Mit Trojaner infiziert und mit Antivir vollständig gelöscht?

Drosco

Hi und Hallo,

ich habe gestern naiverweise eine .exe heruntergeladen und ausgeführt, NACHDEM ich mich wieder vom Internet getrennt habe. Folge war, dass eine Windows-Fehlermeldung erschien (jedenfalls sah es so aus), welche meldete, dass der Prozess(?) Poison Ivy Remote Administration nicht ausgeführt werden könne. Die gleiche Fehlermeldung erschien auch jedesmal, wenn ich den PC neustartete und auf dem Desktop lande.
Ich hab mich im Internet bezüglich diesem Schädling (per iPod touch) informiert und vermute, dass die Windwosfehlermeldung deshalb kam, weil ich nicht mit dem Internet verbunden war. Bei meiner Recherche bin ich auch auf dieses Forum gestossen, in welchem in einigen Threads dazu geraten wurde, bei Befall eines solchen Trojaners sein System neu aufzusetzen.

Ich habe anschliessend mit Spyware - Search & Destroy, sowie mit Antivir eine komplette Systemprüfung durchgeführt. Antivir dann bei der Datei C:\WINDOWS\system32\winupd.exe das Trojanische Pferd TR/Dropper.Gen gefunden. Durch Neustart konnte diese Datei durch Antivir dann auch erfolgreich geflöscht werden. (Kompletter Antivir-Log weiter unten).

Nachdem die Datei gelöscht war, kam auch die Fehlermeldung beim Neustart nichtmehr. Bei der Kontrolle im system32-Ordner hab ich dann auch noch die Datei ''winupd'' (ohne Dateiendung) gelöscht.
Trotz alledem fühle ich mich noch nicht ganz auf der sicheren Seite, deshalb hab ich es jetzt riskiert und meinen PC mit dem Internet verbunden um weiterzurecherchieren. Dabei bin ich u.a. auf folgende Seite gestossen: h**p://www.file.net/prozess/winupd.exe.htm - Laut dieser Seite wahr es wohl kein Fehler winupd.exe zu löschen, wie auch die Datei ''winupd'', die wohl eine Keylog-Datei ist.
Um auf Nummer Sicher zu gehen habe ich mich an die Board-Anleitung gehalten, die 2 Programme runtergeladen (CCleaner hatte ich bereits) und entsprechend ausgeführt. Da die Logs von RSIT das erlaubte Zeichenlimit für einen Post sprengen, belasse ich es erstmal mit den Antivir und Malwarebytes' Anti-Malware Logs. Ich kann sie aber später bei Bedarf noch nachliefern.

Achja: Im CCleaner wird bei der Fehlersuche in der Registry ein Eintrag gefunden, der sich trotz Behebung immer wieder finden lässt (Ungenutzte Datei-Endungen {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}). Dieses Problem kenne ich jedoch schon länger und ist nicht erst seit der Infizierung gestern da. Ist der Eintrag bedenkenlos bzw. was kann ich tun um das problem zu beheben?

Ich wäre absolut dankbar, wenn mir hier Entwarnung gegeben werden könnte. Eine komplette Systemneuinstallation wäre purer Stress. Sollte diese trotzdem unumgänglich sein hätte ich dazu bereits eine kleine Frage: Kann ich mir bei einem infizierten System meine Bilder/Musik/Spielstände auf eine DVD brennen um dann im neuen System wieder einzulesen oder können auch solche Dateien infiziert sein? Welche Dateien können generell von Viren/Malware/Trojanern etc. infiziert werden?

Danke im Voraus

Drosco


Nun die Logs:

Antivir
Malwarebytes' Anti-Malware: