Trojaner-Board - Holen Sie Ihre Postsendung ab.- Malware

Hallo zusammen,

gestern habe ich in einem Anfall geistiger Umnachtung die bekannte Mail inkl. Anlage geöffnet. Da ich wirklich auf ein Paket gewartet habe und in Eile war, habe ich in dem Moment jegliche Vorsicht vermissen lassen.:headbang:

Das war der Text der Mail:

"Lieber Kunde,
Es ist unserem Boten leider misslungen einen Postsendung an Ihre Adresse zuzustellen.
Grund: Ein Fehler in der Leiferanschrift.
Sie konnen Ihre Postsendung in unserer Postabteilung personlich kriegen.
Anbei finden Sie einen Postetikett.
Sie sollen dieses Postetikett drucken lassen, um Ihre Postsendung in der Postabteilung empfangen zu konnen.
Vielen Dank!
Deutsche Post AG."

Ich hab dann Malwarebytes runtergeladen und ausgeführt:

Code:

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|G:\|H:\|M:\|Z:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 998515

Laufzeit: 4 Stunde(n), 10 Minute(n), 25 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 15

HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungswerte: 4

HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: ;áÃzÊ;XA³0öm»Áµ -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: VShareTB -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten:  -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten:  -> Keine Aktion durchgeführt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 10

C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Keine Aktion durchgeführt.

C:\Users\Blacky\Downloads\SoftonicDownloader_fuer_gimp.exe (PUP.OfferBundler.ST) -> Keine Aktion durchgeführt.

G:\Program Files (x86)\mIRC\patch.exe (Backdoor.IRCBot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

M:\SICHERUNGEN\Sicherung C\Programme\mIRCbrandneu\patch.exe (Backdoor.IRCBot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

M:\SICHERUNGEN\Sicherung D\Programme\Gamers.IRC\patch.exe (Backdoor.IRCBot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

M:\SICHERUNGEN\Sicherung F\Backup\[NTFS]\Dokumente und Einstellungen\Wolfgang\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\056JKPIN\2941557-home_2C_20girl_20von_20seite_201_2C_20155x219_2C_2027.04.2005,property=Bild[1].jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt.

M:\SICHERUNGEN\Sicherung F\Backup\[NTFS]\Dokumente und Einstellungen\Wolfgang\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\0W26YVI0\01__2920168__sport__jordan,property=Bild[2].jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt.

M:\SICHERUNGEN\Sicherung F\Backup\[NTFS]\Dokumente und Einstellungen\Wolfgang\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\DDV7ISY9\354638__354604_chirac[1].jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt.

M:\SICHERUNGEN\Sicherung F\Backup\[NTFS]\Dokumente und Einstellungen\Wolfgang\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\I0TNVQPN\0,1886,2481787,00[1].jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt.

M:\SICHERUNGEN\Sicherung F\Backup\[NTFS]\Dokumente und Einstellungen\Wolfgang\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\I0TNVQPN\BANANE[1].gif (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt.

M:\SICHERUNGEN\Sicherung F\Wichtige Sachen und Install-exen\RemoveWGA.exe (PUP.RemoveWGA) -> Erfolgreich gelöscht und in Quarantäne gestellt.

2. Lauf:

Code:

 Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.07.03.05
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 8.0.7601.17514

Blacky :: BLACKY-PC [Administrator]
 

13.07.2012 21:36:31

mbam-log-2012-07-13 (21-36-31).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|G:\|H:\|M:\|Z:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 997408

Laufzeit: 2 Stunde(n), 53 Minute(n), 3 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 15

HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 4

HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: ;áÃzÊ;XA³0öm»Áµ -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: VShareTB -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Blacky\Downloads\SoftonicDownloader_fuer_gimp.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Bei Kaspersky bin ich mir nicht sicher, welche Log_Dateien euch weiterhelfen, um mein Problem zu erkennen:

Code:

13.07.2012 15:48:05        Aufgabe wurde gestartet        Kaspersky Security Suite CBE 10                Web-Anti-Virus                        

13.07.2012 15:58:55        Gefunden: Trojan-FakeAV.Win32.Agent.dxv        Host Process for Windows Services                hxxp://huddlestonlawoffices.com/soft.exe                        

13.07.2012 16:15:52        Gefunden: Trojan-FakeAV.Win32.Agent.dxv        Host Process for Windows Services                hxxp://huddlestonlawoffices.com/soft.exe                        

13.07.2012 21:26:05        Gefunden: Trojan-FakeAV.Win32.Agent.dxv        Host Process for Windows Services                hxxp://huddlestonlawoffices.com/soft.exe                        

13.07.2012 21:35:28        Aufgabe wurde gestartet        Kaspersky Security Suite CBE 10                Web-Anti-Virus

Code:

13.07.2012 15:48:05        Aufgabe wurde gestartet        Kaspersky Security Suite CBE 10                Datei-Anti-Virus                        

13.07.2012 15:59:33        Gefunden: UDS:DangerousObject.Multi.Generic        Host Process for Windows Services                C:\Users\Blacky\AppData\Local\BIHGGVPC.EXE        Dienst KSN                

13.07.2012 16:15:49        Gefunden: Trojan-FakeAV.Win32.Agent.dxv        Host Process for Windows Services                C:\Users\Blacky\AppData\Local\Microsoft\Windows\Temporary Internet Files\CONTENT.IE5\2L4A8IUD\soft[1].exe                        

13.07.2012 18:34:34        Gefunden: Trojan-Dropper.Win32.Dapato.bmbx        System settings protector                C:\Users\Blacky\AppData\Local\ehwcliht.exe                        

13.07.2012 18:34:44        Gefunden: Trojan-Dropper.Win32.Dapato.bmbx        System settings protector                C:\Users\Blacky\AppData\Local\fbwasdvh.exe                        

13.07.2012 21:32:03        Gefunden: Trojan-Dropper.Win32.Dapato.bmbx        System settings protector                C:\Users\Blacky\AppData\Local\ooruuoam.exe                        

13.07.2012 21:32:07        Gefunden: Trojan-Dropper.Win32.Dapato.bmbx        Unbekanntes Programm                C:\Users\Blacky\AppData\Local\vubuiphi.exe                        

13.07.2012 21:32:18        Löschen unmöglich: Trojan-Dropper.Win32.Dapato.bmbx        Unbekanntes Programm                C:\Users\Blacky\AppData\Local\vubuiphi.exe        Objekt nicht gefunden                

13.07.2012 21:35:28        Aufgabe wurde gestartet        Kaspersky Security Suite CBE 10                Datei-Anti-Virus

Meine Fragen sind:
1. Sind noch Reste des Trojaners auf meinem Rechner und was muss ich tun?
2. Falls noch Reste da sind, wäre es auch mit einer Formatierung von C: getan?
3. Wie konnte ich so blöd sein?...:wtf: ...nein, lieber keine Antwort auf diese Frage.

Vorab schon vielen Dank für eure Mühen.