immer wieder selbsterstellender Ordner auf dem Desktop : Name = Continue Vuu PC

cafee

Hallo , hoffe da ich noch nicht so recht hier durchblicke alles erstmal einigermaßen rüber bringe ? Ich hatte arge Probleme mit (wohl einem Virus) der mir laufend den Ordner Continue Vuu Pc auf dem Desktop erstellte . Als ich den Ordner mit der rechten Maustaste zurückvervolgte fand der Pfad sich im Windows Temp Verzeichnis . Daraufhin löschte ich ihn und beim Neustart war er wieder an der selben stelle auf dem Desktop. Das kam mir mehr qals komisch vor weil Avast nichts anzeigte ( außer das was eh im Quaratäne Container verschoben wurde) ! Daraufhin besuchte ich eure Seite las den Bericht mit dem eset scan und machte diesen . Auch lies ich noch spybot & destroy durchlaufen wie auch TuneUp 2013
und entfernte die angezeigten Pfade aus der Registry. Nun ist der Ordner weg aber ich bin mir nicht Sicher ob nun noch verbleibende Reste von dem Virus Vorhanden sind die sich evtl. selbst regenerieren ? Es wird mir auch nicht mehr dieser Windows Aufforderungsbildschirm der im Zusammenhang mit diesem Desktop Ordner immer erschien (zu einer Installation die ich nicht kannte) aufforderte. Mal sehen ob der noch mal erscheint , habe leider kein Screenprint gemacht und ihn weggeklickt. Aber der Eset scan erkannte den als 79bjm5me7g.exe (Trojan.VUPX.Gen)
Hoffe mal das hat etwas gebracht was ich hier getan habe ? Bin ja noch nicht so Firm auf Eurer Seite , aber gebe mir Mühe alles Verständlich rüber zu bringen . Ich gehe mal von aus das ich mir diesen Virus auf der Seite h..p://livetv.ru/de/ eingefangen habe als ich zum Update des Java Players (da angeblich nicht Aktuell) aufgefordert wurde und dies tat. Das war nämlich am 12.04.2014 ! Seit dem begann der Ärger.
Ich hoffe es beim besten Wissen rüber gebracht zu haben und Danke schon im Voraus für jede Hilfe. Im Augenblick läuft noch alles ok !

liebe Grüße cafee


ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=1641022ecf460c40919e8fc607148f1f
# engine=17895
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-04-15 04:33:28
# local_time=2014-04-15 06:33:28 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.2.9200 NT
# compatibility_mode=772 16777213 83 80 841838 865344 0 0
# compatibility_mode=5893 16776574 100 94 2582031 37299899 0 0
# scanned=300731
# found=4
# cleaned=0
# scan_time=10133
sh=DE0F453AD7E45914C2F6E2A6BC782AFB6DB94B9D ft=1 fh=1f461786edf5f19c vn="NSIS/StartPage.CC trojan" ac=I fn="C:\Users\Jörg\Downloads\vlc-2.0.7-win64.exe"
sh=CE7C1C3C26844395183B1B441188D7310D36DB91 ft=0 fh=0000000000000000 vn="NSIS/StartPage.CC trojan" ac=I fn="F:\JÖRGI\Backup Set 2014-01-03 173231\Backup Files 2014-01-03 173231\Backup files 7.zip"
sh=2AF29619BCA84141956AF9AC12DA190541022325 ft=0 fh=0000000000000000 vn="NSIS/StartPage.CC trojan" ac=I fn="F:\JÖRGI\Backup Set 2014-01-03 173231\Backup Files 2014-02-16 190009\Backup files 1.zip"
sh=29B9C40F23DE007075DA0257AFB7EBE6E032E5B3 ft=0 fh=0000000000000000 vn="NSIS/StartPage.CC trojan" ac=I fn="F:\JÖRGI\Backup Set 2014-02-23 190001\Backup Files 2014-02-23 190001\Backup files 14.zip"