Von ICQ übertragener Trojaner - selbstständiges Verschicken von Links - MWB Log dabei

seqizn

Hallo an alle,

wie schon viele andere habe ich dummerweise über ICQ eine infizierte Datei bekommen. Alles war hinter einem Bild mit .JPG Endung versteckt.

Problem:

Chatfenster werden automatisch geöffnet und dann der besagte Link an alle Leute geschickt.

Habe Malwarebytes durchlaufen lassen und mehrere infizierte Dateien entfernt.
Hier ist mein Log nach dem Scan:

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 4003

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18904

18.04.2010 14:32:36
mbam-log-2010-04-18 (14-32-36).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 114639
Laufzeit: 5 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 9

Infizierte Speicherprozesse:
C:\Users\Public\winsvcn.exe (VirTool.DelfInject) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows system guard (VirTool.DelfInject) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\Public\winsvcn.exe (VirTool.DelfInject) -> Quarantined and deleted successfully.
C:\Users\Alt\AppData\Local\Temp\vqo.exe (VirTool.DelfInject) -> Quarantined and deleted successfully.
C:\Program Files\Exporter.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Program Files\NxCharacter.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Program Files\NxCooking.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Program Files\PhysXCore.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Program Files\PhysXLoader.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Program Files\SI3.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Program Files (x86)\ICQToolbar\toolbaru.dll (Trojan.BHO) -> Quarantined and deleted successfully.


Wäre super wenn mir jemand sagen könnte, ob es das soweit war, oder ob ich noch weitere Schritte durchführen muss um diesen Plagegeist los zu werden.

Vielen Dank