Hallo zusammen!

Bei einer routinemäßigen vollständigen Systemprüfung hat AntiVir gestern die o. g. Trojaner auf meinem Rechner gefunden und obwohl ich inzwischen schon mehrere der hier empfohlenen Maßnahmen ergriffen habe und weder AntiVir noch MBAM mehr infizierte Objekte melden, bin ich nach wie vor unsicher, ob mein System nicht doch noch verseucht ist.

Der erste vollständige Suchlauf mit AntiVir ergab folgende Fundmeldung:

Die Datei 'D:\Installer\Trillian 3.1\Skin Editor\StixeStudio.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d0c91a0.qua' verschoben!

Daraufhin habe ich zunächst einen ergebnislosen Quick-Scan mit MBAM durchgeführt und dann noch einen vollständigen Scan mit folgendem Ergebnis:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4717

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

29.09.2010 22:14:47
mbam-log-2010-09-29 (22-14-47).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 188612
Laufzeit: 33 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
D:\Installer\Nero\***.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.

Danach habe ich dann noch mal einen vollständigen Suchlauf mit AntiVir durchgeführt mit folgenden Fund-Meldungen:

Die Datei 'D:\System Volume Information\_restore{0AC192EE-1CF9-4894-BB3D-B9039007B06E}\RP174\A0012471.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4db4ca4d.qua' verschoben!

Die Datei 'D:\System Volume Information\_restore{0AC192EE-1CF9-4894-BB3D-B9039007B06E}\RP174\A0012462.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cd3a57c.qua' verschoben!

Anschließend habe ich dann noch mal zwei vollständige Scans mit MBAM durchgeführt, die ohne Befund waren.

Außerdem habe ich auch den CCleaner gestern noch ausgeführt.

Da ich aber weiterhin verunsichert bin, habe ich gestern noch ein GMER-Log erstellt (allerdings im abgesicherten Modus, da sich das System bei einem normalen Scan immer aufhängt).

Und heute habe ich dann auch noch nach eurer Anleitung OTL-Logs erstellt.

Könnte sich jemand mal die angehängten Logs anschauen und mir Rückmeldung geben, ob ich nach wie vor ein Problem habe bzw. was ich noch tun sollte?

Vielen Dank vorab!

D:\Installer\Nero\***.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.

Was wurde da zensiert?

Hallo Arne,

vielen Dank, dass Du Dich meines Problems annimmst.

Zitat von cosinus

Was wurde da zensiert?

Die Zeile lautete im Original:

D:\Installer\Nero\keygen.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.

Es handelt sich offenbar um eine Altlast, die ich nicht mehr auf dem Schirm hatte. Ich weiß nicht mal, ob ich das je verwendet habe.

Dass man von solchen Sachen besser die Finger lässt, weiß ich und halte mich auch heutzutage auch daran.

D:\Installer\Nero\keygen.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.

Dachte ich mir

Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!