Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4151

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28.05.2010 20:22:35
mbam-log-2010-05-28 (20-22-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 227046
Laufzeit: 37 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 2
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{yq6f272d-q0m2-ki4i-6081-0i6k053mh1us} (Generic.Bot.H) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\rthdbpl (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\Tucki BooM\Anwendungsdaten\SystemProc (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Programme\malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\System Volume Information\_restore{00027C7D-600E-4201-9A4C-558B28E1B8CD}\RP198\A0037965.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{00027C7D-600E-4201-9A4C-558B28E1B8CD}\RP198\A0038071.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{00027C7D-600E-4201-9A4C-558B28E1B8CD}\RP198\A0038050.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{00027C7D-600E-4201-9A4C-558B28E1B8CD}\RP198\A0038072.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Tucki BooM\Anwendungsdaten\logs.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sysReserve.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\explorer.backup (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

Zitat von NeoGoku

28.05.2010 20:22:35
mbam-log-2010-05-28 (20-22-35).txt

Jetzt OTL log posten
http://www.trojaner-board.de/85104-o...-oldtimer.html