"Trojan.Vundo-Variant/F" in Datei "C:\Windows\Syswow64\avsredirect.dll" + vorher weitere Schädlinge

hallobal

Hallo an alle,

ich habe seit letzter Woche Donnerstag ein Problem mit meinem Rechner, auf dem scheinbar mehrere Viren und Trojaner waren. Bisher habe ich vesucht, die Schädlinge alleine zu bekämpfen bzw. zu löschen, denke aber profesionelle Hilfe ist anzuraten.
Ich habe die Schädlingen durch einen Routine-System-Scan mit meinem Virenscanner GDATA Internetsecurity 2011 gefunden. Dabei wurden zunächst die folgenden Viren gefunden:

• (1) Virus: Other:Malware-gen, Java:Agent-AW [Expl] (Engine-B); Pfad: C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63; Archiv: 3e5eaabf-1a54ffbf

• (2) Virus: Other:Malware-gen, Java:Agent-AW [Expl] (Engine-B); Pfad: C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49; Archiv: 35217071-6fd6161c

Ich habe die Dateien in die Quarantäne gesteckt, an GDATA gesendet und dann gelöscht. Anschließend habe ich meinen Rechner mit Malwarebytes-Anti-Malware gescannt und einen weiteren Trojaner in einer Datei entdeckt, die ich auf meinem Rechner gespeichert hatte.

• (3) Trojan.FakeAlert

Auch hier habe ich die Datei in die Quarantäne geschoben und dann gelöscht.
Anschließend habe ich mit Hijack This meinen Rechner gescannt und es war scheinbar nichts Verdächtiges mehr auf dem Rechner.

Irgendwie war ich mir aber nicht sicher, ob mein Rechner wieder sauber ist und daher habe ich im "Abgesicherten Modus" meinen Rechner mit SUPERAntiSpyware gescannt. Dieser Scanner hat mir dann folgenden Trojaner gemeldet:

• (4) Trojan.Vundo-Variant/F in C:\Windows\Syswow64\avsredirect.dll

Diesen Trojaner habe ich jetzt aktuell in Quarantäne, weiß aber nicht ob ich die Datei als Systemdatei löschen kann oder nicht. Außerdem ist mir unklar, ob mein Rechner jetzt wieder sauber ist.

Ich hatte den Trojaner außerdem nochmal aus der Quarantäne genommen, um die infizierte Datei bei VirusTotal prüfen zu lassen - das Log habe ich leider nicht mehr, aber die die Wahrscheinlichkeit eines Virus war bei 14%.
Außerdem hatte ein neuer Scan mit SUPER AntiSpyware anschließend 2 infizierte Dateien gemeldet, die ich beide wieder in die Quarantäne geschoben habe (die urspränglich infizierte Datei und eine neue):

• (4) Trojan.Vundo-Variant/F in C:\Windows\Syswow64\avsredirect.dll

• (5) Trojan.Vundo-Variant/F in C:\Users\***\Appdata\Roaming\Microsoft\Windows\Recent\avsredirect.lnk

Anschließende weitere Systemscans mit allen drei Virenscannern ergaben folgendes:

• Aktuell findet Malwarebytes' Anti-Malware keinen Virus/Trojaner:

Log:

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Datenbank Version: 5286

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

12.12.2010 12:22:03
mbam-log-2010-12-12 (12-22-03).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|L:\|)
Durchsuchte Objekte: 137662
Laufzeit: 1 Stunde(n), 15 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

• Auch SUPER AntiSpyware zeigt keinen weiteren Trojaner an, außer natürlich die entsprechenden Dateien in der Quarantäne.

• Und auch GData zeigt nix an.

Im Anhang habe ich zusätzlich noch die aktuellen OTL-Logs hochgeladen.

Ich bin mir nun aber unsicher ob mein Rechner sauber ist und was ich mit der infizierten Datei in der Quarantäne machen soll. Mich würde daher interessieren ob ich:

• a) Den Trojaner aus der Qarantäne einfach löschen kann oder ob die infizierte Datei eine wichtige System-Datei ist?
• b) mein Rechner wieder sauber ist?
• c) oder wie ich ihn wieder sauber bekommen?

Vielen Dank schon mal für eure Hilfe.

LG Martin

P.S. Mir ist aufgefallen, dass die Virenscanner (vor allem GData) bei einem vollständigen Systemscan sehr langsam laufen im Moment (GData braucht gefühlt doppelt so lang als früher). Gibts da nen Grund, wieso die scanner so lange brauchen? Vielleicht weil ich im Moment drei verschiedene Virenscanner auf dem Rechner habe???