Hey Community,

also zu erst einmal bin Ich hier neu und habe mich angemeldet, da ich einen Thread über dieses Thema in diesem Forum gelesen hatte, meine Probleme aber anders sind als die, die der Poster hatte.

Ich habe mir Malwarebytes geladen, um mein System nach ca. 1 Monat neuaufsetzung mal zu prüfen.
Mein letztes System hatte immense Probleme und ich wollte noch einmal alles neu machen:
Nach ca. 1 Monat ist mein neues System wohl nun auch verschmutzt.

MalWarebytes läuft gerade ausführlichst im Hintergrund und gibt mir bereits 2 Detections aus.

h@tkeysh@@k.dll im SysWOW64 Ordner und
BReWErS.dll im selben Ordner.

Habe gelesen, dass der eine ein KeyLogger ist, und der Admin im alten Forum hatte nach mehreren Scannenprogrammen empfohlen, das System neu aufzusetzen.
Mein System ist nun noch recht neu und alle Daten von neu zu BackUppen und nochmal alles neu aufzusetzen ist mühsam.

Meine Frage ist nun; wenn ich die beiden .dll's nun entfernen lasse und Sie sollten nicht wieder kommen, kann ich mein System dann drauf lassen?
Klar, MalwareBytes wird öfter durchlaufen, aber damit ich nichts neu aufsetzen muss?

Habe außerdem gelesen, dass der Logger angeblich von Trainer kommen soll, für Games.
Ich selber benutze solche, überprüfe aber immer die Quelle und lasse Sie durch Virustotal laufen, und beurteile dann je nach Ergebnis, ob ich ihn herunterlade.

Wenn Ich nun Trainer + die zwei .dll's entferne, kann ich mein System behalten?


/edit: Keiner der beiden .dll's läuft außerdem als Prozess im Hintergrund mit.
Danke.

-Waras

hi,

poste mal das log mit den Funden.

Zitat von schrauber

hi,

poste mal das log mit den Funden.

Ich lasse den Scan erst einmal durchlaufen, dann poste Ich ihn.

Wo genau kann ich das bei Malwarebytes machen?

-Waras

Okay, es sind mittlerweile 17 Stück, aber nicht alle wie die ersten beiden.

5 Stück sind Trainer, sollte ich die entfernen, oder in eine .rar packen und nur nutzen, wenn ich sie brauchen, dann wieder cleanen?

 Malwarebytes Anti-Malware 
www.malwarebytes.org
 Scan Date: 03.01.2015
Scan Time: 23:52:04
Logfile: Log_1.txt
Administrator: Yes
 Version: 2.00.4.1028
Malware Database: v2015.01.03.10
Rootkit Database: v2014.12.30.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled
 OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: Ratx
 Scan Type: Custom Scan
Result: Completed
Objects Scanned: 694615
Time Elapsed: 1 hr, 45 min, 10 sec
 Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled
 Processes: 0
(No malicious items detected)
 Modules: 0
(No malicious items detected)
 Registry Keys: 0
(No malicious items detected)
 Registry Values: 0
(No malicious items detected)
 Registry Data: 0
(No malicious items detected)
 Folders: 0
(No malicious items detected)
 Files: 17
Trojan.Downloader, C:\Windows\SysWOW64\BReWErS.dll, , [39cd17dca2e7db5b24324b11837fd62a], 
HackTool.HotKeyHook, C:\Windows\SysWOW64\H@tKeysH@@k.DLL, , [c442e31043461422262e6a56bd4316ea], 
PUP.Optional.OpenCandy, C:\Users\Dat Account tho\AppData\Local\Temp\uttA155.tmp, , [d82ecc270584023465c6ab0284817b85], 
PUP.Optional.Somoto.A, C:\Users\Ratx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\35ULOLAB\setup[1].exe, , [8b7b10e3c8c186b0a18e432b5ca507f9], 
PUP.Optional.Somoto, C:\Users\Ratx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\38CWG1PK\BiTool[1].dll, , [6c9a8e6550392f072cd1554fe12113ed], 
PUP.Optional.Somoto.A, C:\Users\Ratx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DUEVKQUS\setup[1].exe, , [09fdc42fb9d0cf6737f89bd35ca544bc], 
PUP.Optional.Somoto, C:\Users\Ratx\AppData\Local\Temp\bitool.dll, , [e12531c299f04bebb4496e36ae54f907], 
PUP.Optional.Clara.A, C:\Users\Ratx\AppData\Local\Temp\f4f2a446-6cf6-458d-b85a-dcb16e8ac472.exe, , [1aec8a69b9d0979f59fa537ff50c7f81], 
PUP.Optional.Somoto.A, C:\Users\Ratx\AppData\Local\Temp\nsjE062.tmp, , [897db63d0a7f39fda08f3d3168996997], 
PUP.Optional.Somoto.A, C:\Users\Ratx\AppData\Local\Temp\nsv96F0.tmp, , [18ee47ac8aff6acccb6498d6a9585ea2], 
Hacktool.CheatEngine, C:\Users\Ratx\Documents\Banished\Dont Starve V20141106 Trainer +3 MrAntiFun.EXE, , [8b7b6c872b5e191d156160da21df2cd4], 
Hacktool.CheatEngine, C:\Users\Ratx\Documents\Banished\Fallout New Vegas Steam Trainer +5 MrAntiFun.EXE, , [0cfa4da6e2a7e452c9ad2b0f28d8d828], 
Hacktool.CheatEngine, C:\Users\Ratx\Documents\Banished\SaintsRow IV Update #8 Trainer +10 MrAntiFun.EXE, , [f70faf4499f0a98d2650ce6cfa065aa6], 
Hacktool.CheatEngine, C:\Users\Ratx\Documents\Banished\Tom Clancy's Splinter Cell Blacklist DX11 trainer +7 V1.03 MrAntiFun.EXE, , [34d2876c58310f277402182225db3cc4], 
Hacktool.CheatEngine, C:\Users\Ratx\Documents\Banished\Banished\Banished V1.0.2 64bit Trainer +8 MrAntiFun.EXE, , [5caa7f74d2b793a3c4b2300a9a6659a7], 
PUP.Optional.AZLyrics.A, C:\Users\Ratx\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.azlyrics.com_0.localstorage, , [8a7c9261276257dfede6cd99ee159d63], 
PUP.Optional.AZLyrics.A, C:\Users\Ratx\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.azlyrics.com_0.localstorage-journal, , [0204a3503752c571b71cc6a0c43fe31d], 
 Physical Sectors: 0
(No malicious items detected)
 
(end)
         

-Waras

Trojan.Downloader, C:\Windows\SysWOW64\BReWErS.dll, , [39cd17dca2e7db5b24324b11837fd62a],
HackTool.HotKeyHook, C:\Windows\SysWOW64\H@tKeysH@@k.DLL, , [c442e31043461422262e6a56bd4316ea],

Lass die beiden Dateien mal bei www.virustotal.com scannen.



Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)