Maleware gefunden durch Malewarebytes

nEo1505

Hi ich habe mir gestern eine Nero 9 irgendwas vers runtergeladen inkl keygen und ich nuja hab den mist installiert und wollt den keygen benutzen dann sagten mein Avast irgendwas von Viren odas so ka mehr (habe den scheiss schon gelöscht) dann hab ich was gemacht was mit nochnie passiert is ich hab den scaner deaktiviert weil ich dachte nuja keygen wird deswegen meckern
war aber nicht so... der keygen hat mir einen nicht funktionierenden key gegeben und als gratis belage nen ganzen arsch voll viren trojanern etc ein wow hack war auch dabei... ich bin total erschrocken das ich so dumm sein konnte... daraufhin avast wieder angeschmissen ein komplett scan laufen lassen
aja ich hatte keine ahnung warum ein program namens "system security" hieß es glaub am pc das mich zu erst auf meine dummheit hingewissen hat nunja als ich dann avast so starten wollte sagter er mir virus im arbeitsspeicher endeckt und hat das neustarten vorgeschlagen was ich auch tat worauf hin avast im boot modus alles gecheckt hat und auch ein haufen entfernt hat... war aber immer noch einiges da. da ich angst um daten klau hackts etc auch bezüglich auf wow hatte habe ich da erst ma das pw geändert. und mich dann auf C: im abgesicherten modus selbst auf die suche gemacht nach mir unbekannten sachen (muss dazusagen kenn mich eigentlich sehr gut aus) so ich hab ein haufen mist gefunden irgendwelche ordner mit datein aus irgendwelchen zahlen bestehen mit *.exe die ich sofort entfernt habe habe auch einige andere sache gefunden und gelöscht auch den wofür ich es halte wow hack weil nach der verseuchung auch das fenster auf ging und mir wow aber sagte "third party software" entdeckt habe das fenster sofort geschlossen doppelt dumm bin ich ja auch wieder net einmal langt.

joa habe heute wieder mein avast laufen lassen weil ich bevor ich irgendwas mache 1000000000000% sicher sein will das nichts mehr da ist aja mein "sicherheitscenter" ist auch nicht aktiv und kann nicht gestartet werden... wurde wohl auch platt gemacht.

über google bin ich auf euch gekommen denke bin da gut aufgehoben und an der richtigen stelle für hilfreiche infos

habe mir das prog Malwarebytes schon gezogen und laufen lassen der sagte genau das:

Malwarebytes' Anti-Malware 1.38
Datenbank Version: 2338
Windows 5.1.2600 Service Pack 3

26.06.2009 17:42:10
mbam-log-2009-06-26 (17-42-10).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 173371
Laufzeit: 25 minute(s), 11 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 15

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\WINDOWS\system32\gsf83iujid.dll (Trojan.Ertfor) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{d76ab2a1-00f3-42bd-f434-00bbc39c8953} (Trojan.Zlob.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d76ab2a1-00f3-42bd-f434-00bbc39c8953} (Trojan.Ertfor) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\df54y4wui4iw5i5ike55k68ksdms80 (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\df54y4wui4iw5i5ike55k68ksdms80 (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\df54y4wui4iw5i5ike55k68ksdms80 (Trojan.Downloader) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{d76ab2a1-00f3-42bd-f434-00bbc39c8953} (Trojan.Zlob.H) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsf7husjnfg98gi498aejhiugjkdg4 (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\idstrf (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\WINID (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\sys (Rootkit.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\gsf83iujid.dll (Trojan.Zlob.H) -> Delete on reboot.
c:\dokumente und einstellungen\nEo\lokale einstellungen\Temp\~TM8A.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\nEo\lokale einstellungen\Temp\~TM90.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\nEo\lokale einstellungen\Temp\dailybucks_install.exe (Rogue.Installer) -> Quarantined and deleted successfully.
c:\system volume information\_restore{dd28a1c3-7ad8-481d-a7ff-15ae6d3d2a0f}\RP57\A0017772.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{dd28a1c3-7ad8-481d-a7ff-15ae6d3d2a0f}\RP57\A0017773.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{dd28a1c3-7ad8-481d-a7ff-15ae6d3d2a0f}\RP57\A0017794.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{dd28a1c3-7ad8-481d-a7ff-15ae6d3d2a0f}\RP57\A0017818.exe (Rogue.Installer) -> Quarantined and deleted successfully.
c:\system volume information\_restore{dd28a1c3-7ad8-481d-a7ff-15ae6d3d2a0f}\RP57\A0017835.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\nEo\Lokale Einstellungen\Temp\z12be.exe (Trojan.Downloader) -> Delete on reboot.
c:\dokumente und einstellungen\nEo\Desktop\System Security (Rogue.SystemSecurity) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\nEo\Anwendungsdaten\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\nEo\Anwendungsdaten\wiaservg.log (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\010112010146118114.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
c:\WINDOWS\df54y4wui4iw5i5ike55k68ksdms81.exe (Trojan.Downloader) -> Quarantined and deleted successfully.


das andere tool wo ihr da habt habe ich noch nicht gezogen ka ob es noch nötig ist bitte um schnelle hilfe danke im voraus
lad mir jetz erst ma ne nero trial *arg selbst in arschbeiß*