Trotz bestehender Inetverbindung blockierte Browser nach Quarantänedurchführung

rj333

Hey,
danke für die schnelle Antwort.
also ich hab alle Diagnosetools auf dem infiziertem Konto (RJ) durchlaufen lassen.
Nachdem ich AVG gelöscht hatte, habe ich mit einen kompletten Scan mit MBAM durchgeführt (auch auf dem infizierten Konto), dabei wurden folgende Daten gefunden (die aber alle schon lange auf dem Rechner existieren und keine spürbaren Probleme machten):

Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.03.05

Windows 7 Service Pack 1 x86 NTFS (Abgesichertenmodus)
Internet Explorer 9.0.8112.16421
RJ :: RJ-PC [Administrator]

Schutz: Deaktiviert

03.08.2012 15:01:00
mbam-log-2012-08-03 (15-01-00).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 177604
Laufzeit: 33 Minute(n), 9 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
D:\Programme\Guitar Pro 5.2\Guitar Pro 5.2\Guitar Pro 5.2\Keygen.exe (RiskWare.Tool.CK) -> Keine Aktion durchgeführt.
D:\Downloads\DownloadSetup.exe (Affiliate.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Downloads\SoftonicDownloader_fuer_light-image-resizer.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

habe mich bei einem zweiten Durchlauf dann auch lieber noch entschieden, den keygen zu löschen.

Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.03.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
RJ :: RJ-PC [Administrator]

Schutz: Aktiviert

03.08.2012 15:47:47
mbam-log-2012-08-03 (15-47-47).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 361203
Laufzeit: 1 Stunde(n), 8 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
D:\Programme\Guitar Pro 5.2\Guitar Pro 5.2\Guitar Pro 5.2\Keygen.exe (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Das wars soweit, es ändert sich auch nix im Verhalten des PCs, soweit ich das feststellen kann.

Grüße

RJ