explorer.exe als trojaner erkannt!

frERky

Hallo allerseits,

ich war die letzten 3 Wochen im Urlaub, also nicht am Pc, als ich wiederkam meldete der Avira plötzlich dass explorer.exe im windows (xp professional sp3) ordner ein trojaner sei.
daher nehm ich mal an dass ich einen virus auf dem pc habe. da die explorer.exe als virus erkannt wird, kann ich sie ja schlecht löschen weil sonst mein system nicht mehr funktionieren würde.

ist das eine falsche meldung? ich lasse jetzt mal mbam durchlaufen und poste den log dazu nach.

danke schonmal für antworten

mfg

MBAM Log:


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4607

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

13.09.2010 21:25:31
mbam-log-2010-09-13 (21-25-31).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|I:\|)
Durchsuchte Objekte: 599361
Laufzeit: 3 Stunde(n), 15 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{25A12B0B-C7C1-4A61-9AB1-50D7E9712594}\RP4\A0002547.exe (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{25A12B0B-C7C1-4A61-9AB1-50D7E9712594}\RP4\A0002548.exe (Rogue.SecurityTool) -> Quarantined and deleted successfully.

mal ein kleines update:

avira erkennt die explorer.exe immer noch als trojaner
mein internet ist jetzt auch richtig langsam, das w-lan bzw die ganze netzwerkverbindung setzt regelmäßig kurz aus.
mein icq sagt mir dass die verbindung zum proxyserver nicht hergestellt werden kann, das hat mein browser auch gesagt, als ich die einstellungen dann aber auf "automatisch" eingestellt habe, gings wieder.

ich finde das seltsam dass das alles auf einmal passiert...kann mir da jemand helfen?