Trojaner-Board - Virus ADSPY/AdSpy.Gen2 und mediashifting.com/?search=.....

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Virus ADSPY/AdSpy.Gen2 und mediashifting.com/?search=..... (https://www.trojaner-board.de/107280-virus-adspy-adspy-gen2-mediashifting-com-search.html)

Virus ADSPY/AdSpy.Gen2 und mediashifting.com/?search=.....

Hi,

ich hoffe Ihr könnt mir helfen meinen System wieder sauber zu bekommen.

Ich beschreibe mal was alles bis jetzt passiert ist.

Vor zwei Tage fand Antivir einen Virus.
ich habe darauf hin mit --> SUPERANTISPYWARE einen Scan gemacht dabei kam raus: siehe Anhang
SUPERAntiSpyware Scan Log - 12-28-2011 - 00-07-20.txt
Ausserdem öffnete der Firefox immer wieder diese mediashifting.com/?search=threesome+Pov&subid=193&key=02e7d2071eec2c7db32c&p=1 Seite.

Da das Quarantinen nichts gebracht hat - habe ich meine ca. 4 Monate altes Systemabbild (Win 7) neue aufgesetzt - meine Daten habe ich noch davor auf ein USB Stick gesichert.
Nachdem ich fertig war - hat antivir,SUPERANTISPYWARE und Malwarebytes' Anti-Malware nichts mehr gefunden.

Ich fiel mir ein Stein vom ertzen und ich dachte das wars schon :abklatsch:- aber zu früh gefreut - heute kam wieder alles sowie vor zwei tagen:wtf:.

Jetzt hoffe ich das Ihr mir helfen könnt.

Ich habe jetzt noch defogger.exe und otl.exe durgeführt.

Bitte um eure Hilfe.

So habe eben noch den Malwarebytes Anti-Malware durchlaufen lassen
hier das ergebnis:

Code:

 Malwarebytes Anti-Malware 1.60.0.1800

www.malwarebytes.org
 

Datenbank Version: v2011.12.30.03
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 8.0.7601.17514

X-ADM :: MEDION-PC [Administrator]
 

30.12.2011 19:26:24

mbam-log-2011-12-30 (19-26-24).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 362668

Laufzeit: 47 Minute(n), 1 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\Users\***\AppData\Local\Temp\6C4C.tmp (Trojan.Dropper.PE4) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\***\AppData\Local\Temp\msimg32.dll (Trojan.Dropper.PE4) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Ich hoffe das mir jemand helfen kann.

so wie es aussieht möchte mir keiner helfen.

könnt Ihr mir sagen woran es liegt ?????

aufjedenfall - habe ich gestern nacht - erneut ein systemabbild wiedergeholt.

und avast installiert - danach allen virenscner ( avast, SUPERANTISPYWARE,Malwarebytes Anti-Malware ) mit den neusten versionen durchlaufen lassen.

Ergebnis: es wurden keine Viren trojaner gefunden.

Ich hoffe das es jetzt auch so bleibt.

Kleine Frage habe ich noch: Könnte es beim ersten Systemabbild wiederherstellung der fehler gewesen sein das ich das Mozback verwendet habe und er dadurch der Trojaner mit gewandet ist???

Oder bringt das Systemabbild schutz - gegen Viren und trojaner nicht ???

Gruß

Willi

Würde michmal über eine Antwort freuen.