'TR/Kazy.2369'!

sonic-surfer

nAbend

da mein Firefox ständig abstürzte und ich keine Lösung fand, habe ich mal in den Ereignisanzeigen in der Computerverwaltung nachgesehen und siehe da, mehrere dieser Meldungen gefunden:
AntiVir erkannte in der Datei C:\System Volume Information\_restore{2CD0F036-647F-417C-9DF3-63C9CF0A361B}\RP549\A0117201.exe verdächtigen Code mit der Bezeichnung 'TR/Kazy.2369'!

Daraufhin "Kaltstart" mit AntiVir CD und im Anschluß noch ein Check mit Malwarebystes mit folgendem Ergebnis:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5193

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26.11.2010 20:33:00
mbam-log-2010-11-26 (20-33-00).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|G:\|K:\|)
Durchsuchte Objekte: 343210
Laufzeit: 1 Stunde(n), 33 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 10
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 1
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\linkrdr.aiebho (Trojan.Banker) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> No action taken.
HKEY_CLASSES_ROOT\linkrdr.aiebho.1 (Trojan.Banker) -> No action taken.
HKEY_CURRENT_USER\Software\MarketPrecision\DuhikiToolbar (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\Adparatus (Adware.Adparatus) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\tst (Trojan.Banker) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\appconf32.exe,) Good: (userinit.exe) -> No action taken.

Infizierte Verzeichnisse:
C:\WINDOWS\system32\xmldm (Stolen.Data) -> No action taken.

Infizierte Dateien:
C:\WINDOWS\system32\AcroIEHelpe022.dll (Trojan.Banker) -> No action taken.
C:\System Volume Information\_restore{2CD0F036-647F-417C-9DF3-63C9CF0A361B}\RP552\A0117503.exe (Trojan.Dropper) -> No action taken.
C:\System Volume Information\_restore{2CD0F036-647F-417C-9DF3-63C9CF0A361B}\RP553\A0117574.exe (Trojan.Dropper) -> No action taken.
C:\System Volume Information\_restore{2CD0F036-647F-417C-9DF3-63C9CF0A361B}\RP555\A0117844.exe (Trojan.Dropper) -> No action taken.
C:\WINDOWS\system32\xmldm\iexplore.exe_UAs001.dat (Stolen.Data) -> No action taken.


Das hat mich dann doch etwas überrascht

Hat mir vielleicht jemand Tips wie ich weiterverfahren soll ? Irgendwie misstraue ich natürlich jetzt dem System doch gewaltig.

LG