Trojaner WINDOWS Registry (?) mit malwarebytes entfernt
 

Hallo Admin,

heute hatte ich o.g. Trojaner mit entsprechenden
Fehlermeldungen auf meinem Rechner (WIN 7).
Nach Scan mit malwarebytes, hier die Bitte um
Durchsicht des Logfiles, Danke im Voraus:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6443

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

25.04.2011 19:55:39
mbam-log-2011-04-25 (19-55-39).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 147185
Laufzeit: 4 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 13

Infizierte Speicherprozesse:
c:\programdata\31710984.exe (Trojan.FakeAlert) -> 2676 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\vKECjCxHfiQS (Trojan.FakeAlert) -> Value: vKECjCxHfiQS -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\Users\Pupu\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery (Trojan.FakeAV) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\programdata\31710984.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\programdata\vkecjcxhfiqs.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Pupu\AppData\Local\Temp\0.20279157294902173.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Pupu\AppData\Local\Temp\0.5152547447691292.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Pupu\AppData\Local\Temp\adobe_flash_player.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Pupu\AppData\Local\Temp\tmpEB29.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Pupu\AppData\Local\Temp\tmpC2E1.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Pupu\AppData\Local\Temp\jar_cache4822841575011811983.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Pupu\AppData\Local\Temp\jar_cache5864610292648395949.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Pupu\AppData\Local\Temp\jar_cache8466968413146022665.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Pupu\Desktop\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\Pupu\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery\uninstall windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\Pupu\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.

bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix