windowsrecovery Virus
 

Hallo und guten Abend zusammen,

ich hab mal wieder ein scheinbar riesengroßes problem und benötige hilfe von euch, wenn ihr so lieb seid=)
Mein Sohn hat mir leider den schönen windowsrecovery virus auf mein notebook gezaubert.
Habe es wie hier beschrieben gelöscht und würde gern mein bericht hier hinterlasssen.
evtl schaut ihr mal ob alles runter ist ´biiiiiiiiiiiiiiiiiiiiiiiiiitte
Ich hoffe sehr ihr könnt mehr damit anfangen.
Ich danke euch jetz schon mal von ganzen herzen :dankeschoen:

[BMalwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6400

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

19.04.2011 23:47:17
mbam-log-2011-04-19 (23-47-17).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 152626
Laufzeit: 4 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 7
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\PFmPbJoHGuT (Trojan.Agent) -> Value: PFmPbJoHGuT -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\program files\funwebproducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\program files\funwebproducts\Installr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\program files\funwebproducts\Installr\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\program files\funwebproducts\Installr\2.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\program files\funwebproducts\Installr\3.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\program files\funwebproducts\Installr\4.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\program files\funwebproducts\Installr\5.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\programdata\pfmpbjohgut.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\programdata\33939208.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Meyremfr\AppData\Local\Temp\mowsacrenx.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Meyremfr\AppData\Local\Temp\tmp280A.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Meyremfr\AppData\Local\Temp\err.log3665539 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Meyremfr\AppData\Local\Temp\tmp8546.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Meyremfr\downloads\mywebface.exe (Adware.FunWeb) -> Quarantined and deleted successfully.
[/B]:

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Hallo und Danke,

leider musste ich mein PC komplett neu aufsetzen. Denn bei mir ging gar nichts mehr. Ich hoffe das ich jetzt ruhe habe vor den ollen Virus :daumenrunter:
Aber euch danke ich für sie hilfe die ihr mir geben wolltet.
DANKE