40TAN-Trojaner und JAVA/Agent.a-Virus

maryjane

Hallo!

Habe anscheinend seit heute einen Trojaner drauf, der mir 40 TANs beim Onlinebanking abgefragt hat. So ein Mist.

Naja, ich bin dann sehr schnell auf dieses Forum gestoßen und hoffe, dass ihr mir helfen könnt: Ich würde gerne, bevor ich alles komplett neu installiere, noch meine Daten sichern - hoffentlich geht das.

Was ich schon getan habe:

1. Avira Komplettscan:
Exportierte Ereignisse (Report habe ich gesichert, falls der helfen könnte. Es gab 25 Funde, aber nur 15 wurden verschoben?):

03.01.2011 01:06 [Scanner] Malware gefunden
Die Datei
'C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18\207a6f52-612a
5d2a'
enthielt einen Virus oder unerwünschtes Programm 'JAVA/Agent.a' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48cecf9c.qua'
verschoben!


2. Threatfire habe ich in Panik installiert, findet aber im Moment keine Auffälligkeiten.


3. Malwarebytes installiert, Quick-Scan durchgeführt.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5446

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

03.01.2011 01:40:38
mbam-log-2011-01-03 (01-40-38).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 137276
Laufzeit: 5 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 1
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{EC32822E-1CF8-D0B3-4C20-8F39DD67F9FF} (Trojan.ZbotR.Gen) -> Value: {EC32822E-1CF8-D0B3-4C20-8F39DD67F9FF} -> Delete on reboot.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\poihshhshs.exe (Trojan.SpyEye) -> Value: poihshhshs.exe -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
c:\poihshhshs.exe (Trojan.SpyEye) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\Users\***\AppData\Roaming\Paas\adih.exe (Trojan.ZbotR.Gen) -> Quarantined and deleted successfully.
c:\poihshhshs.exe\config.bin (Trojan.SpyEye) -> Quarantined and deleted successfully.


Könntet ihr mir helfen, was ich vor der kompletten Neuinstallation von Windows etc. noch tun muss? Das wäre super, schon einmal im Voraus

Viele Grüße!