Hio! Habe des öfteren mal wenn ich auf ne Inetseite gehe ne Authentifizierungsmeldung von Mozilla Firefox von irgend ner Seite wo irgendwas mit "Care Sensitive" steht wo ich mein Passwort eingeben soll. Da drück ich einfach X. Hab mich lang nicht mehr mit Viren beschäftigt und mir is grad eben aufgefallen dass das schon komisch ist diese Meldung also wollte ich einen Mbam Scan machen wobei erstma "Runtime Error" kam. Nach Deinstallation, Neustart und CCleaner habe ich es neuinstalliert und nen Scan gemacht. Hier is der Mbam Log:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3818
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03.03.2010 14:31:21
mbam-log-2010-03-03 (14-31-16).txt

Scan-Methode: Vollständiger Scan (C:\|J:\|)
Durchsuchte Objekte: 153576
Laufzeit: 20 minute(s), 11 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\$NtServicePackUninstall$\asyncmac.sys (Trojan.MultipleAV) -> No action taken.
C:\Dokumente und Einstellungen\User\Desktop\AntiVir.lnk (Rogue.Antivir2010) -> No action taken.
         

Bin grad schon geschockt ;O Is Rogue Software nicht so Fakeantivirsoftware?! Was soll ich jetzt un :S? Wäre sehr dankbar für eure Hilfe!

Na toll. Jetzt habe ich grade C:\WINDOWS\$NtServicePackUninstall$\asyncmac.sys die Datei suchen wollen um sie bei Virustotal hochzuladen und klick die ganze zeit "a" und hab jetzt ne Datei (neben aec.sys) ausversehen zu a umbenannt -.- Is ne sys Datei -_-;

SO also die umbenannte Datei war afd.sys

Beide Dateien die Mbam gefunden hat sind bei Virustotal clean -.-