BSI Trojaner mit Webcam

Arnef96

Hallohallo,

meine Freundin hat sich am 30.8 den BSI Trojaner gefangen. Vor ein paar Monaten hat sie das schonmal geschafft aber dann konnte ich ihn mit Hilfte von Malwarebytes und einer Virensuche im Abgesicherten Modus das Problem schnell lösen. Aber dieses ist es wohl eine neuere Version. Zu meinen Problemen:
- ich habe keine Administratorenrechte da sie das Passwort nicht weiß
- im abgesicherten Modus tritt der Virus auch auf und sperrt den Desktop, Taskmanager und die Regedit
- ich hab auch schon diverse andere Virenprogramme probiert die so zu den Trojanern genannt wurden aber alle ohne Erfolg
- wenn ich in den Windowsmodus mit Eingabeaufforderung geh, kann ich Malwarebytes durchlaufen lassen und bekomme auch die Viren zugesicht, allerdings tritt nach einem Neustart im normalen sowie im abgesichteren Modus wieder der Trojaner auf und ich kann direkt wieder einen Virenscan starten mit dem selben Befund wie vorher
Da ich nicht genau weiß wie ich den Befund hervorheben soll poste ich ihn einfach direkt drunter:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.04.04.08

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus)
Internet Explorer 8.0.6001.18702
Melli :: MELISSA [Administrator]

01.08.2012 12:49:40
mbam-log-2012-08-01 (12-49-40).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 198619
Laufzeit: 9 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoDesktop (PUM.Hidden.Desktop) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools (PUM.Hijack.Regedit) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)



ich hoffe, dass ihr mir weiterhelfen könnt
mfg