trojan downloader : win32/renos.MQ mich hat es auch erwischt

toto21

kurz und knapp gesagt habe ich ein File runterladen wollen,

jetzt schlägt mein Defender ständig Alarm,

System Wiederherstellung ist irgendwie nicht einschaltbar,wahrscheinlich wegen dem Downloader ,

habe nun mehrere Treads gelesen und mit dem Malwarebytes angefangen

er ist noch dabei zu scannen hat aber schon 1 infizierte Datei gefunden

werde das wenn beendet hier mal posten und hoffe das ihr mich hier auch wie all die anderen wieder auf ein sauberes System bringt

bis gleich toto21

so das ist es

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4422

Windows 6.0.6000
Internet Explorer 7.0.6000.17037

12.08.2010 13:42:13
mbam-log-2010-08-12 (13-41-53).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 126859
Laufzeit: 16 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\Users\xxxx\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> No action taken.

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\metropolis (Trojan.Downloader) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Windows\Temp\TMP000000B4FDA5849D672E5B3F (Trojan.Downloader) -> No action taken.
C:\Users\harold\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> No action taken.
C:\Windows\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job (Trojan.FakeAlert) -> No action taken.

bin mal die Anleitung für Malwarebytes durchgegangen,

hier mal der abschliessende Bericht:

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 126859
Laufzeit: 16 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\Users\harold\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\metropolis (Trojan.Downloader) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Windows\Temp\TMP000000B4FDA5849D672E5B3F (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\harold\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> Delete on reboot.
C:\Windows\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.


bin ich frei von dem Plagegeist?