Gestern fand microsoft security essentials auf meinem pc drei trojaner, einer davon ALUREON. Ich habe sie beseitigt mit hilfe des programms.
die namen der zwei andreren trojaner habe ich vergessen (dachte das thema hätte sich mit der beseitigung erledigt), sie werden bei erneuten scans auch nicht wieder angezeigt.
Trotzdem bleiben einige Dinge rätselhaft:
Internet explorer sieht seltsam anders aus (so als wäre es plötzlich ne ältere version), häufig schalten sich irgendwelche websites dazwischen, die ich garnicht angeklickt oder ausgewählt hatte.

Hoffe sehr hier hinweise zu erhalten.

1. CCleaner ist anleitungsgemäß durchgelaufen.

2. MALWARE BYTES LOG:
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3725
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

11.02.2010 18:36:12
mbam-log-2010-02-11 (18-36-12).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 213394
Laufzeit: 25 minute(s), 5 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
c:\programdata\Adobe\sp.DLL (TrojanProxy.Agent) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\sp (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\spservice (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{96afbe69-c3b0-4b00-8578-d933d2896ee2} (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\sp (TrojanProxy.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{96afbe69-c3b0-4b00-8578-d933d2896ee2} (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\netsvc (TrojanProxy.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\Adobe\sp.DLL (TrojanProxy.Agent) -> Delete on reboot.


schritt 3 folgt nach reboot.

fortsetzung nach reboot
Schritt 3
RSIT funktionierte nicht (windows7 problem?),
fand im Forum Hinweis auf OTL stattdessen.
ergebnisse hier:

http://www.file-upload.net/download-...4/OTL.doc.html


und extras hier
http://www.file-upload.net/download-...xtras.doc.html

würde mich über hilfe und rat sehr freuen.

besten gruß und dank
joh