Hab ich in Posting #2 erklärt

code
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.19.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
markus :: MARKRAUM [Administrator]

19.02.2012 17:05:26
mbam-log-2012-02-19 (17-05-26).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 243277
Laufzeit: 1 Stunde(n), 19 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Dokumente und Einstellungen\markus\Lokale Einstellungen\Anwendungsdaten\Skype\Skype.exe (Trojan.VUPX.PL1) -> 828 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SkypeM (Trojan.VUPX.PL1) -> Daten: C:\Dokumente und Einstellungen\markus\Lokale Einstellungen\Anwendungsdaten\Skype\Skype.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\Dokumente und Einstellungen\markus\Lokale Einstellungen\Anwendungsdaten\Skype\Skype.exe (Trojan.VUPX.PL1) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\markus\Lokale Einstellungen\Temp\fpgtkko.exe (Trojan.VUPX.PL1) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\markus\Lokale Einstellungen\Temp\sssttx.exe (Trojan.VUPX.PL1) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{3F6770DD-4EDA-4DA8-B68A-1947D0ACC91B}\RP919\A0240148.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{3F6770DD-4EDA-4DA8-B68A-1947D0ACC91B}\RP919\A0240156.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
/code