Hallo Community!

Hab heute Nachmittag leider den "Ukash-Virus" erwischt.

Hab laut eurer Anleitung bei Oldtimer die OTLPENet.exe heruntergeladen.

Hier das Ergebnis der OTL.txt

Bitte gebt mir weitere Anweisungen was zu tun ist.

Bitte um Hilfe und Auswertung des Logs. Ist mein Arbeitscomputer. Den würde ich morgen früh gern wieder benutzen.

Zitat von mejoking

Bitte um Hilfe und Auswertung des Logs. Ist mein Arbeitscomputer. Den würde ich morgen früh gern wieder benutzen.

Deswegen wird hier aber nicht nach drei Stunden schon gepusht!
Eigenlich soll hier überhaupt nicht gepusht werden, denn das ist kontraproduktiv!

Und wenn's dir nicht schnell genug geht, kontaktierst du eben einen Vor-Ort-Service, eigentlich sollte man meinen können, dass die EDV-Abteilung für sowas zuständig ist

64bit-Windows 7 Enterprise Service Pack 1
         

Ein Arbeitsrechner mit Win7 Enterprise? Oder Privat?!

Ja ist tatsächlich ein reiner Arbeitscomputer!
Allerdings bin ich als Einzelunternehmer auch die EDV Abteilung

Sorry, wenn man auf eine Antwort alle paar Minuten wartet sind 3 Stunden lange
Außerdem will ich bloß nicht neu aufsetzen.

In der Zwischenzeit ist meine Rechner zumindest mal wieder arbeitsfähig.
Habe den abgesicherten Modus mit Eingabeaufforderung gestartet und Mithilfe von msconfig den Systemstart des Trojaners verhindert (war irgendeine eigenartige Buchstabenkombination - sehr auffällig).

Nun bin ich den weiteren Anweisungen gefolgt.

Hier meine Logs:

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.10.09.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Mike :: MIKE-PC [Administrator]

09.10.2012 09:12:53
mbam-log-2012-10-09 (09-52-52).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 360358
Laufzeit: 30 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\ProgramData\xxddixoy.exe (Trojan.Winlock) -> Keine Aktion durchgeführt.
C:\Users\Mike\ms.exe (Trojan.Winlock) -> Keine Aktion durchgeführt.
C:\Users\Mike\Desktop\bie_7install64.exe (RiskWare.Tool.HCK) -> Keine Aktion durchgeführt.

(Ende)

# AdwCleaner v2.004 - Datei am 09/10/2012 um 10:20:23 erstellt
# Aktualisiert am 06/10/2012 von Xplode
# Betriebssystem : Windows 7 Enterprise Service Pack 1 (64 bits)
# Benutzer : Mike - MIKE-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Mike\Downloads\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\Users\Mike\AppData\Local\Temp\Uninstall.exe
Ordner Gefunden : C:\Program Files (x86)\Conduit
Ordner Gefunden : C:\ProgramData\Tarma Installer
Ordner Gefunden : C:\Users\Mike\AppData\Local\Conduit
Ordner Gefunden : C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmcmflmkceipgecmhoddphflfndnfbbe
Ordner Gefunden : C:\Users\Mike\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\Mike\AppData\Roaming\OpenCandy

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\Google\Chrome\Extensions\pmcmflmkceipgecmhoddphflfndnfbbe
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2737658
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pmcmflmkceipgecmhoddphflfndnfbbe
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKLM\SOFTWARE\Tarma Installer
Schlüssel Gefunden : HKU\S-1-5-21-2663802232-1216198305-2246140289-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v22.0.1229.79

Datei : C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [2383 octets] - [09/10/2012 10:20:23]

########## EOF - C:\AdwCleaner[R1].txt - [2443 octets] ##########

Und noch dieser Log

# AdwCleaner v2.004 - Datei am 09/10/2012 um 10:28:27 erstellt
# Aktualisiert am 06/10/2012 von Xplode
# Betriebssystem : Windows 7 Enterprise Service Pack 1 (64 bits)
# Benutzer : Mike - MIKE-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Mike\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Users\Mike\AppData\Local\Temp\Uninstall.exe
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\Users\Mike\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmcmflmkceipgecmhoddphflfndnfbbe
Ordner Gelöscht : C:\Users\Mike\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Mike\AppData\Roaming\OpenCandy

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\pmcmflmkceipgecmhoddphflfndnfbbe
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2737658
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pmcmflmkceipgecmhoddphflfndnfbbe
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Tarma Installer

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v22.0.1229.79

Datei : C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [2506 octets] - [09/10/2012 10:20:23]
AdwCleaner[R2].txt - [2566 octets] - [09/10/2012 10:28:17]
AdwCleaner[S1].txt - [2343 octets] - [09/10/2012 10:28:27]

########## EOF - C:\AdwCleaner[S1].txt - [2403 octets] ##########

C:\Users\Mike\Desktop\bie_7install64.exe (RiskWare.Tool.HCK)
         

Soso, als Einzelunternehmer verwendest du ofensichtlich eine illegale Windows-Installation! Das ist ein illegales Tool um Windows Enterprise zu aktivieren!

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!


In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials