vlc.exe Fehler winXp

mariooo

Malwarebytes Anti-Malware (Test) 1.75.0.1300
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2013.11.07.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Mario :: MARIO-HOMEPC [Administrator]

Schutz: Aktiviert

07.11.2013 20:45:02
mbam-log-2013-11-07 (20-45-02).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 283573
Laufzeit: 6 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCU\SOFTWARE\Plus-HD-3.6 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Speedchecker Limited\PC Speed Up (PUP.Optional.PCSpeedUp.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\Dokumente und Einstellungen\Mario\Eigene Dateien\Downloads\7ZipSetup-cTd2FCR.exe (PUP.Optional.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Mario\Eigene Dateien\Downloads\7ZipSetup-ePkFz9U.exe (PUP.Optional.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Mario\Eigene Dateien\Downloads\Malwarebytes Anti Malware - CHIP-Downloader.exe (PUP.Optional.DownloadSponsor.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Mario\Eigene Dateien\Downloads\VLCMediaPlayerSetup-dJxcetv.exe (PUP.Optional.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Mario\Local Settings\Application Data\Bundled software uninstaller\biclient.exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=930a267a864d0a4f95da1c35c9536dd9
# engine=15799
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-08 04:18:15
# local_time=2013-11-08 05:18:15 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=5892 16777213 88 94 1979881 34708572 0 0
# scanned=285986
# found=8
# cleaned=0
# scan_time=29678
sh=37A43F7DEDD4048A066ECF3CB3B49FD03BA82BE7 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\Mario\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\34\5ceac0a2-642299cc"
sh=6BE3A0170C31A136645C142682C85144DC4157AC ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\Mario\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\47\5a47d7ef-72688fcb"
sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="a variant of Win32/Packed.VMProtect.AAA trojan" ac=I fn="C:\Programme\eMule\Incoming\rzr-set7.iso"
sh=E0994EAA49BEEF8898826541740DEEA33025FC55 ft=1 fh=de1440eb80b6f51a vn="a variant of Win32/Packed.VMProtect.AAA trojan" ac=I fn="C:\Programme\Ubisoft\Die Siedler 7\Data\Base\_Dbg\Bin\Release\1911.dll"
sh=3D56DF38BD8B7B95DA7EDD35A7483613E512E222 ft=1 fh=f91ffba1fa916e40 vn="MSIL/KillProc.N trojan" ac=I fn="C:\System Volume Information\_restore{7446C563-920C-4751-9745-810D0AA0C62B}\RP747\A0076645.exe"
sh=3D56DF38BD8B7B95DA7EDD35A7483613E512E222 ft=1 fh=f91ffba1fa916e40 vn="MSIL/KillProc.N trojan" ac=I fn="C:\System Volume Information\_restore{7446C563-920C-4751-9745-810D0AA0C62B}\RP751\A0076715.exe"
sh=E8A97A25C097A663738924F90EC739FF525226A0 ft=1 fh=c5b06e69afc27363 vn="probably a variant of Win32/Agent.HEFIUNK trojan" ac=I fn="C:\System Volume Information\_restore{7446C563-920C-4751-9745-810D0AA0C62B}\RP755\A0077605.dll"
sh=131CBCBF8267D1DEFA15E161B54BD8C4040841D5 ft=1 fh=27f9973f21a1fde3 vn="a variant of Win32/Inject.NDT trojan" ac=I fn="C:\System Volume Information\_restore{7446C563-920C-4751-9745-810D0AA0C62B}\RP755\A0077606.exe"