winsvc.exe - Kein Datenträger

DanielK

entschuldigung, ich habe nur das gemacht was oben steht ---> Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! <---

da nichts von löschen stand habe ich sie gelassen...


Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7487

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

18.08.2011 16:14:04
mbam-log-2011-08-18 (16-14-04).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|Q:\|)
Durchsuchte Objekte: 354042
Laufzeit: 35 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 16

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Claudi\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\JD18DISX\ok[1].exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\0085849.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\0393594.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\1046205.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\1048486.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\1096356.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\3091123.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\4330229.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\4979210.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\5315785.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\6035350.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\6531410.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\7520662.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\9838432.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\9409659.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Roaming\msnsvconfig.txt (Malware.Trace) -> Quarantined and deleted successfully.