TR/Kazy.mekml.1

Jennifer86

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes

Datenbank Version: 6392

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.17193

18.04.2011 23:55:57
mbam-log-2011-04-18 (23-55-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 294559
Laufzeit: 1 Stunde(n), 40 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 8

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
c:\Users\Jennifer\AppData\Local\xtnhrfgr.dll (Trojan.Hiloti) -> No action taken.
c:\Users\Jennifer\AppData\Local\azovikikikodu.dll (Trojan.Agent.U) -> No action taken.

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Cognac (Rogue.Multiple) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\NordBull (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\PopRock (Trojan.Downloader) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Umire (Trojan.Hiloti) -> Value: Umire -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\PFmPbJoHGuT (Trojan.Agent) -> Value: PFmPbJoHGuT -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Nnatuzu (Trojan.Agent.U) -> Value: Nnatuzu -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_CLASSES_ROOT\scrfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: () Good: ("%1" /S) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Jennifer\AppData\Local\xtnhrfgr.dll (Trojan.Hiloti) -> No action taken.
c:\programdata\pfmpbjohgut.exe (Trojan.Agent) -> No action taken.
c:\Users\Jennifer\AppData\Local\Temp\adobe_flash_player.exe (Trojan.Agent) -> No action taken.
c:\Users\Jennifer\AppData\Local\Temp\err.log4040020 (Trojan.FakeAlert) -> No action taken.
c:\Users\Jennifer\AppData\Local\Temp\tmp2DA5.tmp (Trojan.Agent) -> No action taken.
c:\Users\Jennifer\AppData\Local\Temp\tmpF4CA.tmp (Trojan.Agent) -> No action taken.
c:\Users\Jennifer\AppData\Local\Temp\xrsncwamoe.exe (Trojan.Hiloti) -> No action taken.
c:\Users\Jennifer\AppData\Local\azovikikikodu.dll (Trojan.Agent.U) -> No action taken.