PC lahmgelegt mit "kb.dll" und "TR/Shutdowner.fft" - wie entfernen?

Hanuta78

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5363

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 6.0.2900.5512

22.12.2010 08:29:25
mbam-log-2010-12-22 (08-29-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 366519
Laufzeit: 52 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 9

Infizierte Speicherprozesse:
c:\dokumente und einstellungen\Uta\anwendungsdaten\xbwoaulmfpczyox2nkpwbhtpm31szec2\csrss.exe (Spyware.Passwords) -> 636 -> No action taken.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srenum (Rootkit.Agent) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mssend (Spyware.Passwords) -> Value: mssend -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\bk (Malware.Trace) -> Value: bk -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe "C:\Dokumente und Einstellungen\Uta\Anwendungsdaten\xbwoaulmfpczyox2nkpwbhtpm31szec2\csrss.exe") Good: (Explorer.exe) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\Uta\anwendungsdaten\xbwoaulmfpczyox2nkpwbhtpm31szec2\csrss.exe (Spyware.Passwords) -> No action taken.
c:\dokumente und einstellungen\administrator\anwendungsdaten\xssend2\svcnost.exe (Spyware.Passwords) -> No action taken.
c:\dokumente und einstellungen\administrator\anwendungsdaten\xssend1jkyntmaqrdxdcjzjoyl3xazwrfk1nt\svcnost.exe (Spyware.Passwords) -> No action taken.
c:\dokumente und einstellungen\administrator\lokale einstellungen\Temp\19792079 (Backdoor.Bot) -> No action taken.
c:\dokumente und einstellungen\Uta\anwendungsdaten\xssend2\svcnost.exe (Spyware.Passwords) -> No action taken.
c:\dokumente und einstellungen\Uta\lokale einstellungen\Temp\1109137.exe (Spyware.Passwords) -> No action taken.
c:\system volume information\_restore{89ce1e76-61c4-4323-8b29-6c992b92d8bd}\RP2\A0003084.exe (Trojan.Agent) -> No action taken.
c:\WINDOWS\system32\msrun.exe (Trojan.Agent) -> No action taken.
c:\WINDOWS\system32\drivers\srenum.sys (Rootkit.Agent) -> No action taken.