TR/Jorik.IRCbot.crh ?, eingefangen durch Facebook-Link

pokkaf

Hallo,
ein Freund von mir hat sich gestern, wie er meint, einen Virus eingefangen.
Er kennt sich leider nicht ganz so super mit Computern aus, deshalb habe ich mich mal der Sache angenommen.

Es wurde ihm bei Facebook folgender Link (http habe ich verändert) als Nachricht gesendet: hxxp://www.sentosakaryautama.com/images/images.php?s=IMG19553.JPG
Die Seite hat beim Aufrufen wohl eine "IMG863789538.JPG.scr" heruntergeladen, die bei VirusTotal folgendes ergibt: hxxp://www.virustotal.com/file-scan/report.html?id=e0f75be31bcf0e061a683874e90b3a2f6458396e8e815b5d5a064d72d1576b77-1318334164
So viel zum einfach ersichtlichen Geschehen.

Sieht mir recht ähnlich aus zu diesem Thread: http://www.trojaner-board.de/104052-...79501-jpg.html

Der PC gibt seither von Zeit zu Zeit Fehler aus und z.T. fährt er auch einfach herunter aufgrund von "Schwerwiegenden Fehlern", wie Windows meldet. Zwischenzeitlich ist aber normales Arbeiten problemlos möglich.

Ich habe ihn mal Defogger, OTL und GMER durchlaufen lassen. Die Log-Files sind angehängt.

Ein Hijackthis-Logfile habe ich schon mal per hijackthis.de auswerten lassen. Da kam nur heraus, dass er, wohl im Zuge von AntiVir Personal, die Ask-Toolbar installiert hat. Ist ja aber nicht weiter schlimm. Die wird sicher noch entfernt.

Es wäre super nett, wenn ihr einen Blick in die Log-Files werfen und berichten könntet, wie die Sache für euch aussieht.

Vielen Dank und Grüße