som vuxensajter och andra tjänster. Vundo måste därför tas bort från systemet, eftersom det är en irriterande parasit som kan leda till en ännu allvarligare infektion. Denna Trojan försöker stanna kvar på den aktuella datorn genom att ändra och sänka säkerhetsinställningar och förebygga att användaren skall ha tillgång till vissa sajter. Den inaktiverar också vissa programvaror i systemet, och i vissa fall kan det gå så långt som att försöka stänga av antivirusprogram.

Vundo är extremt bra på att gömma sig, och det kan därför behövas legitima säkerhetsprogram som kan upptäcka denna typ av virus. En genomsnittlig användare kan därför få problem att få bort Vundo på egen hand. I sådana fall kan användaren ladda ner en up-to-date program för borttagning av skadlig programvara, som kan fånga upp och ta bort Vundo effektivt.

Ladda hem Vundo infektion scanner
  • Snabb & tästad lösning för Vundo hot borttagning.
  • Spara på ditt skrivbord & Starta nu!
disclaimer

Hur tar man bort Vundo

Filer som hör ihop med infektion (Vundo):

ljJYPfdD.dll
bawtygwr.dll
vthykqmd.dll
mcdgwo.dll
geBtQgEx.dll
mlJArppO.dll
xzsayk.dll
nxljosse.dll
gawkjesp.dll
nciruh.dll
nvwjphjb.dll
hxbdht.dll
yjhwqywj.dll
khfFuVoN.dll
byXOgeBt.dll
vtUkjJAS.dll
fcccyVPi.dll
vgifofek.dll
qoMdCuSI.dll
ljJAQKeC.dll
iifdddEX.dll
ljJCrPIB.dll
ddcARhhG.dll
bbqcfsxm.dll
abvwmbgb.dll
usjmyb.dll
cjdfyh.dll
ddcYsRhh.dll
xfedlxrj.dll
vtUlJyWn.dll
tuvUOGvs.dll
byXroNET.dll
qoMfeedC.dll
iifgDVNG.dll
geBtQihF.dll
ljJBrOFV.dll
lfuhuuwf.dll
ckds16.dll
geBtQkLE.dll
wvUoppPh.dll
qqkdgkie.dll
cbXRHbab.dll
efcDVmLb.dll
mws29854.dll
yjrhhukn.dll
hgGYoPGx.dll
tuvSihIy.dll
xxyvuuro.dll
uvwvjvgk.dll
rlawcyxm.dll
khfFyVPj.dll
efcCspPg.dll
file[2].exe
opnKecCv.dll
geBuUMef.dll
khfghhIA.dll
iifgfCsP.dll
tuVPgdDW.dll
qoMfEusT.dll
qvmzxdoc.dll
10002.exe
mqmnhhrd.dll
xh-codec.v.1.189[1].exe
jkkIBTNE.dll
iifecbYo.dll
rqRiGyvw.dll
wvUlkHaX.dll
cqaihphf.dll
hgGaATJa.dll
mlJYOeby.dll
update.1.014[1].exe
file[1].exe
ljJARjii.dll
awtussPi.dll
geBtUoLd.dll
sywagp.dll
dsnrhz.dll
scan[1].exe
1696513598.exe
ssqnmNhI.dll
ljJYRJDw.dll
jkkIyYSi.dll
egesewvs.dll
cbXqpoMF.dll
srqss.ini2
srqss.ini
srqss.bak2
srqss.bak1
yayyyxw.dll
yayxwxx.dll
yayvtsp.dll
xxyywxw.dll
xxyaywu.dll
xxyawvw.dll
xleshega.dll
wvuvvut.dll
wvusqrr.dll
wvusqqq.dll
wvusqqn.dll
wvurrro.dll
vtuutrq.dll
urqqpom.dll
urqpoom.dll
urqopqn.dll
urqnoml.dll
urqnklj.dll
tuvttsq.dll
tuvtsqq.dll
tuvssss.dll
tuvsspp.dll
ssqrs.dll
ssqrrqr.dll
ssqrpno.dll
ssqqrop.dll
ssqpppm.dll
ssqomkj.dll
ssqnnmn.dll
rqrolkk.dll
qomlljh.dll
qomlkjj.dll
qomkjkj.dll
pmnljgg.dll
pmnkhgf.dll
opnomll.dll
opnklif.dll
nnnonnk.dll
nnnmjig.dll
nnnllji.dll
nnnklml.dll
mljkiji.dll
mljghfe.dll
mljgedd.dll
ljjkigd.dll
ljjjhge.dll
ljjhhig.dll
khffcdd.dll
khfefed.dll
khfdaab.dll
jkklmli.dll
jkkkigf.dll
jkkhheb.dll
iifddec.dll
iifddaw.dll
iifccbc.dll
hgghfda.dll
hggggfc.dll
hggeeff.dll
hggebxw.dll
hggdbyw.dll
gebxxxx.dll
gebbbby.dll
fccaxyy.dll
efcyvss.dll
efccbxv.dll
efcbcyy.dll
efcayvs.dll
ddcyvvw.dll
cbxvvww.dll
cbxvsrp.dll
byxxwtq.dll
byxvvsp.dll
bqtsmphi.dll
awturop.dll
awttrpo.dll
awtstqn.dll
aocreofm.dll
agtcesdo.exe
vtsqo.dll

