Trojaner trojan.fakeAlert blendet Desktop und Dateien aus

Xenos

Hallo liebes Trojaner-Board Team!

Ich habe seit gestern Abend Probleme mit meinem Win7 Professional System. Der Desktophintergrund und alle Ordner sind verschwunden (Verknüpfungen nicht), meine Bibliothekten sind leer und die nicht-Windows Partition ebenfalls. Über die Suche sind einige Dateien auffindbar.
Ich habe daraufhin einen Full-Scan mit der aktualisierten Version von Anti-Malware gemacht, den Log gespeichert - und die gefundenen Probleme beheben lassen, was allerdings kein Besserung gebracht hat. Hier das Log:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6467

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

29.04.2011 02:35:56
mbam-log-2011-04-29 (02-35-01).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|Q:\|S:\|)
Durchsuchte Objekte: 362694
Laufzeit: 1 Stunde(n), 39 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
c:\programdata\qkkforqyobsql.exe (Trojan.FakeAlert) -> 4144 -> No action taken.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\qkkFOrQYoBSQl (Trojan.FakeAlert) -> Value: qkkFOrQYoBSQl -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\qkkforqyobsql.exe (Trojan.FakeAlert) -> No action taken.
c:\program files\Lenovo\access connections\sms_application.exe (Trojan.MSIL.ND2) -> No action taken.
c:\Users\philip christmann\AppData\Local\Temp\0.19747792323172508.exe (Trojan.FakeAlert) -> No action taken.
c:\Users\philip christmann\AppData\LocalLow\Sun\Java\deployment\cache\6.0\49\53fa20b1-4663d815 (Trojan.FakeAlert) -> No action taken.

Für eure Unterstützung wäre ich sehr dankbar.

Gruß, Philip