Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.
Nachdem mir mein 10 jähriger Sohn heute beichtete, dass sein größerer Kumpel die Kindersicherung seines Pcs umgangen hat, um auf diversen Seiten zu surfen und seitdem sein Pc komische Sachen macht, habe ich erst Avira laufen lassen, dass nix fand und dann malware und dass fand 11 Objekte.
trotzdem bin ich mir nicht sicher, ob da nicht noch was zurückgeblieben ist. Kann mir jemand helfen, den Pc wieder sauber zu kriegen?
Hänge mal da log von malware an:
Code:
ATTFilter
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.08.17.04
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Besitzer :: MEINSEINER-PC [Administrator]
Schutz: Aktiviert
18.08.2013 12:14:56
mbam-log-2013-08-18 (12-14-56).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 298235
Laufzeit: 1 Stunde(n), 18 Minute(n), 49 Sekunde(n)
Infizierte Speicherprozesse: 1
C:\ProgramData\IBUpdaterService\ibsvc.exe (PUP.Optional.InstallBrain) -> 2556 -> Löschen bei Neustart.
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 2
HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.Optional.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service (PUP.Optional.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Video Performer63615.exe (PUP.Optional.InstallBrain) -> Daten: "C:\Users\Besitzer\AppData\Local\Temp\Video Performer63615.exe" /XML="C:\Users\Besitzer\AppData\Local\Temp\8611.tmp" /STP=1:2 -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 1
C:\ProgramData\IBUpdaterService (PUP.InstallBrain) -> Löschen bei Neustart.
Infizierte Dateien: 6
C:\ProgramData\IBUpdaterService\ibsvc.exe (PUP.Optional.InstallBrain) -> Löschen bei Neustart.
C:\Users\Besitzer\AppData\Local\Temp\Video Performer63615.exe (PUP.Optional.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Besitzer\AppData\Local\Temp\ibtmpc810551\component_600 (Trojan.PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Besitzer\AppData\Roaming\File Scout\filescout.exe (Trojan.PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Besitzer\Downloads\VideoPerformerSetup.exe (PUP.Optional.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
Themen zu Infizierungen gelöscht - wirklich sauber?
Zum Thema Infizierungen gelöscht - wirklich sauber? - Nachdem mir mein 10 jähriger Sohn heute beichtete, dass sein größerer Kumpel die Kindersicherung seines Pcs umgangen hat , um auf diversen Seiten zu surfen und seitdem sein Pc komische - Infizierungen gelöscht - wirklich sauber?...
18.08.2013, 12:56
, um auf diversen Seiten zu surfen 
und seitdem sein Pc komische Sachen macht, habe ich erst Avira laufen lassen, dass nix fand und dann malware und dass fand 11 Objekte.
Baum-Darstellung