Dynamisk Länk Bibliotek att ta bort (Vundo):

ljJYPfdD.dll
bawtygwr.dll
vthykqmd.dll
mcdgwo.dll
geBtQgEx.dll
mlJArppO.dll
xzsayk.dll
nxljosse.dll
gawkjesp.dll
nciruh.dll
nvwjphjb.dll
hxbdht.dll
yjhwqywj.dll
khfFuVoN.dll
byXOgeBt.dll
vtUkjJAS.dll
fcccyVPi.dll
vgifofek.dll
qoMdCuSI.dll
ljJAQKeC.dll
abvwmbgb.dll
usjmyb.dll
cjdfyh.dll
ddcYsRhh.dll
xfedlxrj.dll
vtUlJyWn.dll
tuvUOGvs.dll
byXroNET.dll
qoMfeedC.dll
iifgDVNG.dll
geBtQihF.dll
ljJBrOFV.dll
lfuhuuwf.dll
ckds16.dll
geBtQkLE.dll
wvUoppPh.dll
qqkdgkie.dll
cbXRHbab.dll
efcDVmLb.dll
mws29854.dll
yjrhhukn.dll
hgGYoPGx.dll
tuvSihIy.dll
xxyvuuro.dll
uvwvjvgk.dll
rlawcyxm.dll
khfFyVPj.dll
efcCspPg.dll
opnKecCv.dll
geBuUMef.dll
khfghhIA.dll
iifgfCsP.dll
tuVPgdDW.dll
qoMfEusT.dll
qvmzxdoc.dll
mqmnhhrd.dll
jkkIBTNE.dll
iifecbYo.dll
rqRiGyvw.dll
wvUlkHaX.dll
cqaihphf.dll
hgGaATJa.dll
mlJYOeby.dll
ljJARjii.dll
awtussPi.dll
geBtUoLd.dll
sywagp.dll
dsnrhz.dll
ssqnmNhI.dll
ljJYRJDw.dll
jkkIyYSi.dll
egesewvs.dll
cbXqpoMF.dll
yayyyxw.dll
yayxwxx.dll
yayvtsp.dll
xxyywxw.dll
xxyaywu.dll
xxyawvw.dll
xleshega.dll
wvuvvut.dll
wvusqrr.dll
wvusqqq.dll
wvusqqn.dll
wvurrro.dll
vtuutrq.dll
urqqpom.dll
urqpoom.dll
urqopqn.dll
urqnoml.dll
urqnklj.dll
tuvttsq.dll
tuvtsqq.dll
tuvssss.dll
tuvsspp.dll
ssqrs.dll
ssqrrqr.dll
ssqrpno.dll
ssqqrop.dll
ssqpppm.dll
ssqomkj.dll
ssqnnmn.dll
rqrolkk.dll
qomlljh.dll
qomlkjj.dll
qomkjkj.dll
pmnljgg.dll
pmnkhgf.dll
opnomll.dll
opnklif.dll
nnnonnk.dll
nnnmjig.dll
nnnllji.dll
nnnklml.dll
mljkiji.dll
mljghfe.dll
mljgedd.dll
ljjkigd.dll
ljjjhge.dll
ljjhhig.dll
khffcdd.dll
khfefed.dll
khfdaab.dll
jkklmli.dll
jkkkigf.dll
jkkhheb.dll
iifddec.dll
iifddaw.dll
iifccbc.dll
hgghfda.dll
hggggfc.dll
hggeeff.dll
hggebxw.dll
hggdbyw.dll
gebxxxx.dll
gebbbby.dll
fccaxyy.dll
efcyvss.dll
efccbxv.dll
efcbcyy.dll
efcayvs.dll
ddcyvvw.dll
cbxvvww.dll
cbxvsrp.dll
byxxwtq.dll
byxvvsp.dll
bqtsmphi.dll
awturop.dll
awttrpo.dll
awtstqn.dll
aocreofm.dll
vtsqo.dll

