Trojaner "Facebook.vbs" im Autostart und auf USB-sticks

Eiven

Hallo liebe Trojanerboard user und Helfer.

Auch ich brauche Hilfe mit dem "facebook.vbs", der sich (wie wohl bei so manch anderen) über einen Kopierladen bei mir eingeschlichen hat. Ich hoffe, ich habe die Anleitung zur Themenerstellung gut genug verstanden und schicke hier alle nötigen Informationen und Logdateien mit. Wenn etwas fehlt, gebt mir bitte Bescheid.

Zuerst mal zu den Programmen, die ich nutze. Ich benutze Windows XP mit service pack 3. Mein Virenscanner ist Avira Antivir. Zusätzlich benutze ich Malwarebytes Antimalware.

Ich habe den Trojaner zuerst durch bloßes Betrachten der Dateien auf dem USB Stick, der im Kopierladen war, entdeckt. Dort waren die Datein zu versteckten Dateien umgewandelt, als Verknüpfungen doppelt erstellt und zusätzlich tauchte "facebook.vbs" auf (wie es bei diesem Trojaner üblich zu sein scheint). Hier sprang der Virenscanner noch nicht an. Jeder Versuch, die vbs Datei oder die Verknüpfungen zu löschen oder das "Versteckt"-Attribut per Hand zu deaktivieren scheiterte, alles wurde in wenigen Sekunden von selbst in den Ausgangszustand versetzt. Formatieren des Sticks half auch nicht, darauf hin habe ich mit Antivir und Malware Bytes gescannt (Berichte im Anhang; ich hoffe das sind die richtigen Dateien) und im Netz nach Informationen gesucht. Dabei bin ich auf diese Seite gestoßen. Aufgrund der anderen Artikel über diesen Trojaner hier, habe ich einfach mal eine Windowssuche nach der facebook.vbs Datei gestartet und habe sie auch unter diesem Pfad gefunden:

C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\facebook.vbs

Hier schlug der Scanner an, allerdings ließ es sich auch hier nicht entfernen (die Datei tauchte immer sofort wieder auf).
Die vbs-Datei ist auch auf einen weiteren USB übergesprungen (Mit der üblichen Wirkung).
Den ersten USB-Stick hat meine Freundin mittlerweile in meiner Abwesenheit entsorgt, aber den anderen würde ich sehr gerne retten.

Ich habe noch einige direkte Fragen zum Trojaner:

Werden auch andere Wechseldatenträger (externe Festplatten, I pods o.Ä.) oder wird auch die Drop box befallen?
Verbreitet der Trojaner sich auch über lokale Netzwerke weiter? (bisher ist aber auf unseren anderen PCs noch nichts aufgetaucht)
==> Ich muss so schnell wie möglich größere Mengen Dateien vom betroffenen PC portabel machen, da ich sie auf der Arbeit benötige.

Für eure Unterstützung bei diesem Problem wäre ich sehr dankbar. :-)

Mit besten Grüßen, Eiven