So bitte

Datei uiceo.exe empfangen 2008.07.27 10:39:31 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 2/35 (5.72%)


Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.7.26.0 2008.07.25 -
AntiVir 7.8.1.12 2008.07.26 -
Authentium 5.1.0.4 2008.07.27 -
Avast 4.8.1195.0 2008.07.26 -
AVG 8.0.0.130 2008.07.26 -
BitDefender 7.2 2008.07.27 -
CAT-QuickHeal 9.50 2008.07.25 -
ClamAV 0.93.1 2008.07.27 -
DrWeb 4.44.0.09170 2008.07.27 -
eSafe 7.0.17.0 2008.07.24 -
eTrust-Vet 31.6.5983 2008.07.26 -
Ewido 4.0 2008.07.26 -
F-Prot 4.4.4.56 2008.07.26 -
F-Secure 7.60.13501.0 2008.07.27 -
Fortinet 3.14.0.0 2008.07.26 -
GData 2.0.7306.1023 2008.07.27 -
Ikarus T3.1.1.34.0 2008.07.27 Trojan.Win32.Skintrim.B
Kaspersky 7.0.0.125 2008.07.27 -
McAfee 5347 2008.07.25 -
Microsoft 1.3704 2008.07.27 -
NOD32v2 3300 2008.07.25 -
Norman 5.80.02 2008.07.25 -
Panda 9.0.0.4 2008.07.26 Suspicious file
PCTools 4.4.2.0 2008.07.26 -
Prevx1 V2 2008.07.27 -
Rising 20.54.61.00 2008.07.27 -
Sophos 4.31.0 2008.07.27 -
Sunbelt 3.1.1536.1 2008.07.25 -
Symantec 10 2008.07.27 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.26 -
VBA32 3.12.8.1 2008.07.26 -
ViRobot 2008.7.26.1311 2008.07.26 -
VirusBuster 4.5.11.0 2008.07.26 -
Webwasher-Gateway 6.6.2 2008.07.27 -
weitere Informationen
File size: 253952 bytes
MD5...: 643dac83452953f250a4bbf44c02718c
SHA1..: c8a51c97de6e01ee7311507e1542c35e1371113a
SHA256: 5a0f92d5fc20683482e20323ce1019f9efda6937766bae85cd1f236746040cf2
SHA512: 44515f6926b565cd66e173a8a97f34b2b5e59a8cbf77c07e5eb050226f80acbd
bbd0c3623bd335e23495a51d8730bfe8522e9c8f7e7277004d0056408b87da37
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4011d0
timedatestamp.....: 0x426076be (Sat Apr 16 02:21:50 2005)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1260 0x2000 4.44 1368f3af7bf4ce86b16cf1dc74a75e7e
.rdata 0x3000 0xcf2 0x1000 4.55 fb382c3e7ba6ac23b660ed83d4213ded
.data 0x4000 0x3944a 0x3a000 7.39 c3a3264abd74759ef062775b0e63daeb

( 10 imports )
> KERNEL32.dll: WriteProcessMemory, VirtualLock, GetTimeZoneInformation, GetCommConfig, GetOEMCP, EnumCalendarInfoA, VirtualQuery, FatalAppExitA, VirtualProtect, GetVersionExA, CreateMutexW, SetThreadAffinityMask, RemoveDirectoryA, ExitProcess, lstrcpynA, SetConsoleTitleA, DeleteCriticalSection, GetCommModemStatus, SetProcessShutdownParameters, EnumDateFormatsW, TryEnterCriticalSection, DebugBreak, GetCommandLineA, VirtualAlloc, OpenSemaphoreW
> USER32.dll: LoadCursorW, ChildWindowFromPointEx, LoadAcceleratorsW, IsClipboardFormatAvailable, EmptyClipboard, SystemParametersInfoA, CopyAcceleratorTableW, GetMessageExtraInfo, SetKeyboardState, ChangeClipboardChain, SetDlgItemInt, OemKeyScan, WinHelpW, UnhookWinEvent, TabbedTextOutW, IsRectEmpty, GetActiveWindow, GetWindowDC, DeferWindowPos, UnionRect, ScreenToClient, GetAsyncKeyState, LoadStringA, GetWindowLongW, CharNextA, CheckMenuItem, SetUserObjectInformationW, RegisterDeviceNotificationA, CallWindowProcA, PostThreadMessageW, PostThreadMessageA, GetDoubleClickTime, UnregisterDeviceNotification, GetWindowInfo, EnumDisplayDevicesW, GetClassInfoExW, GetUserObjectSecurity, LockWindowUpdate, GetKeyboardType, SetProcessWindowStation, EnumDisplaySettingsA, InvalidateRect, CountClipboardFormats, GetProcessDefaultLayout, CreateDialogParamW, InsertMenuItemW, ArrangeIconicWindows, GetTabbedTextExtentW, CreateAcceleratorTableW, BeginDeferWindowPos, GetWindowLongA, GetUpdateRect, GetProcessWindowStation
> GDI32.dll: SetPixelV, CreateCompatibleDC, Polyline, PtInRegion, SetTextJustification, RealizePalette
> comdlg32.dll: PageSetupDlgW, PageSetupDlgA, GetFileTitleW
> ADVAPI32.dll: OpenThreadToken, RegConnectRegistryW
> SHELL32.dll: ShellExecuteA, SHGetSpecialFolderPathA
> ole32.dll: OleCreateMenuDescriptor, CoInitializeEx
> OLEAUT32.dll: -, -, -, -, -, -, -, -
> COMCTL32.dll: ImageList_DragEnter, ImageList_SetDragCursorImage, _TrackMouseEvent, ImageList_GetIconSize
> SHLWAPI.dll: PathQuoteSpacesW, StrCmpW, PathStripPathA, PathCanonicalizeA, PathIsRootA

( 0 exports )

und hier der Bericht von Malwarebytes

Malwarebytes' Anti-Malware 1.23
Datenbank Version: 997
Windows 5.1.2600 Service Pack 2

11:33:32 27.07.2008
mbam-log-7-27-2008 (11-33-32).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 98820
Laufzeit: 44 minute(s), 33 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\InstallShield Installation Information\{CFBCE791-2D53-4FCE-B3FB-D6E01F4112E8}\setup.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.