Unerwünschte Western Union Startseite

foxiana

also nach knapp 6 stunden scannen ist es nun endlich vorbei und es werden mir "19 infizierte objekte" angezeigt.hoffe es ist noch jemand on,weiß nicht wie ich weiter vorgehen soll.habe auf "speichere logdatei" geklickt.und das ist der inhalt:

Code

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org


Datenbank Version: 7973


Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702


19.10.2011 01:23:37
mbam-log-2011-10-19 (01-23-21).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 376107
Laufzeit: 5 Stunde(n), 51 Minute(n), 59 Sekunde(n)


Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 6
Infizierte Dateien: 4


Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C4F5E343-9494-47E4-8E35-440B49E25FD5} (Adware.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{C4F5E343-9494-47E4-8E35-440B49E25FD5} (Adware.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} (Rogue.WinAntiVirus) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyGlobalSearch (Adware.BookedSpace) -> No action taken.


Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{C4F5E343-9494-47E4-8E35-440B49E25FD5} (Adware.Agent) -> Value: {C4F5E343-9494-47E4-8E35-440B49E25FD5} -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{C4F5E343-9494-47E4-8E35-440B49E25FD5} (Adware.Agent) -> Value: {C4F5E343-9494-47E4-8E35-440B49E25FD5} -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{C4F5E343-9494-47E4-8E35-440B49E25FD5} (Adware.Agent) -> Value: {C4F5E343-9494-47E4-8E35-440B49E25FD5} -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{C4F5E343-9494-47E4-8E35-440B49E25FD5} (Adware.Agent) -> Value: {C4F5E343-9494-47E4-8E35-440B49E25FD5} -> No action taken.


Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse:
c:\programme\myglobalsearch (Adware.MyWebSearch) -> No action taken.
c:\programme\myglobalsearch\bar (Adware.MyWebSearch) -> No action taken.
c:\programme\myglobalsearch\bar\History (Adware.MyWebSearch) -> No action taken.
c:\programme\myglobalsearch\bar\Settings (Adware.MyWebSearch) -> No action taken.
c:\programme\powersearch (Adware.PowerSearch) -> No action taken.
c:\programme\powersearch\Toolbar (Adware.PowerSearch) -> No action taken.


Infizierte Dateien:
c:\glaryutilitiespro\pantsoff.exe (PUP.PSWFinder) -> No action taken.
c:\WINDOWS\system32\crt.dat (Malware.Trace) -> No action taken.
c:\programme\mozilla firefox\0.8715196725172852.exe (Exploit.Dropper) -> No action taken.
c:\programme\myglobalsearch\bar\History\search (Adware.MyWebSearch) -> No action taken.

Alles anzeigen

mmk

Code

c:\WINDOWS\system32\crt.dat (Malware.Trace) -> No action taken.

Spur einer Backdoor-Infektion :
-> http://www.microsoft.com/security/porta…in32/Lukicsel.I

Code

c:\programme\mozilla firefox\0.8715196725172852.exe (Exploit.Dropper) -> No action taken.

Hinweis auf Zbot / Zeus. System vom Netz trennen, ggf. telefonisch Onlinebanking sperren lassen und dann komplett neu aufsetzen, zuvor den MBR der Festplatte überschreiben.

foxiana

betreibe kein onlinebanking.was soll ich mit den 19 infizierten objekten machen?
ich kenn mich damit nicht aus,werd ich an einen fachmann weitergeben müssen.

Docc

Entfernen kannst du diesen Schädling nicht. Das Risiko ist viel zu groß, dass Überbleibsel unentdeckt bleiben, und zu einem späteren Zeitpunkt erneut aktiv werden. Hier muss zwingend das Betriebssystem neu installiert werden. Auch das Zurückführen in den Auslieferungszustand (Recovery) reicht hier nicht aus.

wg. Datenrettung / Datensicherung / Neuinstallation:

Sichere deine persönlichen Daten mit einem Live-System (z. B. Ubuntu, Kubuntu oder Avira Rescue-CD). Damit verhinderst du, dass Schadcode auf das neue System übertragen wird.

Deine persönlichen Daten kannst du auf CD oder DVD brennen oder vorübergehend auf eine externe Festplatte parken.

Dann starte die Neuinstallation. Im Zuge der Neuinstallation muss die gesamt Festplatte formatiert werden. Ebenso müssen alle Partitionen aufgelöst (gelöscht) und neu erstellt werden.

Auch alle externen Festplatten und Wechselmedien (z. B. USB-Sticks, CF-Speichercards etc.), die mit dem verseuchten Rechner verbunden waren, müssen formatiert werden.

Anschließend installiere das Betreibssystem neu und richte ein eingeschränktes Benutzerkonto ein. Vor dem ersten Onlinegang müssen unbedingt alle Service-Packs (für Windows 7 ist das SP1, für Vista ist es das SP2, für XP das SP3) und Sicherheitsupdates installiert sein. Und anschließend sofort ein aktuelles AV-Programm draufziehen und ebenfalls updaten.

Achtung:

Falls du OnlineBanking betreibst, veranlasse zuerst über den Sperrnotruf 116116 eine Sperre deines OnlineBankings.

Anschließend musst du alle Kenn- und Passwörter ändern. Dies muss über eine saubere Rechnerverbindung gemacht werden!