Windows 7: weiss einer was das ist und wie ich es löschen kann?

Eine datensicherung per knoppix wäre angeraten.
Danach könnte man über weitere sinnvolle maßnahmen beraten.

maleware macht grad einen suchlauf ich werde es hier rein posten,bin so langsam am verzweifeln...vielen dank für schnelle antworten

Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.23.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
NIHAT :: NIHATSACIDE [Administrator]

Schutz: Deaktiviert

23.05.2012 19:57:31
mbam-log-2012-05-23 (20-48-37).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 379489
Laufzeit: 49 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 1
c:\users\nihat\yoth5yopaz.exe (Trojan.Agent) -> 2648 -> Keine Aktion durchgeführt.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|yoth5yopaz (Trojan.Agent) -> Daten: C:\Users\NIHAT\yoth5yopaz.exe -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Regedit32 (Trojan.Agent) -> Daten: C:\Windows\system32\regedit.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 7
c:\users\nihat\yoth5yopaz.exe (Trojan.Agent) -> Keine Aktion durchgeführt.
c:\users\nihat sacide\yoth5yopaz.exe (Trojan.Agent) -> Keine Aktion durchgeführt.
c:\users\public\yoth5yopaz.exe (Trojan.Agent) -> Keine Aktion durchgeführt.
c:\windows\serviceprofiles\localservice\yoth5yopaz.exe (Trojan.Agent) -> Keine Aktion durchgeführt.
c:\windows\serviceprofiles\networkservice\yoth5yopaz.exe (Trojan.Agent) -> Keine Aktion durchgeführt.
c:\windows\system32\config\systemprofile\yoth5yopaz.exe (Trojan.Agent) -> Keine Aktion durchgeführt.
C:\Windows\System32\regedit.exe (Trojan.Agent) -> Keine Aktion durchgeführt.

(Ende)

gefällt mir gar nicht.

Daten sichern und Neuinstallation ist meine Meinung.

kann mann die nicht mit einem trojaner lösch progi löschen?

da sind auch Systemdateien befallen, z.B. die regedit.exe

In meinen Augen zu viel vom System betroffen um hier sinnvoll Rettungsmaßnahmen durchzuführen.

Genau....

c:\windows\system32\config\systemprofile\yoth5yopaz.exe (Trojan.Agent) -> Keine Aktion durchgeführt.
C:\Windows\System32\regedit.exe (Trojan.Agent) -> Keine Aktion durchgeführt.
Das sieht richtig übel aus.Entfernen kann man das auch nicht einfach so....

und nach unserer Feststellung die Fragen aller Fragen:

Wie kam der Trojaner auf das System ?

Welches AntiVir-Programm wird verwendet ?

es kam von firefox doodle update hat gefragt ob ich aktualisiere,und ich hab mitJA geantwortet.
und von da an begann das ganze übel.

habs geschaft alles sauber..hof ich doch.


Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.23.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
NIHAT :: NIHATSACIDE [Administrator]

Schutz: Deaktiviert

23.05.2012 22:26:25
mbam-log-2012-05-23 (22-26-25).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 215680
Laufzeit: 1 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Hallo,

lass`nochmal den Vollscan durchlaufen, wenn dann keine Einträge vorhanden sind und während des Nutzens des PC`s keine Ungereimheiten auftreten, würde ich es erstmal so lassen.

Sonst auf jeden Fall das System sofort neu aufsetzen, dann kannst Du 100%-ig sicher sein, dass Du ein sauberes System hast.

Gruss A K