Windows 8: Trojaner Vawtrak

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 13.06.2014
Suchlauf-Zeit: 12:28:36
Logdatei: 
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.13.04
Rootkit Datenbank: v2014.06.02.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: JF

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 309651
Verstrichene Zeit: 16 Min, 31 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 1
PasswordStealer.Tepfer, HKU\S-1-5-21-1934342615-4272291886-2887590035-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|IwzahUvusn, regsvr32.exe "C:\ProgramData\IwzahUvusn\IwzahUvusn.dat", In Quarantäne, [8e2489ea9fdc1e182635d4b5e918e818]

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 3
PasswordStealer.Tepfer, C:\ProgramData\IwzahUvusn\IwzahUvusn.dat, In Quarantäne, [8e2489ea9fdc1e182635d4b5e918e818], 
PUP.Optional.InstallMonetizer.A, C:\Users\JF\AppData\Local\Temp\nswC045.tmp\InstallManager.exe, In Quarantäne, [5d5575fe6417ee48cf520c1e55acfa06], 
PUP.Optional.Monetizer, C:\Users\JF\AppData\Local\Temp\is-S3VF8.tmp\CBStub.exe, In Quarantäne, [1b97e68db5c673c3104784a7f50db947], 

Physische Sektoren: 0
(No malicious items detected)


(end)