Processer att undgå (Vundo):

file[2].exe
10002.exe
xh-codec.v.1.189[1].exe
update.1.014[1].exe
file[1].exe
scan[1].exe
1696513598.exe
agtcesdo.exe

Ta bort register inlägg (Vundo):

44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44
HKEY_LOCAL_MACHINE SOFTWAREClassesCLSID{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerBrowser Helper Objects{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows NT CurrentVersionWinlogonNotify[filename]
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonNotify[filename]
Microsoft\Active Setup\Installed Components\{A744F16C-B2D5-4138-81A2-085CDFCDE83A}
Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtussPi
MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\ddcYsRhh
Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geBuUMef
Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ifadlz
Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\iifecbYo
Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\iifgfCsP
Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khfFuVoN
Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ljJBrOFV
Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ljJYRJDw
Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ljJYRJDwObjects\{32A75D52-5C2C-4D52-8107-1239F8F791E0}
Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mlJYOeby
Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\qoMdCuSI
Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvSihIy
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects {869B20A6-AADA-477D-BE23-68A966B1183D}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{09390640-45B8-4A78-A294-8887AA1BFB79}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{17D81C1E-8AB5-488D-8076-F1B68A4F46BF}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1B5FEF9D-92A7-42DF-A6A1-3BC7EF9904A5}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1CF662BF-4AFD-4778-8306-1F0EB8284EBB}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D3E0364-A660-41C6-B487-B39791ED2344}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3258EFEB-5E44-4441-9A3E-676E6671A9E0}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{32A75D52-5C2C-4D52-8107-1239F8F791E0}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{32C620D6-CC10-4e6a-9715-BACACD5B0E61}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{40B725ED-5416-45C8-93CF-3139FF5B7BCE}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4777353E-D7D1-4D47-9300-9D790FEBE87B}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{48F2A76C-BCC4-4D15-97AC-2C78BC84CB45}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4910234A-B457-4278-90D2-0CE778675E25}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{68F90619-EDBB-4C1A-A7D6-924D3C1BFD19}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6B566B65-9908-455A-BD18-E0A95232C1D3}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E068E05-74AE-42D5-AA9D-694A709750AB}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{73259091-9574-4ED8-A40F-7F65AFC28634}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{76427AE7-326F-46D9-BFEF-82A7B4EA0F04}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{76CFB752-E1B5-45E5-871F-E696B997FFB1}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F2F91F2-6B8F-42F0-8A0C-11F19978EF52}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8BFBD67C-3AF5-4954-A8F7-B15C96B1086B}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{91B0A470-7C46-3176-933C-A2CBDE1AA86A}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9BEA3041-ED41-47D9-80C1-6656905B956C}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A14FB995-D8AC-494B-A6D3-ADC04028F281}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