AKM 100€ Vius...
 

Servus!
Der AKM 100€ Virus hat mein Netbook befallen....
Ich hab jetzt im Abgesicherten Modus gestartet, und mit Malwarebytes einen Vollstäändigen Scan durchgeführt.
Hier das Ergebis:

Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.02.05

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.6001.18702
Administrator :: MANUELTODT [Administrator]

Schutz: Deaktiviert

02.06.2012 23:41:14
mbam-log-2012-06-03 (00-12-55).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 313032
Laufzeit: 30 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 2
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> Keine Aktion durchgeführt.
C:\Recycle.Bin (Trojan.Spyeyes) -> Keine Aktion durchgeführt.

Infizierte Dateien: 3
C:\Programme\Mozilla Firefox\0.7740302380370486.exe (Trojan.Agent) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Bansi\Lokale Einstellungen\Temp\wpbt0.dll (Exploit.Drop) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> Keine Aktion durchgeführt.

(Ende)

Wie soll ich jetzt weiter vorgehen?

DANKE!:party:

Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

Habe einen neuen Scan durchgeführt, dann die infizierten Dateien entfernt und neu gestartet.
Im abgesicherten Modus wird der Desktop jetzt wieder normal angezeigt (zuvor war keine Startliste und keine Desktopsymbole da)

We soll ich jetzt weiter vorgehen?

Erstmal will ich das Log dazu sehen

Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 311905
Laufzeit: 31 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\System Volume Information\_restore{189507F2-E256-4985-9D93-F796715EF275}\RP109\A0265934.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{189507F2-E256-4985-9D93-F796715EF275}\RP109\A0265935.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{189507F2-E256-4985-9D93-F796715EF275}\RP109\A0265936.exe (Trojan.Agent.H) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Log ist unvollständig!