Hallo.
Ich bin neu hier und habe ein Trojaner-Problem.
Vor drei Tagen kam bei mir das erste Mal die Meldung von Windows Defender, dass ich mir den Trojaner win32.renos.32 eingefangen hab. Ich habe ihn dann gelöscht, doch bisher kam er immer wieder zurück.
Ich habe mich hier im Forum auch schon umgesehen, aber so wirklich kam ich damit nicht weiter.
Dann habe ich die die Anleitung für Malwarebytes hier gefunden und durchgeführt. Am Schluss steht ja, dass man den Report hier im Forum einfügen soll.
Vielleicht kann mir ja jemand helfen:

Malwarebytes' Anti-Malware 1.42
Datenbank Version: 3393
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18865

19.12.2009 22:12:13
mbam-log-2009-12-19 (22-12-13).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 251813
Laufzeit: 1 hour(s), 21 minute(s), 0 second(s)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
C:\Windows\msa.exe (Trojan.Agent) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\ZagrebLand (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\zagrebland (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\Workstation\AppData\Local\Temp\c.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\msa.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Workstation\AppData\Local\Temp\b.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

Lexis

Womit hast du ihn entfernt?
Im Netz wird gerne empfohlen, die Testversion von SUPERAntiSpyware Pro (SAS): einzusetzen.

h**p://forums.techguy.org/malware-removal-hijackthis-logs/610356-cannot-remove-trojons-win-32-a.html

Ich habe es erst mit Windows Defender probiert, was fehlgeschlagen ist. Dann bin ich einem Hinweis hier im Forum gefolgt und habe es mit Malwarebytes Anti-Malware 1.42
h**p://filepony.de/download-malwarebytes_anti_malware/
probiert.
Den Report davon habe ich dann hier reingestellt.

Hast du SAS mal ausprobiert?

Nein. Noch nicht.
Wozu dienten das Programm?

Zitat von timo.beil

Womit hast du ihn entfernt?
Im Netz wird gerne empfohlen, die Testversion von SUPERAntiSpyware Pro (SAS): einzusetzen.

h**p://forums.techguy.org/malware-removal-hijackthis-logs/610356-cannot-remove-trojons-win-32-a.html

Upps...

Ne, hab ich noch nicht ausprobiert, aber ich glaub, der Trojaner ist wieder weg. Habe seit gestern keine Meldungen mehr und die Suchläufe haben auch nichts mehr ergeben.