Backdoor.Agent + Spyware.Zbot.DG

cabriolady

Hallo,

habe von einem Bekannten den Rechner bei mir der sich mit dem GVU Virus gemeldet hat.

Rechner kann im abgesicherten Modus gestartet werden.

Virensoftware kann nicht gestartet werden. Es kommt immer die Meldung
Software kann nicht geladen werden.

Habe Anit-Malware installiert und laufen lassen. Anbei das Log-File.

Möchte jetzt kurz wissen was man sich da eingehandelt hat und ob es Sinn macht das System zu retten oder eher neu aufsetzen?

++++++++++++++++++++++++++++++++++++++++++++++++++

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.19.04

Windows XP Service Pack 3 x86 FAT32 (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.6001.18702
Administrator :: USER01 [Administrator]

19.06.2012 14:30:15
mbam-log-2012-06-19 (14-58-50).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 271326
Laufzeit: 21 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{fgp1l2e2-UHzu-fOkg-z7KY-SpaF5G4Z1Yo3} (Backdoor.Agent) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\WINDOWS\Temp\tpl_0_c.exe (Spyware.Zbot.DG) -> Keine Aktion durchgeführt.

(Ende)

Bitte um Info was man sich da eingehandelt hat?

Macht es Sinn das System neu aufzusetzen oder ist eine Rettung möglich?