Hallo zusammen,

ich habe ein neues Notebook und ich vermute dass ich einen Trojaner im System habe. Ich bin wenig Erfahren im Umgang mit dem PC. Bevor ich das Thema eröffnet habe, habe ich die Anweisungen befolgt und die geforderten Programme ausgeführt:

CCleaner. Ich habe so oft nach Fehlern in der Registry gesucht, bis kein Fehler mehr gefunden wurde und auf Nachfrage von CCleaner die Datei für die Änderungen in der Registry auf dem Desktop gespeichert (Die Datei sollte man speichern, oder nicht?)

Dann hat Malewarebytes 1 Infizierung gefunden. Hier der log-file:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3588
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

18.01.2010 14:51:18
mbam-log-2010-01-18 (14-51-00).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 213828
Laufzeit: 40 minute(s), 10 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Das infizierte Objekt habe ich dann mit Malware in Quarantäne verschoben.

Beim Ausführen von RSIT bekomme ich dieselbe Fehlermeldung wie der user ACID303 in folgendem Thread
http://www.trojaner-board.de/77326-rsit-und-windows-7-a.html

Soll ich auch mit OTL scannen?

Da das Notebook noch neu ist und ich es noch nicht richtig eingerichtet habe, frage ich ob ich evt die Festplatte formatieren soll oder den Computer auf einen früheren zeitpunkt zuücksetzen soll?
Leider war keine CD mit im Lieferumfang. Ich befürchte das mir das ohne Unterstützung nicht gelingt. Die Anleitung des Notebooks sagt mir 3 Möglichkeiten für das Wiederherstellen:

Wiederherstellen vom Recovery-Festplattenlaufwerk
Erstellen einer Recovery-Disc und damit Wiederherstellen
Oder bei Toshiba Recovery Disc kostenpflichtig bestellen.

Ich bin um jeden Support dankbar.

towi

Hallo,

ich habe ein neues Notebook und ich vermute dass ich einen Trojaner im System habe.

Was veranlasst Dich zu dieser Annahme?