Trojaner-Board - "Live Security Platinum"

Hallo liebe Helfer,

hab mir grade durch ein Drive-By den "Live Security Platinum Virus" eingefangen. Als ich es bemerkt habe sofort den Lanstecker gezogen und PC ausgeschaltet. Musste ihn ausschalten, da ich nichts mehr starten konnte. Hab dann den Startvorgang hart abgebrochen und dadurch die Starthilfe von Windows provoziert. Hier habe ich dann beim nächsten Hochfahren den letzten Sicherheitspunkt wiederherstellen lassen. Nach einem Hochfahren war danach oberflächlich alles wieder okay. Hab dann noch ein bißchen recherchiert was das Teil so macht und ob ich vielleicht noch eine tiefere Infektion habe. Dabei bin ich auf das Forum hier und auf Malware Bytes gestoßen. Das hab ich durchlaufen lassen nach der Anleitung hier und habe 3 Punkte entfernen lassen.

Code:

Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.09.06.11
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 8.0.7601.17514

Mario :: MARIO-PC [Administrator]
 

06.09.2012 22:39:46

mbam-log-2012-09-06 (22-39-46).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 208656

Laufzeit: 3 Minute(n), 14 Sekunde(n)
 

Infizierte Speicherprozesse: 1

C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1052 -> Löschen bei Neustart.
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Löschen bei Neustart.

C:\Users\Mario\AppData\Local\Temp\~!#9CEE.tmp (Trojan.LameShield) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Ich glaube nicht, dass diese Punkte mit dem Ding was zu tun hatten.

Was mir noch aufgefallen ist, ist dass ein Startmenüeintrag verändert wurde.
Da steht jetzt ID_STRING.

http://i46.tinypic.com/33f3h9u.png

Ich bin jetzt unsicher, ob mein PC wirklich sauber ist. OTL.txt und extras.txt anbei.

Vielen Dank für kompetente Hilfe :)

Zur Information: Ich fahre morgen für ein paar Tage in den Urlaub, meine erste Antwort wird also ein wenig dauern.