Guten Tag,

wie vom Titel zu entnehmen habe ich mehrere Schädlinge auf meinem Rechner entfernt. Verdacht hatte ich durch appconf32.exe, was nach dem Besuch der Seite iload.to kam obwohl ich nichts gemacht habe, das durch Comodo Firewall entdeckt wurde.
Dann habe ich etwas recherchiert und direkt Malwarebytes installiert und eine Vollständige Überprüfung durchführen lassen.
Die wie folgt aussah:

 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.19.02

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Deniz :: DENIZ-PC [Administrator]

Schutz: Deaktiviert

19.03.2012 15:14:55
mbam-log-2012-03-19 (15-56-08).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 455155
Laufzeit: 36 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 17
HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe (Security.Hijack) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 2
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: VShareTB -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten:  -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Bösartig: (hxxp://startsear.ch/?aff=1&cf=0f386ac6-1f6c-11e1-a78d-485b3976f14d) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\CPUCooL\instser.exe (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Easy Audio Editor\Patch-SRM.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.

(Ende)
         

Das lustige dran ist nur das Spybot S&D udn avast! free antivirus NICHTS gefunden haben....
Ich habe diese Schädlinge erfolgreich entfernt (Keine weiteren Funde nach wiederholter Überprüfung) auch appconf32.exe.
Nun wollte ich euch jetzt fragen ob ich noch paar scann durchführen muss oder ob alles picobello ist

Vielen Dank im Voraus

Edit:
Was ich auch sagen muss, ich merke gerade das mein Rechner schneller läuft.
Auch mein Firefox funktioniert jetzt reibungslos, es ist immer hängen geblieben und das seit langem....
Ich hoffe mal ich wurde nicht zu sehr spioniert :S

hi,

Infizierte Dateien: 5
im post sind nur 3, warum?

Das waren 2 datein von denen ich wusste das sie nicht infiziert sind und habe die deswegen aus der logdatei entfernt

woher willst du wissen ob die infiziert sind.
logdateien vollständig posten.

Ja das waren zwei keygens.
Unnötig jetzt nochmal den scann durchzuführen um die zwei zu zeigen.
Die werden eh immer als Virus erkannt. Viele sinds auch, aber die haben ich vo einer sicheren quelle ^^

jo, und damit ist schluss mit hilfe.
sichere quelle, hast du den code der keygens analysiert? erst dann könnte man das behaupten. aber egal, illegal ists auf jeden fall, die leute wollen auch für ihre arbeit bezahlt werden wie du später auch mal, und wenn du das nicht willst, suche dir alternativ software.
und wenn man schon nen log fälschen will, macht mans dann wenigstens richtig...

Lass doch bitte jetzt nicht um diese zwei dateien diskurtieren....
Außerdem hatte ich nicht vor es zu "fälschen" ich habe es einfach ausgelassen weil ich es unnötig fand das man jetzt auch noch dafür schauen muss ob alles ok ist obwohl ich mir schon sicher bin das es ok ist.
Ich kenne einige programme zum entfernen von viren etc. Meine frage war halt nur ob ihr noch andere kennt also demnach noch einen scann mit einem anderen programm das vielleicht noch was finden könnte. Jedes programm hat leider seine stärken und schwächen was viren betrifft.

sah es so aus als würde ich da diskutieren wollen, dann hab ich wohl nen falschen eindruck vermittelt.
keygens sind illegal, illegal genutzte software unterstützen wir nicht, und der suport ist beendet, außer wenn es um fragen des formatieren und neu aufsetzen und pc absicherns geht.

Naja gut....
Trotzdem vielen dank nochmal.