GVU Trojaner mit Webcam eingefangen :-(

Mariposa_83

Hallo ihr Lieben,

hab mir nun seit gestern diesen tollen Trojaner eingefangen und seitdem ist meine Festplatte lahmgelegt.

Hab das Netbook im abgesicherten Modus gestartet und den Scan durchgeführt...

Das ist nun das Ergebnis:

HKCR\CLSID\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{1D4DB7D0-6EC9-47a3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{1D4DB7D1-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\FunWebProductsInstaller.Start.1 (PUP.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\FunWebProductsInstaller.Start (PUP.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\FunWebProducts (PUP.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.


HILFE!!! Ist das richtig?? Was nun???

So, hab nun auch rausgefunden, dass ich den ESET Scan durchführen soll :-)

Hier der Bericht:

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=977dc6044392244388d7c8ac0d19e774
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-13 09:49:36
# local_time=2012-07-13 11:49:36 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7600 NT
# compatibility_mode=3589 16777214 100 84 2259295 92871078 0 0
# compatibility_mode=5893 16776574 100 94 49014185 93839773 0 0
# compatibility_mode=8192 67108863 100 0 138 138 0 0
# scanned=141574
# found=5
# cleaned=5
# scan_time=7595
C:\Users\\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CMNOA32K\Testbundle23w_1254[1].exe Win32/InstallMonetizer.AB Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C
C:\Users\\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\GI47567O\44e30[1].pdf JS/Exploit.Pdfka.PKO Trojaner (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C
C:\Users\\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\JGG44MEU\0a0f6[1].pdf JS/Exploit.Pdfka.PMQ Trojaner (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C
C:\Users\\AppData\Local\Temp\Low\A9RB4FE.tmp JS/Exploit.Pdfka.PMQ Trojaner (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C
C:\Users\\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9\6135ecc9-220e268d Variante von Java/Exploit.CVE-2012-1723.A Trojaner (gelöscht - in Quarantäne kopiert) 00000000000000000000000000000000 C