Security Suite befällt alle neu installiereten Hilfsprogramme

Michael5

Hallo zusammen,
ich hoffe mal, dass der Text im richtigen Bereich ist.
Also ich habe folgendes Problem.
Gestern hab ich abends meinen PC hochgefahren und sofort nach dem Start wurde ich von diesem Programm namens Security Suite befallen. Heute morgen ist mir aufgefallen, dass ich fast keine Anwendung mehr benutzen kann (email, explorer, word...). Dann habe ich Euer super Forum gefunden und habe alle beschriebenen Schritte ausgeführt. Leider hat dieser "Virus" gemerkt, dass es sich um Antivirus-Programm handelt. Auch das umbenennen hat nichts gebracht, weil dieser Virus eine kleine Markierung an das Programm (an die Weiterleitung auf dem Desktop zum Beispiel) geheftet hat. Dann habe ich das ganze im abgesicherten Modus gemacht und siehe da, es funktioniert. Dann habe ich gelesen, dass man nach dem Scanen den Bericht posten soll.
Wer kann dort was erkennen bzw. ist alles ok?


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4424

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18943

13.08.2010 16:47:17
mbam-log-2010-08-13 (16-47-17).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 321218
Laufzeit: 1 Stunde(n), 11 Minute(n), 30 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 22

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\secureapp70700.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\userinit (Spyware.Zbot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ldgoorck (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\*upd_debug.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\MW\AppData\Roaming\D61ECBE1425E89958F94523894DC4F72\secureapp70700.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Roaming\sdra64.exe (Spyware.Zbot) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2RPUGLSD\imhbjepxrz[2].htm (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ILSZ10I5\jjelg[1].htm (Spyware.Zbot) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ILSZ10I5\sjnvpnidk[1].htm (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QNB88JHR\aaidkfmhfa[1].htm (Adware.BHO) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QNB88JHR\secureapp70700[1].exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SJ6EPO3B\aaidkfmhfa[1].htm (Adware.BHO) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SJ6EPO3B\jjelg[1].htm (Spyware.Zbot) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SJ6EPO3B\sjnvpnidk[1].htm (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Local\Temp\acorsnmewx.exe (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Local\Temp\osewamxnrc.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Local\Temp\otnnhn.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Local\Temp\ukdoi.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Local\Temp\umqkpf.exe (Spyware.Zbot) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Local\bcrcjuvjd\rvfmqekshdw.exe (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Roaming\D61ECBE1425E89958F94523894DC4F72\upd_debug.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Roaming\Microsoft\Windows\Start Menu\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Users\MW\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Antimalware Doctor.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.
C:\Users\MW\ctfmon.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\MW\downloads\eXplorer.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.