Alureon Trojaner

Atoxix

Hallo,

ich hatte am 27.12.2009 das erste Mal eine Meldung von Windows Defender (bin aber nicht sicher ob es nicht ein anderes Programm war) und von Antivir, dass ich den Trojaner Alureon auf meinem System habe.

Die Meldungen kamen als ich auf der Seite "w*w.free-tv-video-online.info/internet/" war.

Ich habe dann direkt bei allen Fragen bzgl. des Viruses löschen gewählt und einen kompletten Antivir-Scan durchgeführt - ohne direkte Alureon Funde, aber mit folgenden Funden:
Antivir:
In der Datei 'C:\Users\*\AppData\Local\Temp\wscsvc32.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.560128.3' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen
In der Datei 'C:\Users\*\AppData\Local\Temp\H8SRT6363.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/PCK.Tdss.AA.2736' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen
In der Datei 'C:\Users\*\AppData\Local\Temp\H8SRT6363.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/PCK.Tdss.AA.2736' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen
In der Datei 'C:\Users\*\AppData\Local\Temp\H8SRTc5cd.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/PCK.Tdss.AA.2736' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen
In der Datei 'C:\Users\*\AppData\Local\Temp\H8SRTc5cd.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/PCK.Tdss.AA.2736' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen
In der Datei 'C:\Users\*\AppData\Local\Temp\H8SRTe178.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/PCK.Tdss.AA.2736' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen
In der Datei 'C:\Users\*\AppData\Local\Temp\H8SRTc30.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/PCK.Tdss.AA.2778' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen
In der Datei 'C:\Users\*\AppData\Local\Temp\H8SRTe178.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/PCK.Tdss.AA.2736' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen
In der Datei 'C:\Users\*\AppData\Local\Temp\H8SRTc30.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/PCK.Tdss.AA.2778' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen
In der Datei 'C:\Users\*\AppData\Local\Temp\H8SRT25c8.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/PCK.Tdss.AA.2778' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen


Heute am 28.12.2009 hatte ich dann wieder eine Meldung bzgl. Alureon und habe wieder löschen lassen (diesmal gab es nur eine Antivir Meldung). Zusätzlich habe ich dann noch Adaware-Free und SUPERAntiSpyware laufen lassen - folgende Funde:
Adaware-Free:
nichts

SUPERAntiSpyware:
Adwar.Tracking Cookie
Adware.Vundo/Variant-LJ
Trojan.VXGame-Variant/D

Also habe ich Momentan keine konkreten Funde bzgl. Alureon, allerdings funktioniert mein Windows Sicherheitscenter nicht mehr.
Nun würde ich gerne sichergehen, dass der Virus/Trojaner weg ist.

Ich habe CCleaner laufen lassen (alle Reg.-Einträge lassen sich beheben, bis auf einen, der immer wieder da ist) und lasse nun Malwarebytes und RSIT laufen und werde die Ergebnisse im folgenden posten.

Vielen Dank für Eure Hilfe im Voraus.