BKA Trojaner 1.13 win xp

scheggi

Hallo,
habe hier einen Rechner mit BKA Trojaner 1.13 auf Win xp.
Der Rechner hat zu erst nicht auf STRG+ALT+ENTF reagiert, nach neustart im abgesichertem Modus konnte ich den Virenscanner AVG free 8.5 auf AVG free 2013 aktualisieren. Es erfolgte ein neustart. PC nicht mehr im abgesicherten Modus. AVG hat sich fertig installiert. Nun konnte ich per STRG+ALT+ENTF den Taskmanager öffnen und den Prozess gkownlpy.exe beenden. Danach folgte ein komplettscan mit AVG, er hat auch einiges gefunden. Leider komme ich nicht mehr mehr an die die Orignalmeldung hier was ich mitgeschrieben habe:
HKU\S-1-5-21-1801674531-1482476501-725345543-1003\software\Microsoft\Windows\CurrentVersion\run\\gkownpynirbhte
c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gkownlpy.exe
c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gkownlpy.exe
c:\Dokumente und Einstellungen\Name\0.5765831243666564.exe
c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fpqwbkbsnfksuni\main.html
Ich hoffe das ich alles richtig geschrieben habe.
Anschließend habe ich euer Forum gefunden und mich an obige Anweisung gehalten.
Hier die Meldung von Malware:
alwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.22.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Name :: PcName [Administrator]

Schutz: Aktiviert

22.09.2012 20:08:34
mbam-log-2012-09-22 (20-08-34).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 212944
Laufzeit: 9 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Name\Anwendungsdaten\wndsksi.inf (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Jetzt weiß ich nicht weiter.
Vielen Dank für eure Unterstützung vorab.