Trojaner-Board - Deutsche Post Mail-Attacke - Live Platinum Trojaner + Kazy Trojaner

So, dann wollen wir mal.
Anbei 2 Logdateien von Malware. Eine hatte ich vorher schon einmal durchlaufen lassen. Anbei auch die log.txt von ESET.

Vielen Dank schon einmal für die Hilfe im Voraus.
Chorsch1605

Malware-Log-Nr.1 - mbam-log-2012-08-13(21-35-45)

Code:

Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.08.13.06
 

Windows 7 x64 NTFS

Internet Explorer 8.0.7600.16385

KristinaB :: COMPUTERTINA [Administrator]
 

13.08.2012 21:30:38

mbam-log-2012-08-13 (21-35-45).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 198709

Laufzeit: 2 Minute(n), 20 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 1

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungswerte: 1

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|225932FD919AC8E385977C3B4F147CE7 (Trojan.FakeAlert) -> Daten: C:\ProgramData\225932FD919AC8E385977C3B4F147CE7\225932FD919AC8E385977C3B4F147CE7.exe -> Keine Aktion durchgeführt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 1

C:\Users\KristinaB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum (Rogue.LiveSecurityPlatinum) -> Keine Aktion durchgeführt.
 

Infizierte Dateien: 3

C:\ProgramData\225932FD919AC8E385977C3B4F147CE7\225932FD919AC8E385977C3B4F147CE7.exe (Trojan.FakeAlert) -> Keine Aktion durchgeführt.

C:\Users\KristinaB\Desktop\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Keine Aktion durchgeführt.

C:\Users\KristinaB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Keine Aktion durchgeführt.
 

(Ende)

Malware-Log-Nr.2 - mbam-log-2012-08-17(19-37-01).txt

Code:

Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.08.17.06
 

Windows 7 x64 NTFS

Internet Explorer 8.0.7600.16385

KristinaB :: COMPUTERTINA [Administrator]
 

17.08.2012 18:49:20

mbam-log-2012-08-17 (19-37-01).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 400978

Laufzeit: 47 Minute(n), 23 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 1

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 1

C:\Users\KristinaB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum (Rogue.LiveSecurityPlatinum) -> Keine Aktion durchgeführt.
 

Infizierte Dateien: 5

C:\ProgramData\225932FD919AC8E385977C3B4F147CE7\225932FD919AC8E385977C3B4F147CE7.exe (Trojan.FakeAlert) -> Keine Aktion durchgeführt.

C:\Users\KristinaB\AppData\Local\fgbjegxx.exe (Trojan.FakeAlert) -> Keine Aktion durchgeführt.

C:\Users\KristinaB\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CZVVJ50U\3b0c6a8305cc89cf77f3c9616a569e78[1].exe (Trojan.FakeAlert) -> Keine Aktion durchgeführt.

C:\Users\KristinaB\Desktop\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Keine Aktion durchgeführt.

C:\Users\KristinaB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Keine Aktion durchgeführt.
 

(Ende)

ESET-Log - log.txt

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=7488cd029ebb454e97fa93dbb3f1fedd

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-08-17 05:57:38

# local_time=2012-08-17 07:57:38 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.1.7600 NT 

# compatibility_mode=1792 16777215 100 0 21452662 21452662 0 0

# compatibility_mode=5893 16776573 100 94 2655 96855218 0 0

# compatibility_mode=8192 67108863 100 0 155 155 0 0

# scanned=29426

# found=0

# cleaned=0

# scan_time=890

ESETSmartInstaller@High as downloader log:

all ok

esets_scanner_update returned -1 esets_gle=53251

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=7488cd029ebb454e97fa93dbb3f1fedd

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-08-19 09:59:45

# local_time=2012-08-19 11:59:45 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.1.7600 NT 

# compatibility_mode=1792 16777215 100 0 21633012 21633012 0 0

# compatibility_mode=5893 16776573 100 94 183005 97035568 0 0

# compatibility_mode=8192 67108863 100 0 180505 180505 0 0

# scanned=213341

# found=4

# cleaned=0

# scan_time=7868

C:\ProgramData\225932FD919AC8E385977C3B4F147CE7\225932FD919AC8E385977C3B4F147CE7.exe        Win32/Adware.SystemSecurity.AL Anwendung (Säubern nicht möglich)        00000000000000000000000000000000        I

C:\Users\All Users\225932FD919AC8E385977C3B4F147CE7\225932FD919AC8E385977C3B4F147CE7.exe        Win32/Adware.SystemSecurity.AL Anwendung (Säubern nicht möglich)        00000000000000000000000000000000        I

C:\Users\KristinaB\AppData\Local\fgbjegxx.exe        Win32/Adware.SystemSecurity.AL Anwendung (Säubern nicht möglich)        00000000000000000000000000000000        I

C:\Users\KristinaB\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CZVVJ50U\3b0c6a8305cc89cf77f3c9616a569e78[1].exe        Win32/Adware.SystemSecurity.AL Anwendung (Säubern nicht möglich)        00000000000000000000000000000000        I

DANKE!