COOLWWWSEARCH.LEFTOVERS in WINLOGON

hahag

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5192

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

26.11.2010 14:17:21
mbam-log-2010-11-26 (14-17-21).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 195622
Laufzeit: 36 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 10

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\csrss (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winlogon (Trojan.Agent) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\csrss.exe (Trojan.Agent) -> No action taken.
C:\svcchost.exe (Trojan.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Luca\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WL2JG1IV\indir[1].exe (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{BD379A6C-0050-46B7-B26E-E806636208BA}\RP133\A0191237.exe (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{BD379A6C-0050-46B7-B26E-E806636208BA}\RP133\A0191246.exe (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{BD379A6C-0050-46B7-B26E-E806636208BA}\RP133\A0191258.exe (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{BD379A6C-0050-46B7-B26E-E806636208BA}\RP133\A0191269.exe (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{BD379A6C-0050-46B7-B26E-E806636208BA}\RP133\A0191272.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\winpro.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\tv.exe (Spyware.OnlineGames) -> No action taken.


sooo... danach hab ich selbstverständlich die maleware behoben und gelöscht... und nun ist der virus normalerweise weg bzw. ich seh ihn nicht mehr...