Hallo zusammen,

ich bin neu hier im Forum und habe keine große Ahnung von Malware und Trojanern. Bisher konnte ich alle Probleme mit gängiger Software lösen.

Heute früh war ich mit Mozilla im Netz. Plötzlich hat sich Mozilla von alleine geschlossen. Nachdem ich Mozilla wieder gestartet habe schien alles normal. Da ich in Youtube ein Video anschauen wollte verließ ich den PC und kam erst 10-15 min. später zurück.

Nun war Mozilla wieder aus, der Desktop schwarz, alle Icons verschwunden (bis auf Papierkorb und Mozilla) und die Meldung "System message - Write Fault Error" wurde 22x angezeigt. Im Startmenü wird nur noch ein Teil der Programme dargestellt. (Problem wurde hier schon mehrfach geschildert)

Mozilla kann ich nicht mehr starten, da das System anzeigt, dass es zur Zeit ausgeführt wird. Auch ein Neustart des Rechners nutzt da nichts. Der Taskmanager wird nicht mehr angezeigt um Mozilla auszuschalten. Nun nutze ich IE.

Habe Malwarebytes installiert, Update durchgeführt und ausgeführt. Hier der Log:

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.10.03.07

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
Carsten :: CARSTEN-PC [Administrator]

03.10.2012 17:34:30
mbam-log-2012-10-03 (17-34-30).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|Z:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 378275
Laufzeit: 1 Stunde(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|COM Surrogate (Spyware.Banker) -> Daten: "C:\Windows\system32\dllhost\dllhost.exe" /00000003 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowSearch (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Windows\System32\dllhost\dllhost.exe (Spyware.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Elaborate Bytes\CloneDVD2\Patch zu 2.8.2.1.exe.vir (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\SysWOW64\dllhost\dllhost.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


Wäre echt nett wenn mir jemand helfen könnte....

Danke!!

Hallo,

habe noch den Eset Online Scanner eingesetzt.Hier der Log:

C:\ProgramData\CVgqAnHWGaKkE.exe Variante von Win32/Injector.XHG Trojaner Gesäubert durch Löschen - in Quarantäne kopiert
C:\ProgramData\x3sSTHQixx8Kr7.exe Variante von Win32/Injector.XHG Trojaner Gesäubert durch Löschen - in Quarantäne kopiert
C:\Users\Carsten\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\03G3ZA63\krevkqcmdubtfvdz8[1].exe Variante von Win32/Injector.XHG Trojaner Gesäubert durch Löschen - in Quarantäne kopiert
C:\Users\Carsten\AppData\Local\Temp\C6D7.tmp Variante von Win32/Kryptik.AMOZ Trojaner Gesäubert durch Löschen - in Quarantäne kopiert
C:\Users\Carsten\AppData\Local\Temp\C725.tmp Variante von Win32/Kryptik.AMOZ Trojaner Gesäubert durch Löschen - in Quarantäne kopiert
C:\Users\Carsten\AppData\Local\Temp\High_Definition_Audio_Controller.exe Variante von Win32/Kryptik.AMOZ Trojaner Gesäubert durch Löschen - in Quarantäne kopiert


(Ende)

C:\Program Files (x86)\Elaborate Bytes\CloneDVD2\Patch zu 2.8.2.1.exe.vir (RiskWare.Tool.CK)
         

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!


In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials