"Dieses Progr. kann die Webseite nicht anzeigen"-Trojaner

Martin

Hallo,
ich habe mir obigen Trojaner eingefangen und zwei Threads dazu hier im Forum gefunden, die die erforderlichen Schritte beschreiben.

Kann mich jemand "begleiten", weil mit dem "Deuten" der Protikolltexte bin ich überfordert?

Macht es was, wenn ich zuerst Malwarebytes und dann OTL mache, weil das läuft gerade schon im Voll-Scan (alle Laufwerke, vorher aktualisiert)?

Hab jetzt mal mit Malwarebytes angefangen:

das kam raus:

08.10.2012 21:34:22
mbam-log-2012-10-08 (22-10-58).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 295788
Laufzeit: 27 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|okksaupreiwxgok (Trojan.Winlock) -> Daten: C:\WINDOWS\okksaupr.exe -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|4Y3Y0C3AUF7W1HXVNTJVTZR (Trojan.SpyEyes) -> Daten: C:\Recycle.Bin\B6232F3AABB.exe /q -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Recycle.Bin (Trojan.Spyeyes) -> Keine Aktion durchgeführt.

Infizierte Dateien: 5
C:\WINDOWS\okksaupr.exe (Trojan.Winlock) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\okksaupr.exe (Trojan.Winlock) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Martin\ms.exe (Trojan.Winlock) -> Keine Aktion durchgeführt.
C:\Programme\Mozilla Firefox\plugins\npmieze.dll (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Recycle.Bin\327A43E81238BDC (Trojan.Spyeyes) -> Keine Aktion durchgeführt.

(Ende)

Nach dem Erstellen des Logfiles habe ich alles entfernt.

Bei einem Neustart des Laptops erschien das weiße Fenster beim Booten nicht mehr

Was ist nun als nächstes zu tun, das mit OTL, obwohl das eigentlich das Erste sein sollte?

__________________
Grüße,

Martin

Das Web ist ein gefährlicher Dschungel und viele brauchen Tarzan...