Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!


Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Nr. 1

GMER Logfile:

GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2011-09-05 22:04:34
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\00000076 WDC_WD3200AAKS-00B3A0 rev.01.03A01
Running: pn28n2ht.exe; Driver: C:\temp\pwlcypod.sys


---- System - GMER 1.0.15 ----

SSDT            BA6FA92C                                                          ZwClose
SSDT            BA6FA8E6                                                          ZwCreateKey
SSDT            BA6FA936                                                          ZwCreateSection
SSDT            BA6FA8DC                                                          ZwCreateThread
SSDT            BA6FA8EB                                                          ZwDeleteKey
SSDT            BA6FA8F5                                                          ZwDeleteValueKey
SSDT            BA6FA927                                                          ZwDuplicateObject
SSDT            BA6FA8FA                                                          ZwLoadKey
SSDT            BA6FA8C8                                                          ZwOpenProcess
SSDT            BA6FA8CD                                                          ZwOpenThread
SSDT            BA6FA904                                                          ZwReplaceKey
SSDT            BA6FA8FF                                                          ZwRestoreKey
SSDT            BA6FA93B                                                          ZwSetContextThread
SSDT            BA6FA8F0                                                          ZwSetValueKey
SSDT            BA6FA8D7                                                          ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

?               Combo-Fix.sys                                                     Das System kann die angegebene Datei nicht finden. !
.text           C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                          section is writeable [0xB962D380, 0x346307, 0xE8000020]
?               C:\ComboFix\catchme.sys                                           Das System kann den angegebenen Pfad nicht finden. !
?               C:\WINDOWS\system32\Drivers\PROCEXP113.SYS                        Das System kann die angegebene Datei nicht finden. !

---- Devices - GMER 1.0.15 ----

Device          \Driver\USB_RNDIS \Device\{7DC2C826-E405-4F37-8CAF-B25C2AE43D3E}  RNDISMP.SYS (Remote NDIS Miniport/Microsoft Corporation)

AttachedDevice  \FileSystem\Fastfat \Fat                                          fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----
         

--- --- ---

und Nr.3:

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-09-05 22:37:29
-----------------------------
22:37:29.719 OS Version: Windows 5.1.2600 Service Pack 3
22:37:29.719 Number of processors: 2 586 0xF0D
22:37:29.719 ComputerName: PC-* * * UserName: * * *
22:37:30.110 Initialize success
22:50:47.516 AVAST engine defs: 11090501
22:51:32.078 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\00000076
22:51:32.078 Disk 0 Vendor: WDC_WD3200AAKS-00B3A0 01.03A01 Size: 305245MB BusType: 3
22:51:34.156 Disk 0 MBR read successfully
22:51:34.156 Disk 0 MBR scan
22:51:34.188 Disk 0 Windows XP default MBR code
22:51:34.235 Disk 0 scanning sectors +625121280
22:51:34.406 Disk 0 scanning C:\WINDOWS\system32\drivers
22:52:06.953 Service scanning
22:52:07.781 Modules scanning
22:52:38.547 Disk 0 trace - called modules:
22:52:38.563
22:52:38.875 AVAST engine scan C:\WINDOWS
22:53:39.719 AVAST engine scan C:\WINDOWS\system32
22:58:59.219 AVAST engine scan C:\WINDOWS\system32\drivers
22:59:49.125 AVAST engine scan C:\Dokumente und Einstellungen\* * *
23:04:02.797 AVAST engine scan C:\Dokumente und Einstellungen\All Users
23:07:11.531 Scan finished successfully
23:07:48.016 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\* * *\Desktop\MBR.dat"
23:07:48.031 The log file has been saved successfully to "C:\Dokumente und Einstellungen\* * *\Desktop\aswMBR_20110905.txt"


Ich habe fertig, nun kommt der Fachmann

Gruß
Vokus