2 TR/PSW Viren gefunden
 

Guten Abend
nach einem Neustart durch ein Windowsupdate hat wir Avira angezeigt, dass es 2 Viren gefunden hat: 2 TR/PSW Viren.
Der eine heißt TR/PSW Zbot.2425 und der andere TR/PSW.Fareit.C.94.
Ich habe beide bereits aus der Quarantäne gelöscht, bezweifle aber, dass das irgendetwas verändert hat.
Ich habe einen vollständigen Scan mit Anti-Malware durchgeführt.
Ich würde gerne wissen wie gefährlich die Viren sind und was ich tun muss um meinen PC zu reinigen.

Anti-Malware hat mir 5 infizierte Dateien angezeigt die ich am Ende des Scans auch entfernt habe.
Dies ist die Log-Datei:
Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.12.01

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
LIS :: LIS-PC [Administrator]

Schutz: Aktiviert

12.07.2012 03:43:44
mbam-log-2012-07-12 (04-15-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 281512
Laufzeit: 31 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|qywe.exe (Trojan.Apppatch) -> Daten: C:\Users\LIS\AppData\Roaming\Nywey\qywe.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\Users\LIS\AppData\Roaming\Nywey\qywe.exe (Trojan.Apppatch) -> Keine Aktion durchgeführt.
C:\Users\LIS\AppData\Local\Temp\googleupdate.exe (Trojan.Phex.THAGen1) -> Keine Aktion durchgeführt.
C:\Users\LIS\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\7618757f-3e486857 (Trojan.Phex.THAGen2) -> Keine Aktion durchgeführt.
C:\Users\LIS\Downloads\SoftonicDownloader_fuer_avira-antivir.exe (PUP.ToolbarDownloader) -> Keine Aktion durchgeführt.
D:\LIMBO\TDU.exe (Packer.ModifiedUPX) -> Keine Aktion durchgeführt.

(Ende)

Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
► Erster Teil des 3-teiligen Verfahren, werden wir dein System auf Viren untersuchen, bzw nach einem anderen Verursacher suchen:
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

1.
Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt - OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

2.
Um festzustellen, ob veraltete oder schädliche Software unter Programme installiert sind, ich würde gerne noch all deine installierten Programme sehen:

• Download den CCleaner herunter
  
• Software-Lizenzvereinbarung lesen, falls irgendeine Toolbar angeboten wird, bitte abwählen!-> starten -> Falls nötig, auf "Deutsch" einstellen.
• starten-> klick auf `Extras` (um auf deinem System installierte Software zu anzeigen)-> dann auf `Als Textdatei speichern...`
• ein Textdatei wird automatisch erstellt, poste auch dieses Logfile (also die Liste alle installierten Programme...eine Textdatei)

gruß
kira