Trojaner eingefangen.. Desktop schwarz und alle Dateien weg
 

Hallo ich habe folgende Infos.. wie kann ich denn nun weiter machen, damit ich meine daten wieder bekomme?

vielen dank

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7408

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19088

08.08.2011 12:52:14
mbam-log-2011-08-08 (12-52-14).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 159873
Laufzeit: 3 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 5

Infizierte Speicherprozesse:
c:\programdata\vyikfocrhypsys.exe (Trojan.FakeAlert) -> 2288 -> Unloaded process successfully.
c:\Windows\svchost.exe (Trojan.Agent) -> 2180 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\VyIkFoCRhYpsys (Trojan.FakeAlert) -> Value: VyIkFoCRhYpsys -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost (Trojan.Agent) -> Value: svchost -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\4E3E0230AEBB4E96 (Trojan.SpyEyes) -> Value: 4E3E0230AEBB4E96 -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\Recycle.Bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\programdata\vyikfocrhypsys.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Mike\AppData\Local\Temp\tmp6340.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Windows\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Recycle.Bin\recycle.bin.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully.
c:\Recycle.Bin\config.bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.


Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7408

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19088

08.08.2011 13:03:34
mbam-log-2011-08-08 (13-03-34).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 160173
Laufzeit: 3 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Machst du Onlinebanking oder ähnliche kritische Dinge an diesem Rechner?

hi Arne,
danke für die Antwort. ja, mach ich. das ist mein heim pc.
oje, virus so schlimm?

gruß mischi

Bei Onlinebanking solltest du generell sehr vorsichtig sein und überlegen ob du den Kompromiss einer Bereinigung wirklich eingehen willst.
Normalerweise empfiehlt man bei sowas eine Neuinstallation von Windows.

also ich habe jetzt zumindest meine daten wieder. es waren nachdem mir der virus gemeldet wurde alle ordner leer. nun hab ich einfach beim hochfahren f8 gedrückt und die option "letzte als funktionierend bekannte konfiguration" gewählt. meinst du nun bin ich über den berg und der pc ist wieder sauber?

Hast du meine Antwort vorher nicht gelesen?
Wenn du Onlinebanking machst ist eine Bereinigung - egal wie sie aussieht - nicht zu empfehlen, sondern nur ein komplettes Löschen (format c) plus Neuinstallation