A177C1C1-EF04-4FCC-8A4B-FE956DC0A099}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A9DBBE9E-E937-4A1D-94CC-20C8CE0135D5}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AD2605AB-4BFF-4A71-9723-4E6D914322E7}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AD91194F-AB20-432C-9508-E8BA30DB5427}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B1AD2294-FA98-4F5D-BB37-3D6358E3654E}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B9B5B133-7A48-4E14-A432-0E725005E6D3}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C16CDB5C-2468-4116-AD60-868CA1
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C8EDE367-6748-4AA0-AED9-DBD3853413C5}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C9188A6B-81ED-4BD8-8A80-1C798B1ED7D0}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D278AB78-308B-472C-BEDD-5078B3F29ECB}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{db5a474a-12a0-4d26-a1fc-a7ea8ef94edc}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F1C5B241-BFBE-4CFC-99A4-76823ADF23F6}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F293D4EB-7EF6-4991-BFA1-C7E3CE125D8E}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F5F015D8-AC73-4AB8-A99F-503479159097}
Microsoft\Windows\CurrentVersion\Ext\Stats\{6D794CB4-C7CD-4C6F-BFDC-9B77AFBDC02C}
Microsoft\Windows\CurrentVersion\Run\BM9376ab5b
S
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{1CF662BF-4AFD-4778-8306-1F0EB8284EBB}
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{48F2A76C-BCC4-4D15-97AC-2C78BC84CB45}
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{4910234A-B457-4278-90D2-0CE778675E25}
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{A14FB995-D8AC-494B-A6D3-ADC04028F281}
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{A177C1C1-EF04-4FCC-8A4B-FE956DC0A099}
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{A9DBBE9E-E937-4A1D-94CC-20C8CE0135D5}
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{F1C5B241-BFBE-4CFC-99A4-76823ADF23F6}
{1CF662BF-4AFD-4778-8306-1F0EB8284EBB}
{32A75D52-5C2C-4D52-8107-1239F8F791E0}
{32C620D6-CC10-4e6a-9715-BACACD5B0E61}
{40B725ED-5416-45C8-93CF-3139FF5B7BCE}
{48F2A76C-BCC4-4D15-97AC-2C78BC84CB45}
{4910234A-B457-4278-90D2-0CE778675E25}
{68F90619-EDBB-4C1A-A7D6-924D3C1BFD19}
{6B566B65-9908-455A-BD18-E0A95232C1D3}
{9BEA3041-ED41-47D9-80C1-6656905B956C}
{A14FB995-D8AC-494B-A6D3-ADC04028F281}
{A177C1C1-EF04-4FCC-8A4B-FE956DC0A099}
{A744F16C-B2D5-4138-81A2-085CDFCDE83A}
{A9DBBE9E-E937-4A1D-94CC-20C8CE0135D5}
{AD2605AB-4BFF-4A71-9723-4E6D914322E7}
{AD91194F-AB20-432C-9508-E8BA30DB5427}
{C8EDE367-6748-4AA0-AED9-DBD3853413C5}
{C9188A6B-81ED-4BD8-8A80-1C798B1ED7D0}
{D278AB78-308B-472C-BEDD-5078B3F29ECB}
{F1C5B241-BFBE-4CFC-99A4-76823ADF23F6}
Disclaimer

Kommentarer

  1. Ivan Feb 15, 2008

    HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows NT CurrentVersionWinlogonNotify[filename]
    HKEY_LOCAL_MACHINE SOFTWAREClassesCLSID{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}
    HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerBrowser Helper Objects{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlo gonNotify[filename]
    44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44

  2. GB May 5, 2008

    nnnkHxvt.dll verkar oxå vara trolig

  3. Mad as hell Jul 8, 2008

    I people who made this virus are bigger faggots then all of Greak mytholigy!

  4. Dreaz Dec 17, 2008

    Add jkkijGVm.dll to the list.

Skicka kommentar — VI BEHÖVER DIN MENING!

Kommentar:
Namn:
Ange säkerhetskod:
 This is a captcha-picture. It is used to prevent mass-access by robots.

 
© 2006-2024 pcthreat.com  |  Användningskrav |  Privat policy |  Om oss |  Länk till OSS