Trojaner TR/kazy.mehm.1 wie nun weiter? otl.txt und extra.txt vorhanden.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6611

Windows 6.0.6000
Internet Explorer 7.0.6000.17037

18.05.2011 23:57:49
mbam-log-2011-05-18 (23-57-49).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 289969
Laufzeit: 1 Stunde(n), 25 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 7

Infizierte Speicherprozesse:
c:\programdata\sciedgaotlyn.exe (Trojan.FakeAlert) -> 2344 -> Unloaded process successfully.
c:\programdata\32366368.exe (Trojan.FakeAlert) -> 2560 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\scIeDgaoTLYN (Trojan.FakeAlert) -> Value: scIeDgaoTLYN -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\Users\Necki\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery (Trojan.FakeAV) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\programdata\sciedgaotlyn.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\programdata\32366368.exe (Trojan.FakeAlert) -> Delete on reboot.
c:\programdata\30924576.VIR (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\programdata\31973152.VIR (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Necki\Desktop\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\Necki\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery\uninstall windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\Necki\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.