Erst mal schönen guten Abend, mein Name ist Alex u. ich bin von einem Bekannten auf diese Seite geschickt worden, ACHTUNG: hier sitzt ein DAU
Habe nur 42 Infizierte Objekte u. hoffe auf EURE Hilfe.
Gleich mal vielen Dank im Voraus - das sieht nach richtig Arbeit aus..., isn´t it?
Avira AntiVir bringt ständig Warnungen u. daher habe ich nach Anleitung (so hoffe ich) Malwarebytes gestartet
und hier der Bericht:

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 281711
Laufzeit: 16 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3AA42713-5C1E-48E2-B432-D8BF420DD31D} (Rogue.AntiVirus2008) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 4
HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\RECYCLER\S-1-5-18\$52524985986940bc4bd2753e84b90035\n.) Gut: (fastprox.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\RECYCLER\S-1-5-21-2712890526-1518573078-2587028386-1007\$52524985986940bc4bd2753e84b90035\n.) Gut: (shell32.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 3
C:\Programme\VirusHeat 4.3 (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\NI.UGA6P_0001_N122M2802 (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 34
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_0\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_1\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_2\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_3\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-18\$52524985986940bc4bd2753e84b90035\n (Trojan.0Access) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\***\Favoriten\Online Security Test.url (Rogue.Link) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusHeat 4.3\blacklist.txt (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusHeat 4.3\vht.dat (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusHeat 4.3\VirusHeat 4.3.url (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\TheBAT.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\backdoor.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\base.dat (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\ca.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\daily.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\kernel4.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\malware.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\OE.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\OE4.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\result.lst (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\sdebug.log (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\stop.set (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\tips.txt (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\trojan.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\UnACE.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\UnARJ.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\UnMSCAB.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\unrar.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\unzip.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\updater.plb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\virusdos.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\VirusRanger.url (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\virusw32.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\weekly.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\NI.UGA6P_0001_N122M2802\settings.ini (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_3\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher)

Wer geklaute Software einsetzen will, braucht sich über sowas nicht zu wundern...



Die von mir gelisteten Einträge deuten stark darauf hin, dass auf diesem Rechner Software benutzt wird, die nicht legal erworben wurde.

Supportstopp

Lesestoff:
Cracks und Keygens
Den Kopierschutz von Software zu umgehen ist nach geltendem Recht illegal. Die Logfiles deuten stark darauf hin, dass du nicht legal erworbene Software einsetzt. Zudem sind Cracks und Patches aus dubioser Quelle sehr oft mit Schädlingen versehen, womit man sich also fast vorsätzlich infiziert.

Wir haben uns hier auf dem Board darauf geeinigt, dass wir an dieser Stelle nicht weiter bereinigen, da wir ein solches Vorgehen nicht unterstützen. Hinzu kommt, dass wir dich in unserer Anleitung und auch in diesem Wichtig-Thema unmissverständlich darauf hingewiesen haben, wie wir damit umgehen werden. Saubere, gute Software hat seinen Preis und die Softwarefirmen leben von diesen Einnahmen.

Unsere Hilfe beschränkt sich daher nur auf das Neuaufsetzen und Absichern deines Systems.
Fragen dazu beantworten wir dir aber weiterhin gerne und zwar in unserem Forum.

Damit ist das Thema beendet.

Hallo Psychotic,

vielen Dank für Deine Antwort. Tut mir leid, dass ich beim Forum u. somit bei euch in Ungnade gefallen bin.
Habe das Programm DVDabPlatinium von einem Bekannten empfohlen bekommen, um mir eine DVD für den Eigengebrauch zu brennen.
Ansonsten habe ich natürlich aus Sparmaßnahmen gerne freeware auf dem Rechner (wie z.B. Open Office etc.)
Ich bin wirklich harmlos u. will niemandem Schaden - möchte aber auch keinen Schaden von Anderen.
Ich verstehe, dass Ihr die Hilfe verweigert und kann mich daher nur noch mal bedanken.
Wäre ntürlich schön noch mal was zu hören - u. was das oben benannte Programm betrifft kann ich es gerne deinstallieren, falls jemand ein Problem damit hat.

Danke + LG
Alex