TR/Alureon.19456U.3

sonicfra

Hallo,
seit gestern hab ich den Trojanerbefall.

Avira meldet immer wieder:
In der Datei 'C:\Windows\Temp\gasfkybgfcqixxqi.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Alureon.19456U.3' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Spybot Search and Destroy hat verschiedene Dateien erkannt, konnte diese aber nicht entfernen.

Komisch: zwischenzeitlich konnte ich nichts mehr auf dem Desktop speichern oder ausführen, Fehlermeldung war: beschädigter Datenträger. Dann ging der Explorer nicht mehr. Funktioniert aber alles aktuell wieder.

Dann hier zum Board gekommen.
1. CC Cleaner ausgeführt
2. Malware Bytes ausgeführt, ohne Fund:

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2854
Windows 6.0.6002 Service Pack 2

24.09.2009 09:32:01
mbam-log-2009-09-24 (09-32-01).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|H:\|K:\|)
Durchsuchte Objekte: 282783
Laufzeit: 1 hour(s), 4 minute(s), 35 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

3. RSIT ausgeführt. Ergebnis im Anhang.

4. Nach Lesen im Forum auch GMER ausgeführt, findet sofort eine Datei in C:/Win/System32/driver/gasfkyxtfttbtc.sys (hidden)


Wie gehe ich jetzt weiter vor, um den Schädling loszuwerden?

Danke + Gruß,
Jens