Trojaner-Board - Trojan.Banker

Hey,

ich habe nachdem mein Antivirenscanner Avira einen Trojaner(Banker.Gen.8) angezeigt hat und derartige mehr in der Quarantäne aufzufinden waren, nach diesen bei Avira Hilfe nachgeschaut, jedoch waren diese nicht aufzufinden, deshalb habe ich sie einfach mal vorsichtshalber gelöscht, dann kam ich weiter über Google auf diese Seite hier und las etwas von Malwarebytes Anti- Malware, hab mir dieses Programm heruntergeladen und eine Log- Datei erstellt, zusätzlich nachdem ich den Virenscanner im Expertenmodus modifiziert hab und nochmal drüberlaufen lies, zeigt er eine Fehlermeldung von wegen Fehler... im Speicher nicht bekannt an und soll des wegen nicht duchzuführen sein. Diese Meldung kam schon öfter s ich lies sie jedoch ausser acht da mein System keinen Virus fand.

naja hier ist die logdatei von Malwarebytes, da es hieß man soll danach einfach hier fragen und nur euren Anweisungen folgen

Code:

Malwarebytes Anti-Malware (Test) 1.70.0.1100

www.malwarebytes.org
 

Datenbank Version: v2013.02.08.06
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Marki :: MARK [Administrator]
 

Schutz: Aktiviert
 

08.02.2013 16:12:00

MBAM-log-2013-02-08 (22-40-10).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 640029

Laufzeit: 5 Stunde(n), 37 Minute(n), 21 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 28

HKCR\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\esrv.funmoodsESrvc.1 (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\esrv.funmoodsESrvc (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\escort.escortIEPane.1 (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\escort.escortIEPane (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\funmoodsApp.appCore.1 (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\funmoodsApp.appCore (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\f (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\Typelib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCR\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0F1636E-13A8-4C84-BB11-774BE45E1F83} (Trojan.Banker) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A} (PUP.Funmoods) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\funmoods (PUP.FunMoods) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Funmoods (PUP.FunMoods) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Google\chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki (PUP.Funmoods) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungswerte: 3

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Daten: Funmoods Toolbar -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Daten:  -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\funmoods|UninstallString (PUP.Funmoods) -> Daten: "C:\Program Files (x86)\Funmoods\funmoods\1.5.19.3\uninstall.exe" -> Keine Aktion durchgeführt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 4

C:\Program Files (x86)\Funmoods\funmoods\1.5.19.3 (PUP.Funmoods) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\Funmoods\funmoods\1.5.19.3\bh (PUP.Funmoods) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\Funmoods (PUP.FunMoods) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\Funmoods\funmoods (PUP.FunMoods) -> Keine Aktion durchgeführt.
 

Infizierte Dateien: 9

C:\Program Files (x86)\Funmoods\funmoods\1.5.19.3\bh\funmoods.dll (PUP.Funmoods) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\Funmoods\funmoods\1.5.19.3\funmoodssrv.exe (PUP.Funmoods) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\Funmoods\funmoods\1.5.19.3\funmoodsTlbr.dll (PUP.Funmoods) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\Funmoods\funmoods\1.5.19.3\funmoodsApp.dll (PUP.Funmoods) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\Funmoods\funmoods\1.5.19.3\funmoodsEng.dll (PUP.Funmoods) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\Funmoods\funmoods\1.5.19.3\uninstall.exe (PUP.FunMoods) -> Keine Aktion durchgeführt.

C:\Users\Marki\Documents\ICQ\425800443\ReceivedFiles\374753653 Philipp\autoclick_2_2.exe (Trojan.Clicker) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\Funmoods\funmoods\1.5.19.3\escortShld.dll (PUP.Funmoods) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\Funmoods\funmoods\1.5.19.3\funmoodsOEM.crx (PUP.Funmoods) -> Keine Aktion durchgeführt.
 

(Ende)

Vielen Dank für die sehr wahrscheinlich hilfreichen Tipps :daumenhoc