habe mit den oben genannten "TrojanDownloader.Agent.uj" eingefangen und ein problem da ich ihn nich entfernen kann

bin über google auf das forum gestoßen hier und habe mir folgenden beitrag durchgelesen: http://www.informationsarchiv.net/foren ... sc-15.html

ich habe im moment das selbe problem das ewido den schädling in laufenden systemprozessen erkennt aber nicht entfernen kann und alle anderen programme die ich getestet habe leider versagen (panda, antivir, adarware und spybot) da sich gerade zu ende des thread die beiträge als etwas durcheinander erweisen wollte ich eben fragen wie ich am besten weitermachen soll?


ewido gibt mir folgendes log aus:


---------------------------------------------------------
ewido security suite - Scan Report
---------------------------------------------------------

+ Erstellt am: 14:05:45, 13.11.2005
+ Report-Checksumme: 7C7E9746

+ Scanergebnis:

[540] VM_03540000 -> TrojanDownloader.Agent.uj : Fehler beim Säubern
[572] VM_00F30000 -> TrojanDownloader.Agent.uj : Fehler beim Säubern
[1316] VM_00B70000 -> TrojanDownloader.Agent.uj : Fehler beim Säubern
[3484] VM_00E40000 -> TrojanDownloader.Agent.uj : Fehler beim Säubern
[2064] VM_012A0000 -> TrojanDownloader.Agent.uj : Fehler beim Säubern
[1468] VM_009E0000 -> TrojanDownloader.Agent.uj : Fehler beim Säubern
[2944] VM_003C0000 -> TrojanDownloader.Agent.uj : Fehler beim Säubern


::Report Ende


dabei sind unter anderem folgende laufende prozesse infiziert:
windows/system32/csrss.exe
windows/system32/winlogon.exe

würde mich freuen wenn es hier zu einer lösung des problems kommt da ich es leider nicht weiter eingrenzen kann und mir der oben genannte forenbeitrag von hier nicht weiterhilft da ich nicht sicher bin in welcher reihenfolge ich nun onlinescans, smite und anderes machen soll...

CCleaner
http://virus-protect.net/temp.html
lösche alle temp-Dateien

kopiere hier die 4 Logs
http://virus-protect.net/datfindbat.html

suche
windows/system32/csrss.exe
windows/system32/winlogon.exe
und poste mir, was du dort alles findest.
http://virus-protect.net/artikel/tools/ ... lorer.html

poste das Log von winpfind
http://virus-protect.net/winpfind.html