BKA Trojaner (Mbam findet Trojan.Ransom.ED), bitte um Hilfe bei der Entfernung

keenux

Hallo zusammen :-)

Da habe ich mir wohl eine Variante eines BKA Trojaners eingefangen. Ist schon geil, wie die Dinger aufgemacht sind. Dieser hier droht sogar damit, mich beim "Pornogucken" mit der WebCam aufzuzeichnen (welche ich nicht habe, aber so what ), als zusätzliches Beweismaterial, abgesehen von dem üblichen Droh Scenario.

Aber Spaß beiseite, da hier 100 Euro "Lösegeld" gefordert werden, hat das Ganze nichts mit Spaß zu tun. Die Netzkriminalität blüht

Zur Sache
Der Bursche erweist sich als hartnäckig. Avira findet ihn nicht, meldet mein System sauber, oder genauer gesagt: Es findet zwar ein paar offensichtliche Sachen, die dann unter den Applikationen des aktiven Users abgelegt werden. Das zu entfernen, reicht offenbar nicht. Ich vermute ich habe irgendwo was liegen , was steht's seinen Müll aus dem Internet nachlädt.

Versuche die Registry nach kleinen Youtube Anweisungen manuel zu befreien hat auch nicht gefruchtet. Immerhin scheint er auf einen User beschränkt zu sein. Ich schreibe euch hier über einen Anderen Account ohne Probleme.

Anbei ein Scanfile durch Mbam: ist aber erst mal nur ein Quickscan:
Kann ich an dieser Stelle sonst noch was tun?

Vielen Dank im Voraus.

Gruß keenux

------------------------------------------------------------------

Malwarebytes Anti-Malware (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.03.25.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
XXXXXXXX :: XXXXXXX [Administrator]

Schutz: Aktiviert

25.03.2013 15:01:14
MBAM-log-2013-03-25 (15-05-30).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 256863
Laufzeit: 2 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Lysi\AppData\Local\Temp\dYSEvWR.exe (Trojan.Ransom.ED) -> Keine Aktion durchgeführt.
C:\Users\Lysi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk (Trojan.Ransom.SUGen) -> Keine Aktion durchgeführt.

(Ende)