[Windows 7-64 bit] Komische AntiVir-Funde

Hallo,

auf meinem Pc hat AntiVir etwas endeckt leider weis ich nicht genau was es ist und was ich dagegen tun soll.

HTML-Scriptvirus HTML/Infected.WebPage.Gen2. = 3 mal auf dem PC gefunden.
Exploints EXP/CVE-2010-0840.FL = Achtung ein unterschied -------------------------------------------------------------zum unteren FL und das --------------------------------------------------------------------------------untere ist FI

Exploints EXP/CVE-2010-0840.FI

[AHT]

Das deutet darauf hin, dass du auf einer infizierten Wenseite gesurft hast, die versucht hat, einen Backdoor oder ein RootKit zu installieren.
Es fragt sich jetzt ob die Installation erfolgreich war. Wenn dem so ist, wird dein AntiVirenprogramm dein Problem unter Umständen nicht beheben können.


Falls noch Interesse an einer Bereinigung und Überprüfung besteht, einmal hier im Forum anmelden und das hier tun:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Scandauer (mindestens) 40 Minuten - je nach Rechner.

______________________


Danach:

• Malwarebytes installieren. Update ausführen.
• Ein kompletter Scan, alle Funde löschen und den Report wieder als Textdatei bei File-Upload.net - Ihr kostenloser File Hoster! hochladen die Downloadlinks in Deinem Thread posten.
• Führe anschließend einen System Neustart durch!

[Jonathan]

Ähm, kann ich das auch per TeamViewer für "Unregistriert" machen? Dieser Unregistriert ist nämlich einer meiner Klassenkameraden und er hat es selbst nicht hinbekommen... Noch was: Ist es schlimm, dass das System ein 64-Bit-System ist?


Gruß
Jonathan

[Jonathan]

Logs von PPFScan: File-Upload.net - PPF_Scan1.zip

[Jonathan]

Malwarebytes Log:

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.09.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Benjamin Heller :: BENJAMINHELLER [Administrator]

09.01.2012 14:48:49
mbam-log-2012-01-09 (14-48-49).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 341967
Laufzeit: 33 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

[B.H.]

Jonathan also keine Viren auf dem PC oder was. Warum hast du heute morgen inder Schule gemeint es wäre mit Viren verseucht

[Jonathan]

Ein Virenscan ohne Funde sagt überhaupt nix aus. Da wollte auf jeden Fall jemand deinen Rechner infizieren! Abwarten, was AHT sagt. Und am besten machst du die anderen Sachen dann selbst. Ich weiß nämlich nicht, ob TeamViewer da irgendwie stört.

[B.H.]

schau Jonathan der hat immer noch nicht geantwortet vielleicht denkt er du regelst des.( sagtest du ya auch)
Kann man ihm irgentwie direkt was schreiben das ich ne kurze frage hab.

[Der Leo]

Hallo,

AHT ist momentan ausgelastet und kann daher nicht immer hier reinschauen. Er wird sich sicherlich bei euch melden. Werde ihn mal anschreiben das hier jemand auf ihn wartet.

Bitte bedenkt das wir dies hier in unserer Freizeit tun und nach bester Möglichkeit helfen - Danke

[AHT]

Rechner sieht OK aus, iLivid / Searchqu Toolbar Toolbar sollte über die Systemsteuerung deinstalliert werden.

[Jonathan]

Das ist ja gut, ich werde ihn gleich mal anrufen und das mit ihm machen.

[B.H.]

wo deaktivieren Jonathan bitte genau
und
noch danke joni / AHT

[Jonathan]

Ruf mich an und ich mach dir das dann über TeamViewer...