Trojaner-Board - 2x Rootkit0.Access, Trojan.Zaccess und zweimal Trojan.Dropper.PE4 in C:\Windows\Installer\

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - 2x Rootkit0.Access, Trojan.Zaccess und zweimal Trojan.Dropper.PE4 in C:\Windows\Installer\ (https://www.trojaner-board.de/119381-2x-rootkit0-access-trojan-zaccess-zweimal-trojan-dropper-pe4-c-windows-installer.html)

2x Rootkit0.Access, Trojan.Zaccess und zweimal Trojan.Dropper.PE4 in C:\Windows\Installer\

Hallo liebes Trojaner-Board-Team,

nun gehöre ich auch zum erlauchten Kreis derjenigen, die sich ein paar schlimme Viren eingefangen haben. Avira ploppt bei mir in einer Tour auf und meldet dass ich bösartige Software auf dem Rechner habe. Daraufhin hab ich Malwarebyte laufen lassen und habe folgende Trojaner auf meinem Rechner:

Rootkit0.Access, 2x Trojan.Zaccess und zweimal Trojan.Dropper.PE4

Von den anderen Betroffenen hier habe ich die Erkenntnis, dass damit nicht zu Spaßen ist. Online-Banking habe ich heute früh aber schon gemacht, nun hab ich Panik. Ich habe nur ein Netbook und keine Ahnung wie ich das plattmachen oder neuinstallieren soll ohne Laufwerk. Ich bin echt nicht die Technikleuchte, schreibe grade aber meine Abschlussarbeit und hoffe nun, dass jetzt nicht auch meine ganze externe Festplatte infiziert ist. Kann ich das irgendwie prüfen oder soll ich sie erst mal nicht anschließen?

Mit Malwarebytes habe ich die Trojaner in Quarantäne verschoben. Soll ich nun neustarten? Die LOG-Datei von dem Lauf sieht folgendermaßen aus (s. Anhang, weiß nicht wie ich das hier einfügen soll):

Zitat:

Avira ploppt bei mir in einer Tour auf und meldet dass ich bösartige Software auf dem Rechner habe.

Schön und wo sind die Logs dazu? http://cosgan.de/images/midi/boese/a040.gif

Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Ich hatte das Log schon angehängt. Wusste nicht wie man es einbettet (hab ich ja auch geschrieben.

Code:

Malwarebytes Anti-Malware (Test) 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.07.13.06
 

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 9.0.8112.16421

Eve :: KREATEVEZENTRUM [Administrator]
 

Schutz: Aktiviert
 

13.07.2012 14:01:34

mbam-log-2012-07-13 (14-01-34).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 210423

Laufzeit: 40 Minute(n), 7 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 1

HKCU\SOFTWARE\CLASSES\CLSID\{42AEDC87-2188-41FD-B9A3-0C966FEABEC1}\INPROCSERVER32 (Trojan.Zaccess) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 1

HKCU\SOFTWARE\CLASSES\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32| (Trojan.Zaccess) -> Daten: C:\Users\Eve\AppData\Local\{799757b0-6468-1442-ebf9-3ddd8cecc0d2}\n. -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 3

C:\Windows\Installer\{799757b0-6468-1442-ebf9-3ddd8cecc0d2}\n (Trojan.Dropper.PE4) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Installer\{799757b0-6468-1442-ebf9-3ddd8cecc0d2}\U\00000001.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Installer\{799757b0-6468-1442-ebf9-3ddd8cecc0d2}\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Es geht nicht um Malwarebytes sondern um AntiVir
Wenn ich etwas von dir zitiere beziehe ich mich auch schon darauf und reiß es nicht aus dem Zusammenhang