security tool

fritz95

hab gehört welche logs ihr wahrscheinlich braucht. also hier erstmal von antimalwarebytes:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5189

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

25.11.2010 20:03:12
mbam-log-2010-11-25 (20-03-12).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 318538
Laufzeit: 1 Stunde(n), 0 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 12

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\Users\Fritz\AppData\Local\UXSMV30.dll (Trojan.Hiloti) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dlewasiwitaf (Trojan.Hiloti) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yvacudegem (Trojan.Agent.U) -> Delete on reboot.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\Fritz\AppData\Local\UXSMV30.dll (Trojan.Hiloti) -> Delete on reboot.
C:\Users\Fritz\AppData\Local\Temp\65B6.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\Fritz\AppData\Local\Temp\65D6.tmp.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\Fritz\AppData\Local\Temp\err.log2314462 (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Fritz\AppData\Roaming\Adobe\plugs\KB2359639.exe (Trojan.Hiloti) -> Quarantined and deleted successfully.
C:\Windows\Temp\_ex-68.exe (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Users\Fritz\AppData\Roaming\Adobe\plugs\KB2345131.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Fritz\AppData\Roaming\Adobe\plugs\KB2427125.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Fritz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Users\Fritz\AppData\Local\Temp\0.0022797743124970404.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Windows\Temp\_ex-08.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Fritz\AppData\Local\ejodokezezocoh.dll (Trojan.Agent.U) -> Delete on reboot.