TR/Rootkit.Gen in C:\Windows\System32\drivers\ezokdc.sys

zaraza00

Hallo!
Ich brauche dringend Hilfe.
Die kostenlose Version der AntivirSoftware zeigte gestern folgendes Problem:

Die Datei 'C:\Windows\System32\drivers\ezokdc.sys'
enthielt einen Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Fehler in der ARK Library.
Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden.Mögliche Ursache: Ein an das System angeschlossenes Gerät funktioniert nicht.

Zuvor 10 Funde alle gelöscht. Ich habe CCleaner benutzt und Malewarebytes durchlaufen lassen, folgender Report:
[code]:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4155

Windows 6.0.6000
Internet Explorer 7.0.6000.17037

30.05.2010 11:02:38
mbam-log-2010-05-30 (11-02-38).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 125476
Laufzeit: 11 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\user\AppData\Local\Temp\~TM2789.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\user\AppData\Local\Temp\jisfije9fjoiee.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\Temp\wpv151274465324.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\Temp\wpv201274465150.exe (Trojan.Agent) -> Quarantined and deleted successfully.

infizierte dateien habe ich meines wissens nach gelöscht.
mit GMER hängt sich der rechner auf --> ich aknn also diesen scan nicht durchführen.
was muss ich jetzt tun?
...die restlichen daten kommen noch.