win32.downloader.gen - Entfernung mit AdwCleaner ausreichend?

matsuyama · 06.09.2013, 23:30

Hallo,
ich bin neu hier und habe mich jetzt extra wegen einem Plagegeist namens "win32.downloader.gen" angemeldet. Mein Virenscanner von Trend Micro hat nichts gefunden, SpyBot Search & Destroy aber eben diese eine Malware und zwar in der Datei "C:\END". Entfernung hat mit diesem Program nicht geklappt (wininit nicht möglich). Die betroffene Datei ist vor ca. einer Woche entstanden, was zeitlich gesehen ungefähr mit dem Download einiger Codecs (von Chip.de) zusammenfällt.

Nachdem ich mich hier eingelesen hatte, habe ich zunächst den TeaTimer von SS&D deaktiviert und dann das Programm AdwCleaner heruntergeladen. Dieses hat auch prompt einige Ergebnisse geliefert, die ich dann alle entfernt habe. Bei erneutem Suchen nach einem Neustart finden jetzt weder SS&D noch AdwC noch etwas. Bedeutet das, dass nun alles wieder im Reinen ist? Passwörter werde ich nach einer gesicherten Bereinigung aber auf jeden Fall ändern.

Hier noch das Log-File von AdwCleaner:

Code:

ATTFilter

# AdwCleaner v3.002 - Bericht erstellt am 06/09/2013 um 23:36:33
# Updated 01/09/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername :
# Gestartet von : C:\Users\FB\Downloads\adwcleaner_3002.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Users\FB\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Users\FB\AppData\Roaming\DesktopIconForAmazon
Ordner Gelöscht : C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\ey4oncak.Standard-Benutzer\jetpack
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\ey4oncak.Standard-Benutzer\foxydeal.sqlite

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\heoldelcflnigdllmlopiefhkkobendj
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKLM\Software\DeviceVM
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D85FFE92-BF14-4E9B-BCCD-E5C16069E65F}_is1
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\DeviceVM
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v12.0 (de)

[ Datei : C:\Users\FB\AppData\Roaming\Mozilla\Firefox\Profiles\vx9hefpm.default\prefs.js ]


[ Datei : C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\ey4oncak.Standard-Benutzer\prefs.js ]


*************************

AdwCleaner[R0].txt - [2377 octets] - [06/09/2013 23:35:15]
AdwCleaner[S0].txt - [2200 octets] - [06/09/2013 23:36:33]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2260 octets] ##########

win32.downloader.gen - Entfernung mit AdwCleaner ausreichend?

Plagegeister aller Art und deren Bekämpfung: win32.downloader.gen - Entfernung mit AdwCleaner ausreichend?

win32.downloader.gen - Entfernung mit AdwCleaner ausreichend?

Ähnliche Themen: win32.downloader.gen - Entfernung mit AdwCleaner ausreichend?