Hallo zusammen,
ich brauche Hilfe. Kurz nach Weihnachten hab ich mir irgendwo das Programm „System Progressive Security“ eingefangen. Mit Hilfe einer Anleitung habe ich dieses direkt aus der Registry gelöscht und anschließend mehrere Scans mit unterschiedlichen Programmen durchgeführt. Diese haben nichts mehr gefunden und einige Tage war Ruhe. Aber seit vorgestern treten immer wieder Probleme auf:
Ich kann über die Tastenkombination “Strg+Alt+Entf“ nicht mehr den Taskmanager bzw. das dazu führende Fenster öffnen. Auch der Befehl „Herunterfahren“ funktioniert nicht mehr. Firefox startet nur manchmal und hängt sich oft auf. Mit Rechtsklick auf die Taskleiste kann ich den Taskmanager nach wie vor öffnen, ebenso kann ich mich als Benutzer auf diese Weise abmelden und vom Anmeldebildschirm aus den Rechner runterfahren.
Ich benutze keine Funkfernbedienung und da ich einen Medion Akoya Laptop nutze, habe ich auch keine kabellose Tastatur.
Hier das Logfile von Malware Bytes:

 Malwarebytes Anti-Malware  (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.01.11.10

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
 :: PC [Administrator]

Schutz: Deaktiviert

11.01.2013 18:57:36
MBAM-log-2013-01-12 (00-44-29).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 452879
Laufzeit: 1 Stunde(n), 19 Minute(n), 7 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Nuzyuwib (Trojan.Agent.ED) -> Daten: C:\Users\Stefanie\AppData\Roaming\Woruu\ysenh.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Stefanie\AppData\Roaming\Woruu\ysenh.exe (Trojan.Agent.ED) -> Keine Aktion durchgeführt.

(Ende)
         

Vielen Dank für Eure Hilfe!
Spidarella

Ich hab besagten Laptop jetzt mal vom Internet getrennt.
Kann ich die beiden infizierten Dateien jetzt löschen? Malware Bytes räumt mir nicht die Option ein, die infizierten Dateien in Quarantäne zu stecken, ich kann sie nur direkt entfernen.

Hallo und

die infizierten Dateien in Quarantäne zu stecken, ich kann sie nur direkt entfernen.

Wenn du die Funde mit MBAM "entfernst" landen sie in der MBAM-Q....



Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner?
Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.