Trojaner-Board - Überreste - Antivirus Action

Hallo zusammen

Ich hab mir gestern den Trojaner "Antivirus" Action eingefangen und bin dann auf diesen Beitrag gestossen:

http://www.trojaner-board.de/91695-a...entfernen.html

Ich bin danach genau so vergegangen und konnte den Virus entfernen, hoffe ich zumindest (Siehe Log am Ende). Danke schon mal an Da GuRu.

Zuvor hatte ich bereits mit Avira AntiVir folgende Datei in Quarantäne versetzt und gelöscht: "Die Datei 'C:\Program Files\TrackMania United\tmunite.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/PWS.104960.3' [trojan]."

1) Ist dies der selbe Trojaner oder habe ich mir noch einen Trojaner eingefangen?
2) Wenn es der selbe ist: Der Ordner ist noch so vorhanden mit allen ursprünglichen Dateien. Kann es sein, dass der Trojaner noch nicht ganz gelöscht ist?

Ich hoffe die Infos reichen.

Besten Dank und Gruss

Zitat:

Malwarebytes' Anti-Malware 1.46
w*w.malwarebytes.org

Datenbank Version: 4875

Windows 6.0.6000 (Safe Mode)
Internet Explorer 7.0.6000.17037

18.10.2010 20:43:54
mbam-log-2010-10-18 (20-43-54).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 145062
Laufzeit: 7 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dqdkajkd (Antivirus.Action) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\Roger\AppData\Local\Temp\jmgyjllnd\kuxgbmeyhsn.exe (Antivirus.Action) -> Quarantined and deleted successfully.