Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.24.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16686
Opa :: OPA-PC [Administrator]

Schutz: Aktiviert

24.09.2013 12:02:11
mbam-log-2013-09-24 (12-02-11).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 215104
Laufzeit: 6 Minute(n), 

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f1f9ba4cef1ff047b54a710fbcd8a322
# engine=15237
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-24 11:34:37
# local_time=2013-09-24 01:34:37 (+0100, Mitteleuropäische Sommerzeit)
# country="Austria"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 97 152733 150693782 145478 0
# compatibility_mode=5893 16776573 100 94 8562 131653668 0 0
# scanned=143994
# found=1
# cleaned=0
# scan_time=4879
sh=818084DDC2BC3CEB88238496F4088EAFE925011C ft=0 fh=0000000000000000 vn="Win32/Reveton.M trojan" ac=I fn="C:\Windows\pss\regmonstd.lnk.Startup"
         

Sorry, hatte den letzten Punkt übersehen. Komischerweise funktioniert der Scan aber plötzlich nicht mehr. Habe ihn auch schon neu runtergeladen. Es kommt die Fehlermeldung: Line 17520 (File "C:\Users\Opa\Downloads\FRST.exe") Error: Error in Expression.

Hi

lösche die FRST Daten nochmal. und downloade es auf den Desktop.

Versuche das einmal bitte

Ich habs nochmal gelöscht und neu runtergeladen, PC neu gestartet.. und bekomm immer wieder dieselbe Fehlermeldung. Ist der Trojaner der vorhin gefunden wurde eigentlich jetzt schon gelöscht? Nein oder? Sorry, bin komplett unbegabt was PCs betrifft :-)

Hi,

du meinst den hier:

"C:\Windows\pss\regmonstd.lnk.Startup"
         

Nein der ist noch nicht gelöscht, bekommst du das manuell hin?

Schritt 2:

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden ).

• Doppelklick auf die OTL.exe
• Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimal Ausgabe
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.