Facebook-Trojaner aktiv?

never-ever

Hallo liebes Team,

auch ich war leider so blöd und habe in einer Facebook-Nachricht auf einen Link geklickt, woraufhin eine jpg.scr Datei heruntergeladen wurde. Anschließend hat die Benutzerkontensteuern mich gefragt, ob ein unbekanntes Programm Änderungen an meinem PC vornehmen darf, welches sich als taskmgr.exe ausgegeben hat... Ich habe das natürlich abgelehnt, die Meldung ist aber immer wieder aufgegangen.

Dann habe ich den PC (Windows Vista 32 bit) runtergefahren und im abgesicherten Modus die Datei gelöscht und McAfee laufen lassen, der aber nichts gefunden hat. Aus Misstrauen habe ich dann einen Quick- und einen vollständigen Scan mit Malwarebytes durchgeführt, Logfiles füge ich unten ein.

Die gefundenen Objekte habe ich löschen lassen und soweit scheint jetzt alles in Ordnung zu sein, nur dass Windows jetzt häufiger meldet "Autostartprogramme wurden geblockt", was vorher nie passiert ist.
Ich bin mir einfach nicht sicher, ob ich mir jetzt noch Sorgen machen muss, und bin sehr dankbar für Hilfe! Hier die Logfiles:



Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7970

Windows 6.0.6000
Internet Explorer 7.0.6000.16982

18.10.2011 09:50:46
mbam-log-2011-10-18 (09-50-35).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 162961
Laufzeit: 7 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
c:\Users\philine\m-1-52-5782-8752-5245\winsvc.exe (Backdoor.IRCBot) -> 976 -> No action taken.
c:\Users\philine\AppData\Local\Temp\7922393.exe (Backdoor.IRCBot) -> 3936 -> No action taken.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft® Windows Update (Backdoor.IRCBot) -> Value: Microsoft® Windows Update -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\philine\m-1-52-5782-8752-5245\winsvc.exe (Backdoor.IRCBot) -> No action taken.
c:\Users\philine\AppData\Local\Temp\7922393.exe (Backdoor.IRCBot) -> No action taken.
c:\Users\philine\AppData\Local\Temp\05963.exe (Backdoor.IRCBot) -> No action taken.
c:\Users\philine\AppData\Local\Temp\0606719.exe (Backdoor.IRCBot) -> No action taken.
c:\Users\philine\AppData\Local\Temp\3337321.exe (Backdoor.IRCBot) -> No action taken.




Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7970

Windows 6.0.6000
Internet Explorer 7.0.6000.16982

18.10.2011 11:19:10
mbam-log-2011-10-18 (11-19-07).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 275415
Laufzeit: 1 Stunde(n), 15 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\philine\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\36K3EPX3\ok[1].exe (Backdoor.IRCBot) -> No action taken.
c:\Users\philine\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\COGJG4HG\g[1].exe (Backdoor.IRCBot) -> No action taken.



Tausend Dank schonmal!