Trojaner, kritischer Fehler auf der Festplatte, Windows findet keinen Speicherplatz

Elen

Hallo,

ich habe ein Problem mit meinem Laptop: Plötzlich und unerwartet (ich habe an dem Tag nichts runtergeladen oder ähnliches) hat mir mein Rechner Fehler angezeigt, von wegen der RAM-speicher wäre beschädigt, Windows fände keinen Speicherplatz, etc. Ich habe die Fehlermeldungen dann bei Google eingegeben und bin dadurch auf dieses Forum hier gestoßen. Ich habe mir schon verschiedene Themen angeguckt und daraufhin den Virenscanner SUPERAntiSpyware durchlaufen lassen, und mach auch gleich mit dem zweiten beschriebenen weiter, Malwarebytes.
Um nochmal auf das Problem zu kommen, es wurden wie schon gesagt, diese Fehlermeldungen angezeigt, die, wenn ich alles richtig verstanden hab, nur Fake sind, oder? Und dann hat sich nach einer Weile auch mein Computer von allein runtergefahren.
Im Moment, nachdem ich den ersten Virenscan durch laufen lassen und die Datein in Quarantäne verschoben habe, scheint erstmal nichts mehr zu passieren. Es kommen keine Fehlermeldungen mehr und gar nichts.

Ich hoffe ihr könnt mir helfen, meinen Laptop wieder vollkommen zu reinigen, ich kenne mich mit solchen Sachen gar nicht aus und habe angst, dass zum Beispiel meine externe Festplatte noch betroffen werden oder ich das ganze durch Email weitergeben könnte.

Vielen Dank schon mal im Vorraus, in den nächsten Post kopiere ich das Protokoll von SUPERAntiSpyware.

Elen

Okay, hier das Protokoll:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 04/19/2011 at 05:15 PM

Application Version : 4.50.1002

Core Rules Database Version : 6868
Trace Rules Database Version: 4680

Scan type : Complete Scan
Total Scan Time : 03:03:40

Memory items scanned : 637
Memory threats detected : 1
Registry items scanned : 14017
Registry threats detected : 1
File items scanned : 220753
File threats detected : 40

Trojan.Agent/Gen-FakeAlert[BitSprx]
C:\PROGRAMDATA\PFMPBJOHGUT.EXE
C:\PROGRAMDATA\PFMPBJOHGUT.EXE
(x86) [PFmPbJoHGuT] C:\PROGRAMDATA\PFMPBJOHGUT.EXE
C:\USERS\LENE\APPDATA\LOCAL\TEMP\TMP9B9A.TMP
C:\USERS\LENE\APPDATA\LOCAL\TEMP\TMPB65B.TMP
C:\Windows\Prefetch\PFMPBJOHGUT.EXE-F3C9DD13.pf

Adware.Tracking Cookie
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@adtech[1].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@serving-sys[2].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@adserver2.clipkit[1].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@ads.boonty[1].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@tradedoubler[2].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@atwola[1].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@eaeacom.112.2o7[1].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@bs.serving-sys[1].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@ad.adnet[1].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@mediaplex[2].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@tracking.mlsat02[1].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@doubleclick[2].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@atdmt.combing[2].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@ad.yieldmanager[2].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@atdmt[1].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@ad.zanox[2].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@content.yieldmanager[1].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@ar.atwola[2].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@adfarm1.adition[1].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@vodafonegrupoes.solution.weborama[2].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@invitemedia[1].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@yieldmanager[1].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@content.yieldmanager[3].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@webmasterplan[1].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@apmebf[1].txt
C:\Users\Lene\AppData\Roaming\Microsoft\Windows\Cookies\lene@weborama[1].txt
content.oddcast.com [ C:\Users\Lene\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\P7SYF9UY ]
counter.cam-content.com [ C:\Users\Lene\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\P7SYF9UY ]
ia.media-imdb.com [ C:\Users\Lene\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\P7SYF9UY ]
media.y8.com [ C:\Users\Lene\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\P7SYF9UY ]
stat.easydate.biz [ C:\Users\Lene\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\P7SYF9UY ]
track.webgains.com [ C:\Users\Lene\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\P7SYF9UY ]
www.99counters.com [ C:\Users\Lene\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\P7SYF9UY ]
www.ardmediathek.de [ C:\Users\Lene\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\P7SYF9UY ]

Trojan.Agent/Gen-FakeAntiSpy
C:\USERS\LENE\APPDATA\LOCAL\TEMP\ERR.LOG127424487

Trojan.Agent/Gen-FraudLoad
C:\USERS\LENE\APPDATA\LOCAL\TEMP\OREWMNXACS.EXE

und hier das zweite Protokoll:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6399

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

19.04.2011 18:54:17
mbam-log-2011-04-19 (18-54-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Z:\|)
Durchsuchte Objekte: 378937
Laufzeit: 1 Stunde(n), 14 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\program files (x86)\cryptload\ocr\netload.in\asmcaptcha\test.exe (Malware.Packer) -> No action taken.
c:\program files (x86)\cryptload\router\fritz!box\nc.exe (PUP.KeyLogger) -> No action taken.
c:\Users\Lene\AppData\Local\Temp\adobe_flash_player.exe (Trojan.Agent) -> No action taken.
c:\Users\Lene\AppData\Local\Temp\ldrb6c8.tmp (Trojan.Agent) -> No action taken.