Security Manager AV - entfernt mit Malwarebytes - jetzt ok?
 

Hallo Ihr Lieben,

ich bin die totale Computerniete und kenn mich gar nicht aus. Hoffe, ihr könnt mir trotzdem helfen.
Heute Abend ist beim Surfen plötzlich der Security Manager AV aufgetaucht. Ich habe dann online recherchiert und bin auf eure Seite gestoßen.
Habe mir daraufhin Malwarebytes runtergeladen und die infizierten Dateien entfernt. Mit dem erneuten Quick Scan kann weißt der Computer nun keine infizierten Dateien mehr auf.
Allerdings habe ich gleichzeitig auch mit PC Tools Spyware Doctor gescannt und dieser zeigt mir 51 Infizierungen an.
Könntet ihr mir, wenn ihr Zeit habt, mitteilen, ob ich es nun dabei belassen kann...
Wie in den anderen Posts habe ich die letzte Logdatei ( nach der "Reinigung" mit Malwarebytes ) eingefügt.
Ich danke für eure Nachricht. Gute Nacht.

LG Chrissie :)


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4368

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

30.07.2010 01:26:35
mbam-log-2010-07-30 (01-26-35).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 136100
Laufzeit: 11 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Poste alle Logs! Nur das Log ohne Funde zu posten ist ziemlich sinnfrei!

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4368

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

30.07.2010 02:54:49
mbam-log-2010-07-30 (02-54-49).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 252353
Laufzeit: 1 Stunde(n), 26 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\Christine Blume\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\12XH49U0\ayq107_2155[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\Christine Blume\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\12XH49U0\htkq107_2155[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\Christine Blume\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\12XH49U0\kizqns107_2155[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\Christine Blume\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8MYZYT63\1dc58[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\Christine Blume\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GIR6KQX8\02462[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\Christine Blume\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Y8J42WOW\4b619[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\Christine Blume\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Y8J42WOW\3caeb[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.

Gabs noch mehr Logs von Malwarebytes?

hallo,

also dies hier ist die erste gewesen, danach kam die, die ich bereits als erstes gepostet hatte ( beide sind mit dem quick scan durchgeführt ), dann gabs dass was ich zuletzt gepostet hatte ( in der letzten Antwort ) ( Vollscan )...und nach dem Löschen gibts wieder eine Logdatei im Vollscan, die mir null infizierte Dateien aufzeigt. Mittlerweile geht der Laptop auch wieder einwandtfrei...

Hier die erste Logdatei

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4368

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

30.07.2010 00:40:51
mbam-log-2010-07-30 (00-40-51).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 135882
Laufzeit: 10 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 1
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\security master av (Rogue.Installer) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CLASSES_ROOT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\URL (Hijack.SearchPage) -> Bad: (hxxp://findgala.com/?&uid=2155&q={searchTerms}) Good: (hxxp://www.Google.com/) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\Users\Christine Blume\AppData\Roaming\Security Master AV (Rogue.SecurityMasterAV) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\ProgramData\92547c6\SM9254_2155.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\Christine Blume\AppData\Local\Temp\phpw107_2155[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.

LG Chrissie

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.