Infizierung Verschlüsselungstrojaner - Erzeugt Dateien ohne Endung

 Malwarebytes Anti-Malware  (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.01.28.02

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Katharina :: PAWNB2 [Administrator]

Schutz: Deaktiviert

28.01.2013 11:43:12
MBAM-log-2013-01-28 (12-43-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 362854
Laufzeit: 59 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} (Trojan.Vundo) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} (Trojan.Vundo) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 4
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ernbbmcy (Trojan.VBAgent) -> Daten: C:\Users\Katharina\Hzlyf\ojpeaxbmcy.exe -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Uczen (Spyware.Zeus) -> Daten: C:\Users\Katharina\AppData\Roaming\Ipydu\ekxy.exe -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|zxloopiw (Spyware.Zbot.ED) -> Daten: C:\Users\Katharina\AppData\Local\Temp\Ftalpqorug\szmwiopiw.exe -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|BC87795E (Spyware.Zbot.ED) -> Daten: C:\Users\KATHAR~1\AppData\Local\Temp\Wzyqsynrujl\lyjzbmcy.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\ProgramData\IBUpdaterService (PUP.InstallBrain) -> Keine Aktion durchgeführt.

Infizierte Dateien: 13
C:\Users\Katharina\Hzlyf\ojpeaxbmcy.exe (Trojan.VBAgent) -> Keine Aktion durchgeführt.
C:\Users\Katharina\AppData\Roaming\Ipydu\ekxy.exe (Spyware.Zeus) -> Keine Aktion durchgeführt.
C:\Users\Katharina\AppData\Local\Temp\Ftalpqorug\szmwiopiw.exe (Spyware.Zbot.ED) -> Keine Aktion durchgeführt.
C:\Users\Katharina\AppData\Local\Temp\Wzyqsynrujl\lyjzbmcy.exe (Spyware.Zbot.ED) -> Keine Aktion durchgeführt.
C:\Users\Katharina\AppData\Local\Temp\ayipdhecba.pre (Trojan.VBAgent) -> Keine Aktion durchgeführt.
C:\Users\Katharina\AppData\Local\Temp\fcoayjlynl.pre (Trojan.VBAgent) -> Keine Aktion durchgeführt.
C:\Users\Katharina\AppData\Local\Temp\{30D5-2C1F2A8-2C1F6A8} (Spyware.Zbot.ED) -> Keine Aktion durchgeführt.
C:\Users\Katharina\AppData\Local\Temp\{3714-2C1F2A8-2C1F6A8} (Spyware.Zbot.ED) -> Keine Aktion durchgeführt.
C:\Users\Katharina\AppData\Local\Temp\{F624-2C1F2A8-2C1F6A8} (Spyware.Zbot.ED) -> Keine Aktion durchgeführt.
C:\Users\Katharina\Downloads\DecryptHelper-0.5.3.exe (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Keine Aktion durchgeführt.
C:\ProgramData\IBUpdaterService\ibsvc.exe (PUP.InstallBrain) -> Keine Aktion durchgeführt.
C:\ProgramData\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Keine Aktion durchgeführt.

(Ende)