Verschlüsselungs-Trojaner
 

Hallo erstmal ihr habt mir sehr geholfen konnte durch diese seite zumindest schon wieder auf meinen normalen Desktop!

Hab dafür Malwarebytes im Abgesicherten Modus durchlaufen lassen den log Poste ich hier mal vieleicht hilft er euch ja weiter!

Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.01.02

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Stefan :: STEFAN-VAIO [Administrator]

Schutz: Deaktiviert

01.06.2012 10:47:06
mbam-log-2012-06-01 (11-29-01).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 337017
Laufzeit: 38 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 1
C:\Users\Stefan\AppData\Roaming\11021\components\AcroFF021.dll (Trojan.Agent) -> Keine Aktion durchgeführt.

Infizierte Registrierungsschlüssel: 2
HKCR\CLSID\{F99BD4F5-D402-4c21-A8BC-510830B6BE37} (Trojan.Banker) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F99BD4F5-D402-4C21-A8BC-510830B6BE37} (Trojan.Banker) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Userinit (Backdoor.Agent) -> Daten: C:\Users\Stefan\AppData\Roaming\appconf32.exe -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|80924CAA (Trojan.Agent.RNSGen) -> Daten: C:\Users\Stefan\AppData\Roaming\Zjlxgz\4DD995F380924CAA5E11.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 6
C:\Users\Stefan\AppData\Roaming\11021\components\AcroFF021.dll (Trojan.Agent) -> Keine Aktion durchgeführt.
C:\Users\Stefan\AppData\Roaming\AcroIEHelpe117.dll (Trojan.Banker) -> Keine Aktion durchgeführt.
C:\Users\Stefan\AppData\Roaming\BAcroIEHelpe117.dll (Trojan.Banker) -> Keine Aktion durchgeführt.
C:\Users\Stefan\Downloads\DecryptHelper-0.5.3.exe (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
C:\Users\Stefan\AppData\Roaming\appconf32.exe (Backdoor.Agent) -> Keine Aktion durchgeführt.
C:\Users\Stefan\AppData\Roaming\Zjlxgz\4DD995F380924CAA5E11.exe (Trojan.Agent.RNSGen) -> Keine Aktion durchgeführt.

(Ende)

so danke nochmal! mfg

Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!