nach Virus Desktop schwarz

Franzi5385

und hier von malwarebyte:


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4595

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

11.09.2010 22:06:26
mbam-log-2010-09-11 (22-06-26).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 318162
Laufzeit: 1 Stunde(n), 5 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 10

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\wnxmal (Rogue.SecuritySuite) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\a5x3tq (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Worm.Palevo) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\Franzi\AppData\Local\cnuygikyr\nllsimquqiw.exe (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
C:\Users\Franzi\AppData\Local\eaaygqwhe\ndwaajnuqiw.exe (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
C:\Users\Franzi\AppData\Local\Temp\BC5D.tmp (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Users\Franzi\AppData\Local\Temp\cxysr.exe (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
C:\Users\Franzi\AppData\Local\Temp\BBA2.tmp (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Users\Franzi\AppData\Local\Temp\BBF0.tmp (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Users\Franzi\AppData\Local\Temp\sxcfgslr.exe (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
C:\Users\Franzi\AppData\Roaming\eaaygqwhe\ndwaajnuqiw.exe (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\ovfmoi.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Users\Franzi\AppData\Roaming\ohydy.exe (Worm.Palevo) -> Quarantined and deleted successfully.