Befall durch Web Cake nach Installation von qtrax

Lutz Ams

Liebe Forum-Mitglieder,

mein amerikanischer Mitbewohner und ich teilen uns derzeit meinen Acer Aspire One (Betriebssystem: Windows XP), wofür ich ihm einen eigenen Account eingerichtet habe - leider mit Administratorrechten aufgrund seines Wunsches, Treiber und Player für seine neu erworbene Skateboardkamera installieren zu wollen, was er gestern tun wollte.

Heute morgen fiel mir dann nach Login in meinem Account auf, dass Avira AntiVir nicht mehr in der Taskleiste auftaucht. Ein Blick in Systemsteuerung -> Programme erbrachte, dass Avira tatsächlich nicht mehr installiert ist, jedoch einige unbekannte Programme: Delta Toolbar und Delta Chrome, sowie WebCake 3.00.

Ich hielt die ersten beiden Programme schlicht für eine ungewünschte Installation von Zusatzmodulen durch meinen Mitbewohner und habe diese über die Systemsteuerung deinstalliert. Danach beim Eintrag WebCake angekommen wurde ich jedoch stutzig und bin nach kurzer Suche bei einem ähnlichen thread (http://www.trojaner-board.de/137166-...e-wichtig.html) in Eurem (mir bislang unbekannten, da glücklicherweise noch nicht vonnöten gewesenem, aber offenkundig super-freundlichen) Forum gelandet. Hier hoffe ich nun auf Eure Hilfe bei der Beseitigung dieses fiesen Problems, das mir einen kompletten sonnigen Tag, aber hoffentlich nicht mehr verhagelt hat :-)

Eine Rückfrage bei meinem Mitbewohner ergab, dass er gestern unter seinem Account versuchen wollte, Google Chrome und Quicktime zu installieren, wohl aber nicht das wirkliche Quicktime, sondern ein Programm (spybot?) namens qtrax downgeloadet hat. Dieses hat er initiiert, wobei er die Installation aber nach Einblenden eines für ihn unverständlichen (da deutschsprachigen) Warnhinweises abgebrochen hat. Zu diesem Zeitpunkt hatte qtrax bereits Desktopicons angelegt. Diese sowie das im Download-Ordner vorhandene Setup-File hat er händisch gelöscht. Von einer Deinstallation von Avira sagt er nichts mitbekommen zu haben.

Ich habe inzwischen meine Daten vom Rechner auf einen USB-Stick verschoben sowie die von Euch benötigten Logfiles erstellt und diese hier angehängt.

Ist dies der richtige Ausgangspunkt für die Problembehebung? Benötigt Ihr weitere Informationen von mir?

In jedem Falle: Für Eure Zeit, diesen Eintrag zu lesen und sich meinem/unserem Problem anzunehmen schon jetzt ganz lieben Dank!


Lutz