winsvc.exe - Kein Datenträger

DanielK

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7487

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

18.08.2011 16:14:04
mbam-log-2011-08-18 (16-14-04).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|Q:\|)
Durchsuchte Objekte: 354042
Laufzeit: 35 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 16

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Claudi\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\JD18DISX\ok[1].exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\0085849.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\0393594.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\1046205.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\1048486.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\1096356.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\3091123.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\4330229.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\4979210.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\5315785.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\6035350.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\6531410.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\7520662.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\9838432.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Local\Temp\9409659.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Claudi\AppData\Roaming\msnsvconfig.txt (Malware.Trace) -> Quarantined and deleted successfully.[/QUOTE]