trojaner sefbov.b8 windows/temp/mbskmlxaoj.exe

chen san

einen wunderschönen guten abend leute!

ich wende mich jetzt hier an euch.. habe seit ca 2 tagen diesen "netten" plagegeist!

google hat mir da leider nicht weiter geholfen.

meldung von antivir: TR/Proxy.Sefbov.B.8

c:/windows/temp/mbskmlxaoj.exe

was ich bisher gemacht habe:
- antivir (weder quarantäne oder löschen geht)
- knoppixx PE mit kaspersky (konnte nicht entfernt werden)
- das windowstool zur bekämpfung von schädlingssoftware (angeblich gelöscht, aber immer noch da)
- und jetzt die prozedur von eurem forum (CCleaner und Malwarebytes Anti-Malware)

direkt auch mal einen fehler vom RSIT: beim registry dumping "line-1: error: subscript used with non-array variable." programm bricht dann von selbst ab.

also kann ich euch nur folgendes geben (logdatei von malwarebytes):

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2813
Windows 6.0.6001 Service Pack 1 (Safe Mode)

16.09.2009 23:14:50
mbam-log-2009-09-16 (23-14-50).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 355405
Laufzeit: 1 hour(s), 6 minute(s), 28 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 9

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\PC_AntiSpyware2010 (Rogue.PC_AntiSpyware2010) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\AeLookupSvcALG (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\kbiwkmomxwqqvt (Rootkit.TDSS) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\autochk (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Windows\System32\kbiwkmcbterilr.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Windows\System32\autochk.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\kbiwkmmmytxucd.sys (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\str.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\kbiwkmavutpvpa.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Windows\System32\kbiwkmnvsgymic.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Windows\System32\kbiwkmiwcjupbm.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Windows\System32\kbiwkmmcuhmber.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Users\***\protect.dll (Trojan.Agent) -> Quarantined and deleted successfully.


ich hoffe das klappt auch ohne diese RSIT logs... wenn nicht, wie kann ich die sonst erstellen?

vielen dank schonmal für eure mühe und hilfe.. sitze im abgesicherten modus momentan und ist doch schon arg nervig!

besten gruß


edit: was ich vergessen hatte... ich glaube ich bekomme durch den den absturz des internet explorers! aber damit meine ich nicht den browser. sondern ich mache nichts. weder maus bewegen noch was anderes. irgendein hintergrundprogramm oder dienst muss dann gestartet sein und den explorer zum absturz bringen. ich kann den neustarten, aber kommt sofort wieder. wenn es zur lösung des problems helfen sollte, kann ich den application crash auch posten...