Laptop von Maleware und Trojaner befallen!

benboy

hallo gemeinde,

ich bin neu hier und bin durch googel auf euer forum aufmerksam gemacht worden.

leider habe ich auch ein problem mit viren und das gleich auf zwei pc sie waren zwar nie miteinander verbunden aber dafür beide am inet.

zum problem, mein virenprogramm hat mir letztens angezeigt das der pc von viren befallen sei. habe daruafhin auch einen scan mit avira gemacht und da kam auch oft befallene datei löschen quarantäne usw. ich weiß ich hab einen fehler gemacht weil ich immer auf löschen bin aber wenn ich avira nun wieder durchlaufen lassen kommen keine verdächtigen dateien mehr sondern nur noch 7 warnungen die ich aber nicht einsehen oder löschen kann.

leider bin ich ein absoluter neuling und kenne mich mit pc überhaupt nicht aus.
ich weiß auch das solche thread´s haufenweise mit solchen fragen aufgemacht werden, aber die helfen mir im moment leider nicht mehr weiter.

ich habe bis jetzt wie in manch anderen thread´s schon beschrieben die beiden programme CCleaner und Malwarebytes aufgespielt. habe den laptop gecleant und anschließend malware durchlaufen lassen.

als es fertig war kamen erschreckende 27 meldungen

habe hier mal den report und hoffe das jemand helfen kann und mir anweisungen gibt was ich tun muss.


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08.10.2010 11:47:20
mbam-log-2010-10-08 (11-47-20).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 240733
Laufzeit: 1 Stunde(n), 53 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 9
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 6
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\xml.xml (Worm.Allaple) -> No action taken.
HKEY_CLASSES_ROOT\xml.xml.1 (Worm.Allaple) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{9233c3c0-1472-4091-a505-5580a23bb4ac} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Secure Solutions (Rogue.Multiple) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Somefox (Trojan.Agent) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\installprogram (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\somefox (Trojan.FakeAlert) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.68,93.188.166.7 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{19c44ffc-0f5f-4c34-8e2e-2e8637b34e03}\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.68,93.188.166.7 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{a1074b83-8fe3-4fb5-a0f8-7f43bab74c08}\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.68,93.188.166.7 -> No action taken.

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\BASE (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\DELETED (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\LOG (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\SAVED (Rogue.Multiple) -> No action taken.

Infizierte Dateien:
C:\Programme\Hella Gutmann Solutions\Portal\DPInst.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\LOG\20080831130632693.log (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\LOG\20080831131725802.log (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\LOG\20080909090716507.log (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\LOG\20080909091837100.log (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\LOG\20080909092456885.log (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Temp\0.8027030969068679.exe (Trojan.Dropper) -> No action taken.




malewarebyte hat jetzt das fenster offen indem alle viren aufgelistet sind und ich kann die aktionen "entferne auswahl" drücken, nur weiß ich nicht ob das gut ist??

bitte um hilfe von euch, vielen dank!!

inzwischen ist auch der avira-scan durchlaufen aber dieser findet keine viren, lediglich 5 warnungen.

hoffe das mir jemand helfen kann!