Trojaner-Board - Windows gesperrt 50€ Virus

Zuerst einmal vielen Dank für die Antwort!

Direkt nach der Systemwiederherstellung habe ich einen Quickscan mit Malwarebytes gemacht. Dazu hier das logfile:

Code:

Malwarebytes Anti-Malware 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.02.28.03
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 8.0.7601.17514

Janik :: JANIK-PC [Administrator]
 

28.02.2012 15:35:29

mbam-log-2012-02-28 (15-42-59).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 194404

Laufzeit: 6 Minute(n), 58 Sekunde(n)
 

Infizierte Speicherprozesse: 6

C:\Users\Janik\AppData\Roaming\Puza\ihus.exe (Trojan.VUPX.PTI1) -> 3676 -> Keine Aktion durchgeführt.

C:\Users\Janik\AppData\Local\Temp\tmp8ab5d83c.exe (Trojan.VUPX.PTI1) -> 572 -> Keine Aktion durchgeführt.

C:\Users\Janik\AppData\Local\Temp\tmpfc8a5c71.exe (Trojan.VUPX.PTI1) -> 148 -> Keine Aktion durchgeführt.

C:\Users\Janik\AppData\Local\Temp\tmp041cad78.exe (Trojan.VUPX.PTI1) -> 4124 -> Keine Aktion durchgeführt.

C:\Users\Janik\AppData\Local\Temp\tmp0c0636ef.exe (Trojan.VUPX.PTI1) -> 3016 -> Keine Aktion durchgeführt.

C:\Users\Janik\AppData\Local\Temp\tmp67f1def8.exe (Trojan.VUPX.PTI1) -> 1964 -> Keine Aktion durchgeführt.
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 1

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{CDEC09B9-845D-688C-0B7C-AC91E95609C3} (Trojan.VUPX.PTI1) -> Daten: C:\Users\Janik\AppData\Roaming\Puza\ihus.exe -> Keine Aktion durchgeführt.
 

Infizierte Dateiobjekte der Registrierung: 1

HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Bösartig: ("regedit.exe" "%1") Gut: (regedit.exe "%1") -> Keine Aktion durchgeführt.
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 7

C:\Users\Janik\AppData\Roaming\Puza\ihus.exe (Trojan.VUPX.PTI1) -> Keine Aktion durchgeführt.

C:\Users\Janik\AppData\Local\Temp\tmp8ab5d83c.exe (Trojan.VUPX.PTI1) -> Keine Aktion durchgeführt.

C:\Users\Janik\AppData\Local\Temp\tmpfc8a5c71.exe (Trojan.VUPX.PTI1) -> Keine Aktion durchgeführt.

C:\Users\Janik\AppData\Local\Temp\tmp041cad78.exe (Trojan.VUPX.PTI1) -> Keine Aktion durchgeführt.

C:\Users\Janik\AppData\Local\Temp\tmp0c0636ef.exe (Trojan.VUPX.PTI1) -> Keine Aktion durchgeführt.

C:\Users\Janik\AppData\Local\Temp\tmp67f1def8.exe (Trojan.VUPX.PTI1) -> Keine Aktion durchgeführt.

C:\Users\Janik\AppData\Local\Temp\tmp3d3e82ba.exe (Trojan.VUPX.PTI1) -> Keine Aktion durchgeführt.
 

(Ende)

Das logfile zu dem geforderten Vollscan von vor ein paar Stunden dann hier:

Code:

Malwarebytes Anti-Malware 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.02.29.03
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 8.0.7601.17514

Janik :: JANIK-PC [Administrator]
 

29.02.2012 17:12:14

mbam-log-2012-02-29 (18-50-23).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 410396

Laufzeit: 1 Stunde(n), 12 Minute(n), 22 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Users\Janik\Documents\ICQ\391797935\ReceivedFiles\432132058 Sören\EA_1.7\EasyAccount.exe (RiskWare.Tool.CK) -> Keine Aktion durchgeführt.
 

(Ende)

Und zu guter letzt dann das logfile zu dem ESET-Scan:
(Da stand schon irgendwas mit Softonic.. absofort die Finger von lassen, hab ich schon gelesen :D)

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=0b787a53b262c041a397e5a83b9854d1

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-02-29 10:51:33

# local_time=2012-02-29 11:51:33 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1797 16775165 100 94 377979 67088436 194925 0

# compatibility_mode=5893 16776573 100 94 91224 82177830 0 0

# compatibility_mode=8192 67108863 100 0 3690 3690 0 0

# scanned=231347

# found=3

# cleaned=0

# scan_time=7913

C:\Users\Janik\AppData\Local\Temp\MyBabylonTB.exe        a variant of Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Janik\Documents\Programme\SoftonicDownloader11574.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Janik\Documents\Programme\SoftonicDownloader_fuer_snow-transformation-pack.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

Ich hoffe das hab ich soweit alles richtig gemacht..