Windows 7 Home Security Trojaner (xyg.exe)

tr82178

Hallo,

leider habe ich seit gestern ein Problem mit meinem Laptop. Als ich in Mozilla Firefox unterwegs war, kam auf einmal die Frage, ob Update.exe installiert werden soll. Obwohl ich dies ablehnte, erschien auf einmal ein Fenster mit dem Titel 'Windows Home Security7' und täuschte einen Virenscan vor, es kamen Meldungen, mein System sei infiziert und ich solle die Version registrieren. Ich konnte nicht mehr auf meinen Browser und andere Programme zugreifen. Daraufhin recherchierte ich im PC-Lab meines Wohnheims und löschte gemäß den Anweisungen auf dieser Webseite im abgesichtern Modus die entsprechenden Daten im regedit: hxxp://blog.teesupport.com/win-7-home-security-virus-win7-home-security-manual-removal-guide/

Daraufhin konnte ich Malwarebytes installieren und meinen Rechner mit folgendem Ergebnis scannen:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6221

Windows 6.1.7600 (Safe Mode)
Internet Explorer 8.0.7600.16385

31.03.2011 02:44:35
mbam-log-2011-03-31 (02-44-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|H:\|)
Durchsuchte Objekte: 317112
Laufzeit: 24 Minute(n), 7 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAM FILES (X86)\COMMON FILES\SPIGOT\WTXPCOM\COMPONENTS\WIDGITOOLBARFF.DLL (Adware.WidgiToolbar) -> Value: WIDGITOOLBARFF.DLL -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\program files (x86)\common files\Spigot\wtxpcom\components\widgitoolbarff.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
c:\Users\***\AppData\Local\ljw.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\***\AppData\Local\xyg.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\***\AppData\LocalLow\Sun\Java\deployment\cache\6.0\26\1e758e5a-19f4fd4c (Trojan.Agent) -> Quarantined and deleted successfully.


Heute habe ich den Scan wiederholt, dabei wurde nichts gefunden.

Ist das Problem damit behoben und der Trojaner erfolgreich entfernt? Oder soll ich weitere Schritte unternehmen? Ist es notwendig, meine Festplatte zu formatieren?

Vielen Dank für die Hilfe!

Viele Grüße
Thomas