Logfile nach Malwarebytes... bitte mal schauen ob so ok

Chris4You

Hi,

unter Quarantäne heisst sie sind inaktiv, können aber wiederhergestellt werden (wenn nicht eindeutig geklärt ist, ob es sich tatsächlich um einen Trojaner/Virus etc. handelt ist das besser als löschen, dann sind sie weg...).

Ganz "ohne" ist es nicht, der Trojaner erlaubt(e) den Zugriff auf Deinen Rechner:
* The Process is packed and/or encrypted using a software packing process
* Can communicate with other computer systems using HTTP protocols
* Writes to another Process's Virtual Memory (Process Hijacking)
* This Process Deletes Other Processes From Disk
* Adds a Registry Key (RUN) to auto start Programs on system start up
* This Process Creates Other Processes On Disk
* Executes a Process
* Creates a TCP port which listens and is available for communication initiated by other computers
* Looks at the contents of the autoexec.bat file
* Reads email address and phone book details
* Visits web sites on your PC without you knowing
* Adds Products to the system registry

Da er auch ein Port öffnet, solltest Du eigentlich neu aufsetzten...

So, bitte noch combofix und PrevX ausführen....
PrevX:
http://www.prevx.com/freescan.asp
Poste das Log nach dme Scann bzw. nur ev. Funde!

Combofix
Lade ComboFix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop.
Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen
Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen.
Weitere Anleitung unter:http://www.bleepingcomputer.com/combofix/de/wie-combofix-benutzt-wird

chris

__________________