internet geht nicht mehr // avto2.exe, avto3.exe
 

hallo,
mein vater hat sich antivir installiert, nun sind virenmeldungen aufgetaucht. das internet geht leider auch nicht mehr. d.h. die browser stürzen alle ab (ie, ff und t-online browser (ist ja ie, oder?)

mehr infos konnte ich leider nicht herausfinden. ich hab mich mit teamviewer eingeloggt und mit anti malwarebytes gescannt.

kann ich folgende funde problemlos löschen lassen?


Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 3974

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

10.04.2010 16:34:47
mbam-log-2010-04-10 (16-34-47).txt

Art des Suchlaufs: Vollst‰ndiger Suchlauf (C:\|E:\|F:\|)
Durchsuchte Objekte: 233439
Laufzeit: 1 Stunde(n), 18 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschl¸ssel: 1
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 14

Infizierte Speicherprozesse:
(Keine bˆsartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bˆsartigen Objekte gefunden)

Infizierte Registrierungsschl¸ssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\user16 (Trojan.Dropper) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\userinit (Trojan.Agent) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bˆsartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bˆsartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\oem\AppData\Local\Temp\avto.exe (Trojan.Agent) -> No action taken.
C:\Users\oem\AppData\Local\Temp\avto1.exe (Trojan.Clicker) -> No action taken.
C:\Users\oem\AppData\Local\Temp\q1.exe (Trojan.Clicker) -> No action taken.
C:\Users\oem\AppData\Local\Temp\2_load.exe (Trojan.Agent) -> No action taken.
C:\Users\oem\AppData\Local\Temp\60325cahp25ca0.exe (Trojan.Agent) -> No action taken.
C:\Users\oem\AppData\Local\Temp\60325cahp25ca1.exe (Trojan.Agent) -> No action taken.
C:\Users\oem\AppData\Local\Temp\60325cahp25ca2.exe (Trojan.Agent) -> No action taken.
C:\Users\oem\AppData\Local\Temp\avto2.exe (Trojan.Agent) -> No action taken.
C:\Users\oem\AppData\Roaming\sdra64.exe (Trojan.Agent) -> No action taken.
C:\Users\oem\AppData\Local\Temp\teste1_p.exe (Trojan.Agent) -> No action taken.
C:\Users\oem\AppData\Local\Temp\teste2_p.exe (Trojan.Agent) -> No action taken.
C:\Users\oem\AppData\Local\Temp\0.15988510397307942.exe (Trojan.Dropper) -> No action taken.
C:\Users\oem\AppData\Local\Temp\0.7343951453195221.exe (Trojan.Dropper) -> No action taken.
C:\Users\oem\AppData\Local\Temp\svchosty.exe (Trojan.Agent) -> No action taken.


danke für eure hilfe.

kann es sein, dass du mehrere anti-viren-programme installiert hast?

keine ahnung, was auf dem pc meines vaters drauf ist... (wie gesagt, hab zugriff über teamviewer, der PC steht ca. 200 km weg ;-))
er hatte gestern antivir geupdated, seitdem kommen die virenmeldungen.

anti malwarebytes hab ich jetzt über teamviewer installiert und beim systemcheck allerdings antivir geschlossen.
weiss nicht, ob malwarebytes und antivir zusammen ein problem ergeben?

hab mich auch gerade nochmal eingeloggt, aber keine weitere virensoftware mehr gefunden.

was lässt dich diese vermutung anstellen?
und was kann ich weiter tun?

hab die files von antimalwarebytes noch nicht gelöscht.

hallo,

inzwischen hab ich die funde von malwarebytes gelöscht.
ein hijackthis file hab ich online auch schon auswerten lassen, mein ungeübtes auge kann nichts erkennen.

hier für euch das logfile:

trotz alledem stürzen alle browser (FF/IE) nach dem starten ab und schliessen sich wieder.

habt ihr eine idee?

wirklich keiner eine idee?
malwarebytes findet immer wieder neue viren.
die browser schliessen sich scheinbar, weil vista die wegen irgendnem sicherheitsdingens blockiert...

würde mich über hilfe freuen.