Trojaner auf meinem PC?

Hallo,

Du hast bei Malwarebytes eine Flash Scan durchgeführt. Ich benötige aber einen Vollständigen Suchlauf.

Bitte gehe wie folgt vor:

Malwarebytes Anti-Malware

• Führe ein Update durch (Reiter Aktualisierungen) solange bis die Datenbank auf dem neusten Stand ist.
• Klicke auf den Reiter Suchlauf --> wähle dort "Vollständigen Suchlauf durchführen" --> klicke auf Scannen.
• Wenn der Scan beendet ist, klicke auf "Ergebnisse anzeigen".
• Versichere Dich, dass alle Funde markiert sind und drücke "Entferne Auswahl".
• Falls ein Neustart verlangt wird so bitte umgehend nachkommen.
• Es wird ein Logfile erstellt.
• Lade bitte das Logfile bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Schritt 2
OTL
Download: http://oldtimer.geekstogo.com/OTL.exe


1. Doppelklick auf die OTL.exe
2. User von Windows 7 und Vista: Rechtsklick als Administrator ausführen
3. Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimal-Ausgabe
4. Setze einen Haken Oben bei Scanne alle Benutzer.
5. Unter "Extra Registrierung wähle "Benutze SafeList"
6. Rechts unten Haken setzen bei "LOP Prüfung" und "Purity Prüfung "
7. Kopiere in die Textbox (ohen das Wort Code: )

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

8. Klicke "Scan"
9. Es werden 2 Reporte erstellt:
10. OTL.Txt sowie Extras.Txt
Lade bitte das Logfile bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

Hallo,

Zitat

c:\program files\Ahead\Nero\Nero 6\nero.burning.rom.v.6.6.0.8.completepackage.retail.by.gear.for.KeyGen.exe (Backdoor.Sdbot) -> Quarantined and deleted successfully.
c:\program files\Ahead\Nero\Nero 6\nero.v6.6.0.1.multikeygen-core\cr-n6601\cr-n6601.exe (Backdoor.Sdbot) -> Quarantined and deleted successfully.

Aufgrund der Keygens ist jetzt Format C angesagt. Wir unterstüzen hier keine Cracks und Keygens. So wie es aussieht ist der Keygen schon aktiviert worden. Die Bedrohung SDbot sollte man auch nicht auf die leichte Schulter nehmen. Dies spricht auch für Format C.

Ich werd dir gerne bei Sichern deiner Daten und beim Formatieren + einrichten helfen. Bitte um kurze Rückmeldung dann schreibe ich dir wie du deine Daten sicherst.

Wie du siehst sind Keygens mit Viren verseucht. 99% aller Cracks und Keygen sind Infiziert und dienen hauptsächlich zum verbreiten von Malware. Lass davon bitte die Finger! Am besten du löscht alle Keygens ect.

Hallo,

zu 1: So wie es aussieht hast du nochmal glück gehabt. Normalerweiße sieht das MBAM und OTL Log "schlimmer" aus. Gerade die neue Variante ist sehr Agressiv und sendet die Bank Daten sehr schnell ins Ausland. Beim Trojan Agent kann es sich um ein Teil der Facebook Malware handeln, vom schlimmsten bist du verschont geblieben. Es kann aber auch sein das die Malware vom Keygen kommt. Da bin ich mir nicht sicher.
Dies müsste man dann per MD5 & SHA1 Wert heraufinden. Sprich die Datein die Malwarebytes gefunden hat mit der Facebook Malware vergleichen

zu 2:
Es wäre schön wenn Trojaner sich via Programme deinstallieren löschen ließen

zu 3:
Wenn du das System auf Werkseinstellung zurück setzen kannst dann würde ich dies machen.

Danach entmüllen wir deinen PC und sichern ihn ab.

Ich hoffe alle fragen sind weitreichend beantwortet

Bis morgen

Hallo,

besteht das Interesse an einer Bereinigung noch?
Edit:
Dieser Beitrag wurde wegen fehlender Rückmeldung geschlossen.