Virus mit Meldung: "You have a security problem!"... Was tun?

Hallo an Alle!

Ich wurde dummerweise von einem Virus befallen, der sich mit Spybot und Antivir nicht entfernen ließ, letzteres erkannte diesen nicht einmal.

Der Virus hat ein rotes Schildsymbol rechts in meine Taskleiste gesetzt, welches aussieht wie das Symbol vom Windows Security Center, und alle paar Sekunden die Fehlermeldung "You have a security problem!" ausspuckt. Außerdem will er mir ein falsches Antivirenprogramm unterjubeln, in dem er im 5-Minuten-Takt Fenster öffnet, die mich nahezu zum Herunterladen von eben genanntem zwingen. Ich brauche Hilfe...

Ich habe ein HijackThis-logfile gespeichert und angehängt.

Ich hoffe ihr habt eine Lösung für das Problem... Danke schonmal im Vorraus!

MfG
.execute.

 

Da wurde ein Schädling installiert, der sich als Video-Coded ausgegeben hat.

1. PC im abgesicherten Modus starten
2. Prozesse im Taskmanager beenden, falls vorhanden:

Code:

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\huvkxcli\jerkbyve.exe
C:\DOKUME~1\Admin\LOKALE~1\Temp\video1018.cfg.exe
C:\WINDOWS\system32\itkjmbmf.exe
C:\DOKUME~1\Admin\LOKALE~1\Temp\b.exe

3. Mit ATF-Cleaner alle temporären Daten entfernen.
http://forum.hijackthis.de/showthread.php?t=22182
4. Mit Hijackthis fixen:
http://members.linzag.net/680262/HJT/HijackThis.html#Was_bedeutet_FIXEN

Code:

O4 - HKCU\..\Run: [Somefox] C:\DOKUME~1\Admin\LOKALE~1\Temp\video1018.cfg.exe
O4 - HKCU\..\Run: [webui] C:\WINDOWS\system32\itkjmbmf.exe
O4 - HKLM\..\Policies\Explorer\Run: [g05WGLTFUe] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\huvkxcli\jerkbyve.exe
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll

5. PC neu starten
6. Noch vorhandene Schaddateien löschen
7. Neues HJT-Log machen.

 

Danke für die Mühe, Deoroller!

Das nervige rote Symbol in der Taskleiste ist weg, ebenso die übrigen Schädlinge, die Spybot finden konnte.

Ich habe hier nochmal ein HJT-Log angehängt, wie verlangt.

Nochmal Danke,
.execute.

 

klick mal aufs Bild...
>> <<

mach mal das zusätzlich

 

Nichts mehr zu sehen.
Was ich nicht sehen kann, ist ob die Programme alle aktuell sind.
Quicktime, Flashplayer, Office, IE, Messenger usw.
Das kann man mit PSI von Secunia überprüfen. Das Programm lässt sich auch wieder rückstandsfrei deinstallieren. Es muss ja nicht immer laufen.
https://psi.secunia.com/?language=German

 

Vielen Dank nochmal

Alles sauber bzw. Aktuell. Ach ja: antiwpa.dll ist ein von mir selbst installierter Crack, den hab ich schon seit Jahren, deshalb hab ich ihn nicht entfernt.

Ich wüsste echt nicht, was ich ohne deine Hilfe getan hätt...
Aber jetzt ist ja alles klar...

Und nochmal: DANKE!!!