Trojaner opachki.ru durch spybot gefunden

plopps

Hallo,
regelmäßig lasse ich über meinen Laptop avira, windows defender und spybot laufen und dieses mal zeigte spybot einen Trojanerfund namens opachki.ru an. Nach dem Fund wollte ich diesen durch spybot auch beheben lassen, was nicht funktionierte aufgrund irgendwelcher fehlender Administratorenrechte

Meine avira antivirscan hat nichts dergleichen ergeben.

Ich hab auch die bei spybot angebenen Registrypfade versucht in dieser zu finden, bin aber nicht fündig geworden.

Ich habe auch zu diesem Trojaner recherchiert und vergleichbare Funde bei anderen Usern gefunden. Allerdings bin ich zum einen nicht sehr fit auf dem Gebiet, so dass ich meist nicht ganz mitkam, und zum anderen kamen bei den meisten Beispielen Sachen hinzu, die ich bei mir nicht gesehen habe (soweit ich es verstanden hab).

Bisher hab ich einige Tipps befolgt, die ich in verschiedenen Foren zur Sicherheit grundsätzlich gefunden habe, wie z.B. Updates von Programmen, in Autostart ein paar Sachen deaktiviert (über CCleaner), bei denen ich sicher war, die nicht zu brauchen und hab auch malewarebytes laufen lassen (auch ohne Fund - siehe unten). Habe auch versucht, die Anleitung zum kompletten Deaktivieren von Autorun/Autoplay zu befolgen, leider aber nicht ganz verstanden und somit umsetzen können.
Ich könnte, wenn nützlich, auch die Übersicht des Autostarts (also was noch aktiv und was deaktiviert ist) per CCleaner-Anzeige posten.

Auch habe ich Avira Antivir konfiguriert wie hier angegeben "hxxp://www.paules-pc-forum.de/forum/4-pc-sicherheit/132338-avira-10-free-einrichtung.html" und dann gesannt - nichts.
Außerdem gibt mir Avira immer zu irgendeinem Zeitpunkt, während ich den Laptop benutze, die Information das auf Laufwerk F ein Autorun.inf (o.so.ä.) gestoppt wurde. Leider kann ich den Wortlaut nicht genau wiedergeben, weil ich ihn noch nie notiert habe und ich es in den Protokollen etc. nicht finden kann. Aber es ist nie als Warnung sondern also Info, glaub ich, formuliert. Dies ist aber bereits länger der Fall, und ich bin mir recht sicher zwischendurch bereits spybot laufen gehabt zu haben ohne Fund.

Insgesamt habe ich rein von der Funktionsweise keine Veränderung an meinem Laptop bemerkt.

Ich bedanke mich bereits jetzt für Eure Hilfe.

---------------------------------------------------------
Hier der Maleware Scan:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6536

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

09.05.2011 12:01:41
mbam-log-2011-05-09 (12-01-41).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 143412
Laufzeit: 5 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

-------------------------------------------------------------------
und hier die spybot Ergebnisse:

Opachki.ru: [SBI $9E90BA5A] Autorun-Einstellungen (Registrierungsdatenbank-Wert, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
Opachki.ru: [SBI $9E90BA5A] Autorun-Einstellungen (Registrierungsdatenbank-Wert, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

--- Spybot - Search & Destroy version: 1.6.0 (build: 20080729) ---
2008-08-14 blindman.exe (1.0.0.8)
2008-08-14 SDFiles.exe (1.6.0.4)
2008-08-14 SDMain.exe (1.0.0.6)
2008-08-14 SDShred.exe (1.0.2.3)
2008-08-14 SDUpdate.exe (1.6.0.9)
2008-08-14 SDWinSec.exe (1.0.0.12)
2008-07-30 SpybotSD.exe (1.6.0.31)
2009-03-05 TeaTimer.exe (1.6.6.32)
2009-01-04 unins000.exe (51.49.0.0)
2008-08-14 Update.exe (1.6.0.7)
2009-11-04 advcheck.dll (1.6.5.20)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2008-09-15 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2008-10-22 Tools.dll (2.1.6.8)
2011-03-18 Includes\Adware.sbi (*)
2011-03-22 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2010-12-14 Includes\Dialer.sbi (*)
2011-03-08 Includes\DialerC.sbi (*)
2011-02-24 Includes\HeavyDuty.sbi (*)
2011-03-29 Includes\Hijackers.sbi (*)
2011-03-29 Includes\HijackersC.sbi (*)
2010-09-15 Includes\iPhone.sbi (*)
2010-12-14 Includes\Keyloggers.sbi (*)
2011-03-08 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2011-04-05 Includes\Malware.sbi (*)
2011-05-03 Includes\MalwareC.sbi (*)
2011-02-24 Includes\PUPS.sbi (*)
2011-03-15 Includes\PUPSC.sbi (*)
2010-01-25 Includes\Revision.sbi (*)
2009-01-13 Includes\Security.sbi (*)
2011-05-03 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2011-02-24 Includes\Spyware.sbi (*)
2011-05-03 Includes\SpywareC.sbi (*)
2010-03-08 Includes\Tracks.uti
2010-12-28 Includes\Trojans.sbi (*)
2011-05-02 Includes\TrojansC-02.sbi (*)
2011-05-03 Includes\TrojansC-03.sbi (*)
2011-05-03 Includes\TrojansC-04.sbi (*)
2011-05-04 Includes\TrojansC-05.sbi (*)
2011-03-08 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll