Mehrere Trojaner entdeckt (Dpx.js.i.simpli.fi)

Metzka

Hi.

Ich nutzte Windows 7. Da Firefox bei mir immer wieder abstürzte nutze ich seit 1-2 Wochen wieder den InternetExploder(64).

Gestern wurde ich von diesem aufgefordert mir die neuste Java-Version runter zu laden. Da ich dass am liebsten immer manuell mache und das Popup komisch aussah, habe ich auf nein geklickt (was den Trojaner/Malware) aber wohl nicht gestört hat.

Danach habe ich immer wieder die Aufforderung erhalten mir Dpx.js.i.simpli.fi runter zu laden. Dieses Popup kommt immer wieder. Teilweise 10 mal hintereinander.

Als ich den PC später wieder gelöscht habe, hat Avira mit angezeigt, dass ich einen Virus habe, diesen habe ich daraufhin entfernt.

Seit dem habe ich, wenn ich den PC hochfahre das RegDatei mit dem Namen "..." nicht gefunden wird.

Jetzt habe ich mir mbam runtergeladen. Der hat mehrere Trojaner gefunden und zeigt mir auch jetzt immer wieder die Meldung an, dass Trojan.Ransom.BLK gefunden wurde.

Nach dem Bedrohungssuchlauf habe ich alles in Quarantäne gesetzt. Was mache ich jetzt? Lösche ich die einfach alle?

--------------------------------
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 21.08.2014
Suchlauf-Zeit: 09:15:38
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.03.04.09
Rootkit Datenbank: v2014.02.20.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Metz-One

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 250722
Verstrichene Zeit: 11 Min, 57 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 5
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, In Quarantäne, [89c0f30c3644201619ea660e689a27d9],
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, In Quarantäne, [89c0f30c3644201619ea660e689a27d9],
PUP.Optional.DataMngr.A, HKU\S-1-5-21-2131351800-3081115588-278826005-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr, Löschen bei Neustart, [4108f00f601ace6884232f7bfc07d927],
PUP.Optional.DataMngr.A, HKU\S-1-5-21-2131351800-3081115588-278826005-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr_Toolbar, Löschen bei Neustart, [7bce946b78027eb83b6b3f6b7a898e72],
PUP.Optional.Babylon.A, HKU\S-1-5-21-2131351800-3081115588-278826005-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\BABSOLUTION\Updater, Löschen bei Neustart, [a9a030cfd9a11323d3dfa60535cec23e],

Registrierungswerte: 1
PUP.Optional.BrowserProtect.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS|bProtectTabs, hxxp://www.delta-search.com/?babsrc=NT_ss&mntrId=564E18F46A6E7098, In Quarantäne, [4ffaf00f1763f93d85a16b43b74cc937]

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 3
Trojan.Zbot.CXgen, C:\ProgramData\Windows Genuine Advantage\{55A3FD81-39A8-437A-897B-0AE13100C330}\msiexec.exe, In Quarantäne, [3415728d681259ddeb73c58749b82ed2],
Trojan.FakeMS, C:\Users\Metz-One\AppData\Local\Temp\MigWizL0\cryptbase.dll, In Quarantäne, [6fda5da2275378be9099270d23de1ce4],
Trojan.Agent.RvGen, C:\Windows\Tasks\Security Center Update - 2031203351.job, In Quarantäne, [95b458a78eeca09631828d091be80ff1],

Physische Sektoren: 0
(No malicious items detected)


(end)
-----------------------------------