TR/PSW.Zbot.132096.Y.12 und Java/Agent.542

CaptainMu

Hallo liebes Team,

Ich habe mir vorgestern die beiden Trojaner aus dem Titel eingefangen. Passende Threads zu diesem Thema habe ich mir durchgelesen und soweit wie möglich auf meinen Fall übertragen.

Die Gefahren habe ich mit AntiVir und MicrosoftSercurityEssentials (MSE) sofort entdeckt und soweit wie möglich behoben. Ich habe mir den Ärger wohl über eine Webseite eingefangen.

Ich habe bereits CCleaner angewendet und das Ganze zusätzlich noch einmal mit Malwarebytes überprüft ("schnell" und "vollständig") - Letzteres ohne Befund.

Ein erster Durchlauf der Rootkit-Suche heute mit AntiVir lieferte:

Die Datei 'C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{16172996-F8FC-03CF-699F-287FEE98A7BB}-0.01662799888908917.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/PSW.Zbot.132096.Y.12' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a974184.qua' verschoben!

Dies erscheint mir aber lediglich ein Überbleibsel von MSE zu sein?! Trotzdem habe ich AntiVir das Problem beheben lassen. Ein aktueller Rootkit-Suchdurchlauf liefert nun nichts mehr.


Meine Frage:

Ist mein System jetzt sauber? Insbesondere habe ich von Backdoors gelesen, die von diesen Trojanern eingerichtet worden sein könnten. Auch hatte ich heute bei einigen Neustarts von Win 7 (64 bit) den Effekt, dass beim Herunterfahren ganz kurz zu sehen war, dass trotz geschlossener Programme offenbar noch eine Anwendung lief, die beim Herunterfahren automatisch geschlossen wurde.


Das OSL-Logfile (ich kann nur eines Endecken) habe ich in der Anlage beigefügt.


Herzlichen Dank im Voraus!

CaptainMu