Hallo,

heute hat es mich nun auch einmal erwischt. Ich war im Firefox und auf einmal geht ein Fenster von Security Shield 2012 auf. Das kam mir gleich verdächtig vor, schließlich kannte ich die Software nicht. Google brachte mich hierher und ich installierte Malwarebytes Anti-Malware und machte einen System Scan (vorher führte ich rkill.com aus). Malwarebytes fand auch ein paar Dateien, die ich dann in Quarantäne verschob:

Infizierte Dateien: 5
C:\Users\***\AppData\Local\bqrwrc.exe (Trojan.Lameshield) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8QMARGAY\soft4[1].exe (Trojan.Lameshield) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GB1M7SET\soft3[1].exe (RootKit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Installer\{008ecb8e-5cfa-2157-92ce-5e4e05510d07}\n (Trojan.Sirefef) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Installer\{008ecb8e-5cfa-2157-92ce-5e4e05510d07}\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
         

Habe nun auch einmal OTL durchlaufen lassen, die Logs hängen im Anhang.

Könnt Ihr mir sagen, ob nun alles wieder gut ist oder was zu tun ist?

Überall habe ich gelesen, dass Security Shield böse ist. Aber was macht es genau? Muss ich mir Sorgen um meine Daten, um die Sicherheit der PWs machen und wie konnte es überhaupt auf meinen Rechner gelangen?

Vielen Dank für eure Hilfe!


Edit: Bei jedem Neustart findet AntiVir etwas (siehe angefügten Screenshot). Außerdem haben sich beim Neustart Windows-Einstellungen verstellt. So wurden die Desktopsymbole, die vorher ausgeblendet waren, wieder eingeblendet und zum Beispiel die Dateierweiterungen wurden nicht mehr angezeigt (das habe ich nun auch wieder zurück gestellt). Mehr Veränderungen habe ich bislang noch nicht bemerkt.

Habe gerade diese Seite hier gefunden: hxxp://www.securitystronghold.com/gates/remove-security-shield-2012.html
Dort wird eine Software angeboten, die die Entfernung von Security Shield 2012 scheinbar vollautomatisch vornimmt. Ist diese Quelle vertrauenswürdig und empfehlenswert? Nicht, dass gerade das ein weiterer Virus ist

Was meint ihr?

Danke schonmal im voraus!