MainPean und Verankerung im System

baloons

Hallo Forum,

folgendes ist passiert:

Bei einem Freewaretool war eine malware mit dabei, die sich als update.exe tarnte.
Nach Aufruf dieser Datei erschien ein Fenster, das einen MainPean HighSpeed Zugang ankündigte. Gewählt wurde hier nicht.

An dieser Stelle wurde ich dann angerufen und um Hilfe gebeten. So gings unter meiner Anleitung erst mal weiter:

Der Prozess für das Fenster wurde sofort abgebrochen und update.exe mit McAfee VirusScan8 gescannt (Der Hintergrundwächter lief immer). Von VS8 wurde es jetzt als Dialer.d.generic erkannt, wobei die Virendatenbank hier nur sagt, dass es sich nicht um einen Virus sondern um ein vermutlich unerwünschtes Programm handelt.
Daraufhin wurde das System mehrmals gescannt:

- Spybot Search&Destroy fand einen Registry Eintrag unter Hkey_local_Machine\software\MainPean_HighSpeed\ der Daten über das Land (D) und über das Modem enthielt. -> Exportiert und dann gelöscht

- AdAware fand nichts
- YAW 3.5 Final fand nichts
- VS8 fand nichts weiter
- McAfee Privacy Adware und Keylogscanner fand nichts
- Kaspersky fand nichts

In den auf www.trojaner-info.de genannten Starteinträgen fand sich nichts aussergewöhnliches, es wurde kein DFÜ-Netzwerk-Eintrag erstellt.

Ist das System wieder sicher? Gibt es eine Möglichkeit zu untersuchen, was 'update.exe' wirklich tut?

Vielen Dank für eure Hilfe und Mühe,
Christoph

p.s. Klar, ich werde einen Benutzer OHNE admin Rechte einrichten um sowas in Zukunft zu vermeiden