GVU-Virus mit Webcam (2.7) - Malwarebytes Protokoll ist dabei!

seraphin516

Hallo zusammen!

Mich hat er auch erwischt: der GVU-Virus. Ich bräuchte deshalb einen guten Rat.

Zur Geschichte des Problems:
Mittwochabend (29.08.) tauchte die "Erpresser-Seite" zum ersten Mal auf. Nach einem Kaltstart funktionierte (scheinbar) wieder alles. Ich habe dann mit Kaspersky und Avira nach dem Problem suchen lassen, allerdings ohne Erfolg... Danach habe ich Avira von meinem PC ordnungsgemäßg entfernt und dann versucht, Avast! zu installieren. Allerdings wurde der Virenschutz nicht aktiviert, auch die anderen Funktionen (Scan etc.) funktonierten nicht.
Als ich dann den PC mehrfach starten wollte, erschien jedes Mal nach kurzer Zeit die bekannte "Erpresser-Seite". Daraufhin bin ich auf dieses Forum aufmerksam geworden und würde mich über eure Hilfe freuen.

Ich habe bereits den Malwarebytes Anti-Malware-Scanner drüber laufen lassen (im abgesicherten Modus). Das Protokoll steht hiernach:

Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.31.04

Windows Vista Service Pack 2 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Standard :: CONSTANZE [Administrator]

Schutz: Deaktiviert

31.08.2012 11:13:39
mbam-log-2012-08-31 (11-13-39).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 442826
Laufzeit: 1 Stunde(n), 23 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 3
HKCR\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} (PUP.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: ;áÃzÊ;XA³0öm»Áµ -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Bösartig: (hxxp://startsear.ch/?aff=1) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Users\Standard\AppData\Local\Temp\roper0dun.exe (Spyware.Zeus) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Standard\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3\7d8a5843-6a545597 (Spyware.Zeus) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Standard\Downloads\SoftonicDownloader_fuer_free-youtube-to-mp3-converter.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Standard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


Bitte helft mir! Danke! :-)