Befall durch AntimalwareDoc + XP Internet Sec.- ist mein Rechner wieder sauber

Jean-Paul

Hallo,

wie so viele andere auch hat mich in den letzten Tagen die Malware Antimalware Doctor + XP Internet Security + AP Manager befallen (+ vielleicht Sachen, die mir nicht aufgefallen sind).

Erst einmal muß ich mich ganz herzlich bei euch und euerm Forum bedanken, was mir half die ersten wichtigen Schritte einzuleiten: Malwarebytes' Antimalware, rkill, CCleaner, RSIT und OTL.

Ich hoffe ihr seid mir nicht böse, wenn ich für meinen Fall ein eigenes Thema eröffne, aber hier werden anscheinend immer für einzelne Fälle einzelne Themen aufgemacht.

Leider hatte ich immer noch den rootkit.agent unter c:\windows\system32\rcitmocy.sys.

Daher habe ich mich weiter im Forum umgesehen und habe es zunächst mit GMER probiert. Der sich schier endlos hinziehende Vorgang endete einmal mit einer Fehlermeldung nach vier Stunden und einmal irgendwann heute Nacht mit einem blauen Bildschirm (vielleicht Festplattenfehler). Somit habe ich auch kein log von Gmer. Als ich jedenfalls heute Mittag meinen Rechner wieder hoch fuhr, meldete sich mein Avira Antivir und sagte Malware sei noch drauf. Daraufhin habe ich entfernen bestätigt und habe noch zweimal Malwarebytes Antimalware laufen lassen. Jetzt läßt sich kein Rootkit.Agent mehr feststellen.

Ist mein Rechner wieder clean? Kann ich mit ihm wieder ins Internet? Und wie kann ich mich einer Wiederholung erwehren?

Ich habe nun die Logs von Malwarebytes (Achtung letzter Quickscan), RSIT und OTL angehangen. Ich bedanke mich im voraus für eure Hilfe und Antwort.

Viele Grüße Jean-Paul

PS sind OTL und RSIT das Selbe?

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 4050

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

30.04.2010 12:35:34
mbam-log-2010-04-30 (12-35-34).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 118113
Laufzeit: 1 Minute(n), 29 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)