Trojaner-Board - JS/Agent.H beseitigen

Hallo!

Ja leider muß ich Euch mal wieder (wie schon ein-zwei mal) in Anspruch nehmen. Bisher wurde mir hier ja sehr kompetent und SEHR gründlich geholfen. :party:

Also dann mal los:

Ich benutze WinXP Profesional mit allen Servicepacks und Updates, dazu IE-7 mit allen updates und bekam dann von Avira die Meldung "Malware gefunden - JS/Agent.H", was ich mit Zugriff verweigern wie angeboten OK beantwortete.

Alles funktionierte zunächst normal, dann merkte ich, dass ich keine Applikationen mehr starten konnte, bereits laufende funktionierten weiter.

Avira Systemscan fand nichts, Malwarebytes fand, auch nach Reboot im abgesicherten Windows Modus nichts.

Nochmals normal gebootet, und alles schien wieder normal ... bis ich mein e-Banking startete und mich einloggte. Da erschien ein komischer Bildschirm mit schlechtem Deutsch auf dem ich eine TAN eingeben sollte. Bank angerufen: "Angriff auf meinen PC durch Malware, Online Banking Zugang ist hiermit gesperrt". Zum Glück hatte ich keine TAN eingegeben...

Code:

Malwarebytes' Anti-Malware 1.50

www.malwarebytes.org
 

Datenbank Version: 5278
 

Windows 5.1.2600 Service Pack 3 (Safe Mode)

Internet Explorer 7.0.5730.11
 

09.12.2010 14:09:20

mbam-log-2010-12-09 (14-09-20).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)

Durchsuchte Objekte: 249028

Laufzeit: 25 Minute(n), 23 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Da stehe ich nun. OTL lässt sich im Normalbetrieb nicht starten, sondern bringt den Windows Programmcrash Dialog. Ich versuch's aber nochmal im abgesicherten Modus.

Oder gibt's bereits eine Methode, die ich benutzen sollte? Ich habe mit der Suchfunktion nichts klares gefunden...

Danke Euch schonmal ganz herzlich!

Gruß,
Winfried

PS: Bemerke gerade mit Schrecken, dass der Beitrag ins falsche Forum gerutscht ist, er sollte ins Plagegeister Forum. Kann man cen Beitrag verschieben?