Hallo,

habe zwar schon mehrere Themen zu diesem Wurm gefunden und mich auch schon etwas belesen, aber da die Lösung ja sehr individuell ist fand ich ein neues Thema passend.

Die Infos sind echt gut und ich hoffe doch mal das mir auch zu helfen ist.

als Anhang den Avira Report, den OTL.Txt und den Extras.txt

Danke schon Mal für eure Hilfe!

Gruß Juju

Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Hab Malwarebytes heute morgen schon mal durchlaufen lassen, da hat er nichts gefunden.

jetzt schon:

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes

Datenbank Version: 5442

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02.01.2011 13:53:06
mbam-log-2011-01-02 (13-53-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 221548
Laufzeit: 36 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\Laubi2\eigene dateien\programme\nero-7.8.5.0 premium edition inkl. plugin pack v2.0.4 u. keygen\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\system volume information\_restore{171d2d4a-aae2-46c2-8c09-32cc612e8f49}\RP467\A0053915.exe (Malware.Packer.Mew) -> Quarantined and deleted successfully.

c:\dokumente und einstellungen\Laubi2\eigene dateien\programme\nero-7.8.5.0 premium edition inkl. plugin pack v2.0.4 u. keygen\keygen.exe

Hier ist Schluss.

Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!

was illegal...
na krass, hat mir ne bekannte drauf gespielt
sorry davon wusst ich nix

Gruß Juju

na krass, hat mir ne bekannte drauf gespielt
sorry davon wusst ich nix

Das ist leider Pech denn bei keygens dürfen wir nicht helfen
Lass in Zukunft nicht jeden an deinen PC und wenn dir jmd was empfiehlt, was "supertoll" und kostenlos ist, frag nach ob es gecrackte Software und oder ob da keygens im Spiel sind - die Dinger sind illegal und hochgradig gefährlich, denn in fast jedem Fall verseucht.