Trojaner-Board - GVU Trojaner und Win32/Spy.Zbot.AAO

hallo,
habe mir so einen GVU Trojaner eingefangen. habe es dann geschaft mit "abmelden-> ganz schnell ein progamm starten -> dieses dann nicht abbrechen (bei der nachfrage zum abmelden)" malewarebytes zu starten.

habe dann vier schädlinge entfernt (tut mir leid, ist mir erst danach wieder eingefallen, dass man das ja nicht machen soll, sondern auf eure anweisung warten soll). malewarebytes logfile folgt aber wenigstens unten.

jetzt kommt zwar der GVU screen nicht mehr, aber mein eset nod32 meldet die bedrohung des 'trojaners' Win32/Spy.Zbot.AAO und das es den nicht löschen kann.

könnt ihr mir bitte helfen, dass mein rechner davon wieder befreit ist und auch sonst alles entfernt wird und mein rechner wieder 'sauber' ist.

vielen dank schonmal im vorraus.

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.05.02.02
 

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 9.0.8112.16421

neizo :: NEIZO-PC [Administrator]
 

02.05.2013 09:52:47

mbam-log-2013-05-02 (09-52-47).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 224092

Laufzeit: 7 Minute(n), 49 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 1

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ctfmon.exe (Trojan.Agent.Gen) -> Daten: C:\PROGRA~2\rundll32.exe C:\PROGRA~2\4v3b.dat,FG00 -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 3

C:\Users\neizo\AppData\Roaming\Mucedu\libnspr4.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\neizo\AppData\Local\Temp\libnspr4.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\rundll32.exe (Trojan.Agent.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)