Trojaner-Board - 50-Euro-Trojaner; Ergebnisbericht

Hallo,

hier der Ergebnisbericht von Malwarebytes (keine älteren Scans vorhanden):

Code:

Malwarebytes Anti-Malware (Test) 1.60.0.1800

www.malwarebytes.org
 

Datenbank Version: v2012.01.25.05
 

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)

Internet Explorer 8.0.7601.17514

Anja :: ANJA-PC [Administrator]
 

Schutz: Deaktiviert
 

25.01.2012 20:32:49

mbam-log-2012-01-25 (21-37-14).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 380602

Laufzeit: 1 Stunde(n), 3 Minute(n), 40 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 1

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Firefox helper (Trojan.FakeMS) -> Daten: C:\Users\Anja\AppData\Local\Mozilla\Firefox\firefox.exe -> Keine Aktion durchgeführt.
 

Infizierte Dateiobjekte der Registrierung: 1

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Bösartig: (userinit.exeC:\Users\Anja\AppData\Roaming\appconf32.exe,) Gut: (userinit.exe) -> Keine Aktion durchgeführt.
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\Users\Anja\AppData\Local\Mozilla\Firefox\firefox.exe (Trojan.FakeMS) -> Keine Aktion durchgeführt.

C:\Users\Anja\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D27D32OU\OqwSyB56[1].exe (Trojan.FakeMS) -> Keine Aktion durchgeführt.
 

(Ende)

Funde wurden entfernt.

ESET:

Code:

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=8d2d106007f008418131ef86e78c1c0c

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-01-25 11:08:21

# local_time=2012-01-26 12:08:21 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5121 16777213 100 75 34918586 41044866 0 0

# compatibility_mode=5893 16776574 66 85 20748715 79154784 0 0

# compatibility_mode=8192 67108863 100 0 3990 3990 0 0

# scanned=214251

# found=11

# cleaned=0

# scan_time=7967

C:\Users\Anja\AppData\Local\Temp\plugtmp-36\plugin-2ddfp-1.php        JS/Exploit.Pdfka.PFS.Gen trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Anja\AppData\Local\Temp\plugtmp-36\plugin-2ddfp.php        JS/Exploit.Pdfka.PFS.Gen trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Anja\AppData\Local\Temp\SweetIMReinstall\sweetimsetup.exe        a variant of Win32/SweetIM.B application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Anja\AppData\Local\Temp\SweetIMReinstall\SweetImSetup[1].exe        a variant of Win32/SweetIM.B application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Anja\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\16ce36aa-1ba4d610        Java/Agent.DW trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Anja\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\6ac5daea-1b789771        Java/Agent.DJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Anja\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\448063f5-737b0134        multiple threats (unable to clean)        00000000000000000000000000000000        I

C:\Users\Anja\AppData\Roaming\5022\components\AcroFF.dll        a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Anja\AppData\Roaming\5022\components\AcroFF5.dll        a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Anja\AppData\Roaming\5022\components\AcroFF6.dll        a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Anja\Programme\SweetImSetup.exe        a variant of Win32/SweetIM.B application (unable to clean)        00000000000000000000000000000000        I

ESETSmartInstaller@High as downloader log:

all ok