ich hatte den verschlüsselungstrojaner auf meinem rechner, habe ihn auch soweit runterbekommen, aber immer wenn ich malwarebytes über meinen rechner laufen lasse, findet es wieder einen trojaner, es handelt sich immer um "trojan.agent", ich kann aber manuell die datei nicht finden, wie kann ich den pfad C:\PROGRA~3\LOCALS~1\Temp\msmikzcm.pif finden? oder wie kann ich den bug sonst löschen?
hier mal der komplette log:
Datenbank Version: v2012.05.23.06

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421


23.05.2012 19:56:47
mbam-log-2012-05-23 (19-56-47).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 393523
Laufzeit: 57 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|28604 (Trojan.Agent) -> Daten: C:\PROGRA~3\LOCALS~1\Temp\msmikzcm.pif -> Löschen bei Neustart.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

ach ja, hatte ich vergessen: ich hab den trojaner gestern per mail bekommen, ist also der ganz neue. soll ich die mail weiterleiten an markus g? ich hab hotmail, wäre ja vielleicht interessant.

ok, ich hab den trojaner jetzt in der registry gefunden, er lässt sich aber nicht löschen. mit Malwarebytes wird er nur jedes mal gefunden, ist aber nicht zu entfernen. kann mir bitte jemand antworten?
danke

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

danke für die hilfe. ich hab jetzt mit ein bisschen rumklicken den virus gelöscht, zumindest findet Malwarebytes nichts mehr. aber jetzt habe ich ein anderes problem: hab festgestellt, dass nach dem ersten eliminierungsversuch alle meine dateien, die ich in cubase erstellt hatte nurnoch gehäcksel sind ( mp3s und.cpr dateien, die nurnoch unendlich lange buchstabenketten ohne dateiendung oder irgendwas sind). gibts eine möglichkeit, die wieder herzustellen? wenn nicht wäre das eine katastrophe. beim ersten versuch den rechner sauberzubekommen hab ich von cd im ubuntu drei verschiedene scanner drüberlaufen lassen, jetzt sind die dateien kompott, ich weiss nur leider nicht warum.

Erstmal muss der Rechner sauber sein. Dann kannst du an die Entschlüsselung denken, Hinweise stehen oben für jedermann deutlich sichtbar
Damit man deinen Rechner sauber bekommt musst du im ersten Schritt alle vorhandenen Logs posten. Es gibt so viele Logs wie es Scans mit Malwarebytes gab.