Hallo,

ich hatte mir gestern den BKA-Trojaner Version 1.13 eingefangen (Zumindest laut BKA-Trojaner.de)

Bevor ich mich überlegte, mich an euch zu wenden, hatte ich das Gröbste versucht mit Malwarebytes zu entfernen, aber jetzt bräuchte ich wohl doch mal Hilfe bei der Auswertung von Logs um zu sehen, ob alles weg ist. Besonders ein Log von Adwcleaner zeigt mir Registrierungseinträge, deren Schädlichkeit ich nicht bewerten kann.

Adwcleaner-Log

# AdwCleaner v2.003 - Datei am 09/30/2012 um 08:14:18 erstellt
# Aktualisiert am 23/09/2012 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzer : MeinName- MeinRechner
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\MeinName\Desktop\adwcleaner2.002.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\Ask.com.tmp
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\MeinName\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

-\\ Opera v [Version kann nicht ermittelt werden]

Datei : C:\Users\MeinName\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [1045 octets] - [30/09/2012 08:14:18]

########## EOF - C:\AdwCleaner[R1].txt - [1105 octets] ##########
         

OTL-Log ist im Anhang.

Hi,

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Löschen.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
%windir%\installer\*. /5
%localappdata%\*. /5
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Logs bitte nicht anhängen sondern alle in den thread posten.