Hallo,

heute hat sich "System Tool" auf meinem PC installiert. Ich bin leider kein PC-Experte und konnte nicht auf das Internet als Hilfe zurückgreifen.
Ich hatte noch "hijackthis" auf dem PC und habe es damit zumindest geschafft, das Programm als solches zu schliessen oder auch zu entfernen(?). Zusätzlich habe ich durch chip.de entdeckt, dass in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten ein Ordner samt zwei Dateien installiert war, dessen Name aus fünf Buchstaben und fünf Zahlen bestand und erst seit heute existierte. Ich habe in meiner Unwissenheit den Ordner samt Dateien gelöscht, da ich ihn mit "System Tool" assoziiert habe. Erst dann bin ich auf dieses Forum gestoßen und habe mich hier informiert. Nun habe ich OTL heruntergeladen und einen check durchgeführt, meine Frage ist ob nun alles von System Tool entfernt wurde oder ob evtl. noch etwas wie passwort stealer, etc. vorhanden sind.
Dazu habe ich die beiden Logfiles OTL.txt und Extras.txt angehangen.

Vielen Dank für eure Hilfe!

edit: ich habe noch einen check mit Malwarebytes anti malware durchgeführt (siehe Anhang) dieser hat keine infizierten Objekte gefunden. Heisst das, alles ist wieder gut? :-)

Art des Suchlaufs: Quick-Scan

Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Hi Arne und Danke für die Antwort,

Ich habe eine Anleitung hier aus dem Board befolgt, dort war nur von quickscan die Rede. Nun habe ich nocheinmal aktualisiert und einen fullscan durchgeführt, er hat noch zwei infizierte Bereiche gefunden und Entfernt, siehe Anhang.
Heisst das nun, alles ist wieder okay?

Gruß

g:\diverses\programme & tools\treiber & programme\nero-6.6.1.4_no_yt\keygen_6.6.0.15.exe

Doh!

Keygens/Cracks sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!