Trojaner, Internet explorer öffnet sich ständig
 

Hallo,
Ich aheb ein problem mit einem Trojaner(glaube ich).
Beim surfen im Net bekamm ich plötzlich mahr als 10 virenmeldungen von Antivir,dann hat sich meine Firewall eingeschaltet und dann hat sich mein Laptop neugestartet.
Nun öffnet sich jede paar minuten der internet explorer. Zudem habe ich das gefühl, dass mein PC langsamer geworden ist.

Ich kenne mich nicht gut mit Computern aus, sodass ich hoffe ihr könnt mir helfen. Habe alles so gemacht wie es in der Anleitung beschrieben wurde. Nur das Programm RSIT konnte ich nicht runterladen,da die Seite sich nicht öffnet.

Malwarebytes Anti-Malware:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4117

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

19.05.2010 17:09:17
mbam-log-2010-05-19 (17-09-17).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 123895
Laufzeit: 6 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 7
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 4
Infizierte Dateien: 22

Infizierte Speicherprozesse:
C:\Users\****\AppData\Local\Temp\egd31zzq.exe (Trojan.Crypt) -> Unloaded process successfully.
C:\Users\****\AppData\Local\Temp\win.exe (Trojan.Hatigh) -> Unloaded process successfully.

Infizierte Speichermodule:
C:\Users\****\AppData\Local\Temp\f1fjv46t7.dll (Trojan.Ertfor) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\WebMediaPlayer (Rogue.WebMedia) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\QZAIB7KITK (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsfe8owijfisjhgs7ye39gjsoighsd7y3eu (Trojan.Crypt) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsfg9w8gujsokgahi8gysgnsdgefshyjy (Trojan.Hatigh) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\userinit (Trojan.Waledac) -> Delete on reboot.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\m5t8ql3yw3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mcexecwin (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\canaveral (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\winid (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Program Files\WebMediaPlayer (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\resources (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\skins (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\updates (Adware.EGDAccess) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Users\****\AppData\Local\Temp\egd31zzq.exe (Trojan.Crypt) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\f1fjv46t7.dll (Trojan.Ertfor) -> Delete on reboot.
C:\Users\****\AppData\Local\Temp\win.exe (Trojan.Hatigh) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Roaming\sdra64.exe (Trojan.Waledac) -> Delete on reboot.
C:\Windows\system32\Drivers\eidyc.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Users\***\AppData\Local\Temp\enwmcxoars.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\mdm.exe (Trojan.Hatigh) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\avp32.exe (Trojan.Hatigh) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\zfzt8qmw0x.exe (Trojan.Hatigh) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\sbqhgt.exe (Trojan.Waledac) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\taskmgr.exe (Trojan.Hatigh) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\nxocwesmar.exe (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\iclue7b.exe (Trojan.Ertfor) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\iexplarer.exe (Trojan.Hatigh) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\sqlite3.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\resources\wmp_translation_file.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\skins\classic.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\Rgd.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\Users\****\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> Delete on reboot.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\jisfije9fjoiee.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.


Habe hier noch die Meldungen von Antivir:

In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\73PNC1IB\searchx[1].htm'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\73PNC1IB\searchx[1].htm'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UXG4PSBF\searchx[1].htm'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.
Ausgeführte Aktion: Datei löschen

In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UXG4PSBF\searchx[1].htm'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.
Ausgeführte Aktion: Datei löschen

In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UXG4PSBF\searchx[1].htm'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.
Ausgeführte Aktion: Datei löschen

In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UXG4PSBF\eee447[1].htm'
wurde ein Virus oder unerwünschtes Programm 'JS/Agent.bm.2992' [virus] gefunden.
Ausgeführte Aktion: Datei löschen

davon gabe es noch weiter meldung und alle sehr zeitnah.. beim Bericht wurde die als Malware beschreiben

Hi und :hallo: !

ja, da ist einiges an Malware auf Deinem PC, u.a. ein Rootkit.
Die Entfernung kann u.U. aufwändiger werden als ein komplettes Neuaufsetzen Deines Systems.
Außerdem ist es nicht sicher, dass ich alles an versteckter Malware finden kann.

Wenn Du bereinigen willst:

1.) Systemscan mit OTL.exe

2.) Rootkitscan mit GMER

PS: RSIT kannst Du erstmal sein lassen, OTL ist da eine (bessere) Alternative.