PDM.Trojan.generic - Einige Ordner und Dateien sowie nicht sichtbar
 

Hallo,

ich besuchte eine Seite im Internet, wo Kasperskey Alarm schlug:

GDI Client DLL Proaktiver Schutz
In die Quarantäne verschoben: PDM.Trojan.generic
C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\0.38087114455728854.EXE
Aktion wurde den Einstellungen entsprechend gewählt.

Plötzlich öffnete sich ein Fenster, wo irgendwas von defekten Festplattensektoren usw. stand. Sag mir nach einer Microsoft Anwendung aus. Da klickte ich auf Fehlerbehebung. Dann stand dort, das die Fehler nicht behoben werden könnten.

Die Dateien konnte ich mit UNHIDE wieder sichtbar machen. Wie entferne ich die infizierten Dateien sinnvoll?

Hier ist der LOG von Malewarebytes:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6750

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

02.06.2011 00:22:24
mbam-log-2011-06-02 (00-22-10).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 185517
Laufzeit: 11 Minute(n), 0 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 1
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{OF7OS5JU-3X27-3BA3-IQ3F-48FKK0G522HP} (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{OF7OS5JU-3X27-3BA3-IQ3F-48FKK0G522HP} (Trojan.Downloader) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies (Trojan.Downloader) -> Value: Policies -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies (Trojan.Downloader) -> Value: Policies -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
c:\programdata\MPK (Refog.Keylogger) -> No action taken.

Infizierte Dateien:
c:\programdata\40820472.exe (Trojan.FakeMS) -> No action taken.
c:\Users\fixxxxxi\AppData\Local\Temp\jar_cache6166870869270142075.tmp (Trojan.FakeMS) -> No action taken.
c:\Users\fixxxxxi\downloads\roulette software dan0_21.exe (PUP.Casino) -> No action taken.
c:\Windows\System32\install\server.exe (Trojan.Downloader) -> No action taken.
c:\Windows\SysWOW64\install\server.exe (Trojan.Downloader) -> No action taken.
c:\programdata\MPK\mpk.db (Refog.Keylogger) -> No action taken.

Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

Ich mach dir einen Vorschlag:
Wenn du glaubst zu kennen die Zeitpunkt wo dein System noch einwandfrei funktioniert hat, die Systemwiederherstellung ist einen Versuch Wert!:

- Gibt es einen "relativ einfachen Weg",wenn eine frische Infektion vorliegt, oder mal bestimmte Probleme bekommt man auch gelöst, was man sogleich ausprobieren sollte. Dies bietet Dir die Möglichkeit, Systemänderungen am Computer ohne Auswirkung auf persönliche Dateien, wie z. B. E-Mails, Dokumente oder Fotos, rückgängig zu machen.
Die Systemwiederherstellung ist nur ein "Notlösung", das Problem wird damit nie 100%ig beseitigt, da dem Zeitpunkt des Eindringen des Trojaners nicht mehr feststellen kann. Aber man kann damit die Funktionsfähigkeit eines Computersystems erhöhen.
(Kannst noch immer bis zum heutigen Zeitpunkt rückgängig machen, falls liefert nicht das gewünschte Ergebnis)

► berichte mir auch, ob die SWH funktioniert hat, bzw ob Du das System auf einen früheren Wiederherstellungspunkt zurückstellen können?

1.
Systemscan mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop.

• Doppelklick auf die OTL.exe
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Oben findest Du ein Kästchen mit Ausgabe.
  Wähle bitte Standard-Ausgabe
• Unter Extra-Registrierung wähle bitte Benutze SafeList.
• Mache Häckchen bei LOP- und Purity-Prüfung.
• Klicke nun auf Scan links oben.
  
  http://image.hijackthis.eu/upload/otl_screen_neu.jpg
  
• Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
  Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

gruß
kira

Eine Systemwiederherstellung konnte NICHT erfolgreich abgeschlossen werden. Ich habe diverse Systemwiederherstellungspunkte ausprobiert - alle ohne Erfolg.

Desweiteren habe ich im Anschluss an meinen gestern geöffneten Thread in dem Programm Malewarebytes auf entfernen geklickt, woraufhin ich den Rechner zum vollständigen entfernen neu starten sollte.

Ich hoffe dieses "voreilige" Handeln hat sich zu keinem Nachteil geäußert.

hjtscanlist.txt - TEIL 1

hjtscanlist.txt - TEIL 2

ccleaner - install.txt

OTL.txt

OTL Logfile:
OTL EXTRAS Logfile:
--- --- ---

--- --- ---

Extras.txt

OTL EXTRAS Logfile:
--- --- ---

[/CODE]

erklärungsbedürftige Ausnahmen in die hosts eingetragen, aber ein pro Argument wäre vielleicht von dir hilfreich...Ob es sich um eine nicht ganz legale Aktion handelt?:

Ich möchte dich darauf hinweisen, dass wir bei Verwendung von Keygens & Cracks keine Beihilfe leisten wollen! -> Forumregel:- Cracks, Keygens und andere illegale Software