Immer noch infiziert nach Entfernung von DesktopSecurity2010-Virus?

pynch

Hallo nochmal.
"Es" ist wieder da. Vor zwei Tagen war vom anscheinend erfolgreich entfernten "Desktop Security 2010" nur noch das Öffnen von neuen Tabs mit Casino-Seiten (und ähnlichen) übrig geblieben, doch gestern meldete sich "Antispyware Soft" ähnlich penetrant (dauernde gefakete Viruswarnungen, Systemprogramme wie bspw. der Task-Manager schlossen sich nach ca. 1 Sekunde von selbst).
Ich habe dann die Anleitung von h**p://www.trojaner-board.de/85516-antispyware-soft.html#post523107 befolgt (Malwarebytes-Log siehe unten) und danach noch h**p://www.trojaner-board.de/85503-tun-bei-antispyware-soft-2.html#post521767. Bei mir hieß das Ding "xlcfcrdtssd.exe". Das Fake-Programm ist jetzt offenbar weg. Auch die unerwünschten Webseiten kommen nicht mehr.
"MS Security Essentials" hat seit drei Tagen keine Virendefinitionsdateien mehr aktualisiert, was ich mit der Anleitung auf h**p://support.microsoft.com/kb/958043/de beheben konnte. Das Virenprogramm hat gestern noch den Virus:Win32/Alureon.H desinfiziert. Weitere Bedrohungen findet es jetzt nicht mehr.

Als "es" noch drauf war, öffnete sich hin und wieder das Hauptfenster des Sicherheitscenters, ich hab's aber nicht angerührt, da ich nicht sicher war, dass es echt ist. Als ich später nachschaute, ist mir aufgefallen, dass mein Sicherheitscenter gar nicht aktiviert ist, was sich auch mit der Anleitung hier nicht ändern ließ:
h**p://www.trojaner-board.de/84409-nach-angriff-von-user-protection-funktioniert-das-sicherheitscenter-weiterhin-nicht.html#post515094. Weiß da jemand Rat?

Ich habe Angst, dass es bald wieder losgeht, deshalb nochmal die Bitte, sich meine Logfiles anzusehen, was sich da noch versteckt.
Nochmals vielen Dank im voraus,
pynch


Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4065

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

7.5.2010 16:58:02
mbam-log-2010-05-07 (16-58-02).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 120514
Laufzeit: 4 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)