Trojanerbefall - TR/Agent.7120.1 - Löschen nicht möglich

Schlumpf87

Hi
mein AntiVir hat heute angeschlagen und mir den Trojaner TR/Agent.7120.1 angezeigt.
Zusätzlich dazu wurde dieser Pfad C:\Users\***\AppData\Roaming\BAcroIEHelpe.dll angezeigt.
Daraufhin hab ich mich hier im Forum eingelesen und eine Check mit Malwarebytes gemacht.


Mir ist außerdem aufgefallen, dass seit heute meine Anmeldedaten für meinen Email Account schon in den entsprechenden Feldern eingetragen sind obwohl ich diese Einstellung nie gewählt habe - weiss nicht ob das für dieses Thema relevant ist.

Vorab schon vielen Dank für eure Hilfe!!

Folgend der Log:


Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.13.03

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 7.0.6001.18000
***:: *** [Administrator]

13.02.2012 16:52:35
mbam-log-2012-02-13 (16-52-35).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 175320
Laufzeit: 7 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 3
C:\Users\***\AppData\Roaming\BAcroIEHelpe.dll (Trojan.Agent) -> Löschen bei Neustart.
C:\Users\***\AppData\Roaming\01004\components\AcroFF004.dll (Trojan.Agent) -> Löschen bei Neustart.
C:\Users\***\AppData\Roaming\AcroIEHelpe.dll (Trojan.Passwords) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 3
HKCR\CLSID\{975670D0-7EFB-4fa8-90FA-3AE575B9FB77} (Trojan.Passwords) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{975670D0-7EFB-4FA8-90FA-3AE575B9FB77} (Trojan.Passwords) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{975670D0-7EFB-4FA8-90FA-3AE575B9FB77} (Trojan.Passwords) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{F73EBAD6-BFA1-7F66-7155-965DD5DB6795} (Trojan.ZbotR.Gen) -> Daten: C:\Users\***\AppData\Roaming\Ivbem\gyqyqe.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 2
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Backdoor.Agent) -> Bösartig: (C:\Users\***\AppData\Roaming\appconf32.exe) Gut: () -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Bösartig: (C:\Windows\system32\userinit.exe,C:\Users\***\AppData\Roaming\appconf32.exe,) Gut: (userinit.exe) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Users\***\AppData\Roaming\BAcroIEHelpe.dll (Trojan.Agent) -> Löschen bei Neustart.
C:\Users\***\AppData\Roaming\01004\components\AcroFF004.dll (Trojan.Agent) -> Löschen bei Neustart.
C:\Users\***\AppData\Roaming\AcroIEHelpe.dll (Trojan.Passwords) -> Löschen bei Neustart.
C:\Users\***\AppData\Roaming\appconf32.exe (Backdoor.Agent) -> Löschen bei Neustart.

(Ende)