"Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Deutschland wurde blockiert"

TonyMahony

Hallo zusammen,

der Rechner einer Bekannten ist mit dem Trojaner (Windows 7) "Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Deutschland wurde blockiert" infiziert.
Nach dem starten im abgesicherten Modus konnte ich Malwarebytes herunterladen. Nach der Installation und dem Update habe ich den Quick-Scan durchgeführt und die infizierten Objekte gelöscht.
Der Log von Malwarebytes sieht wie folgt aus:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.09.04

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.7601.17514
SB :: SB-PC [Administrator]

09.08.2012 11:16:49
mbam-log-2012-08-09 (11-16-49).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 190065
Laufzeit: 3 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SNTSearch (Trojan.Cridex) -> Daten: C:\Users\SB\AppData\Local\Microsoft\Windows\679\SNTSearch.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|DAT164D.tmp.exe (Trojan.FakeAlert) -> Daten: C:\Users\SB\AppData\Local\Temp\DAT164D.tmp.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\Users\SB\AppData\Local\Microsoft\Windows\679\SNTSearch.exe (Trojan.Cridex) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\SB\AppData\Local\Temp\481829kas474328.exe (Trojan.Cridex) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\SB\AppData\Local\Temp\51320132.exe (Trojan.Phex.THAGen4) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\SB\AppData\Local\Temp\51327199.exe (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\SB\AppData\Local\Temp\msimg32.dll (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Wie musss ich weiter vorgehen um den Trojaner entgültig loszuwerden?
Bin für eure Hilfe dankbar.

Schönen Gruß