danke für den upload

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Combofix Logfile:

ComboFix 12-01-10.02 - Alex 11.01.2012  17:56:12.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3071.2454 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Alex\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *Disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Alex\Anwendungsdaten\FFSJ
c:\dokumente und einstellungen\Alex\Anwendungsdaten\FFSJ\FFSJ.cfg
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\1.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\a.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\b.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\c.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\d.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\e.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\f.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\g.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\h.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\i.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\J.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\k.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\l.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\m.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\mru.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\n.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\o.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\p.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\q.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\r.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\s.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\t.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\u.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\v.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\w.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\x.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\y.xml
c:\dokumente und einstellungen\Alex\Anwendungsdaten\PriceGong\Data\z.xml
c:\dokumente und einstellungen\Alex\WINDOWS
c:\windows\IsUn0407.exe
c:\windows\SwSys1.bmp
c:\windows\SwSys2.bmp
c:\windows\system32\drivers\Xprotector.sys
G:\install.exe
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_XPROTECTOR
-------\Service_XPROTECTOR
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-12-11 bis 2012-01-11  ))))))))))))))))))))))))))))))
.
.
2012-01-21 20:42 . 2012-01-21 20:42	--------	d-----w-	c:\dokumente und einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\SKIDROW
2012-01-21 20:41 . 2012-01-21 20:47	--------	d-----w-	c:\dokumente und einstellungen\Alex\Anwendungsdaten\Trine2
2012-01-11 21:06 . 2011-07-13 02:55	2237440	----a-r-	C:\OTLPE.exe
2012-01-11 21:06 . 2012-01-11 16:01	--------	d-----w-	C:\_OTL
2012-01-03 16:46 . 2012-01-03 16:46	--------	d-----w-	c:\programme\LogMeIn Hamachi
2011-12-20 20:46 . 2011-12-20 20:46	--------	d-----w-	c:\dokumente und einstellungen\Alex\Anwendungsdaten\DVDVideoSoft
2011-12-20 20:45 . 2011-12-20 20:45	--------	d-----w-	c:\programme\DVDVideoSoft
2011-12-13 17:46 . 2011-12-13 17:46	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\id Software
2011-12-13 17:45 . 2011-12-13 18:33	--------	d-----w-	c:\dokumente und einstellungen\Alex\Anwendungsdaten\PureBasic
2011-12-13 17:43 . 2012-01-11 15:28	--------	d-----w-	c:\programme\PureBasic
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-21 15:48 . 2011-08-13 12:45	138160	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2012-01-21 15:48 . 2011-08-20 18:28	271200	----a-w-	c:\windows\system32\PnkBstrB.xtr
2012-01-21 15:48 . 2011-08-13 12:45	271200	----a-w-	c:\windows\system32\PnkBstrB.exe
2012-01-21 14:56 . 2011-08-13 12:45	271200	----a-w-	c:\windows\system32\PnkBstrB.ex0
2011-12-30 17:04 . 2011-01-15 15:53	98304	----a-w-	c:\windows\system32\CmdLineExt.dll
2011-11-14 13:38 . 2011-05-18 13:39	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}"= "c:\programme\ZoneAlarm-Sicherheit\tbZon1.dll" [2012-01-11 2735200]
.
[HKEY_CLASSES_ROOT\clsid\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}]
2012-01-11 16:00	2735200	----a-w-	c:\programme\ZoneAlarm-Sicherheit\tbZon1.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}"= "c:\programme\ZoneAlarm-Sicherheit\tbZon1.dll" [2012-01-11 2735200]
.
[HKEY_CLASSES_ROOT\clsid\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{FC2B76FC-2132-4D80-A9A3-1F5C6E49066B}"= "c:\programme\ZoneAlarm-Sicherheit\tbZon1.dll" [2012-01-11 2735200]
.
[HKEY_CLASSES_ROOT\clsid\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-12-13 281768]
"ZoneAlarm Client"="c:\programme\Zone Labs\ZoneAlarm\zlclient.exe" [2011-02-18 1043968]
"amd_dc_opt"="c:\programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe" [2008-07-22 77824]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]
"VirtualCloneDrive"="c:\programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2011-03-07 89456]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2011\WinStyler\tu_logonui.exe"
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages	REG_MULTI_SZ   	msv1_0 nwprovau
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Alex^Startmenü^Programme^Autostart^Logitech . Produktregistrierung.lnk]
path=c:\dokumente und einstellungen\Alex\Startmenü\Programme\Autostart\Logitech . Produktregistrierung.lnk
backup=c:\windows\pss\Logitech . Produktregistrierung.lnkStartup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Alex^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk]
path=c:\dokumente und einstellungen\Alex\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
backup=c:\windows\pss\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnkStartup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^GamersFirst LIVE!.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\GamersFirst LIVE!.lnk
backup=c:\windows\pss\GamersFirst LIVE!.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\4StoryPrePatch]
2011-01-10 08:20	319488	-c--a-w-	d:\programme\Gameforge4D\4Story\PrePatch.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-06-06 10:55	937920	----a-w-	c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-09-05 17:04	35736	----a-w-	c:\programme\Adobe\Reader 10.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2008-06-19 15:20	57344	----a-w-	c:\windows\ALCMTR.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2008-04-14 06:52	15360	----a-w-	c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Facebook Update]
2011-09-03 09:32	137536	----atw-	c:\dokumente und einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
2006-10-26 23:47	31016	----a-w-	c:\programme\Microsoft Office\Office12\GrooveMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
2011-06-29 08:46	124216	----a-w-	c:\icq7.5\ICQ.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISW]
2011-02-15 15:25	738808	----a-w-	c:\programme\CheckPoint\ZAForceField\ForceField.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-04-14 09:32	421160	----a-w-	c:\programme\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Vid]
2011-01-13 02:01	6129496	----a-w-	c:\programme\Logitech\Vid HD\Vid.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2011-08-15 15:18	1955208	----a-w-	c:\programme\LogMeIn Hamachi\hamachi-2-ui.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LWS]
2011-03-01 21:14	190808	----a-w-	c:\programme\Logitech\LWS\Webcam Software\LWS.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 20:12	3872080	----a-w-	c:\programme\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2006-01-12 14:40	155648	----a-w-	c:\windows\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2008-10-07 05:33	13574144	----a-w-	c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2008-10-07 05:33	86016	----a-w-	c:\windows\system32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2008-10-07 05:33	1630208	----a-w-	c:\windows\system32\nwiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Pando Media Booster]
2011-10-11 15:09	3077528	----a-w-	c:\programme\Pando Networks\Media Booster\PMB.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38	421888	----a-w-	c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2008-10-28 16:18	17331200	----a-w-	c:\windows\RTHDCPL.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2011-10-13 07:27	17351304	----a-r-	c:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-10-29 13:49	249064	----a-w-	c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
2011-12-10 13:23	735608	----a-w-	d:\programme\uTorrent\uTorrent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Opera\\opera.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\Programme\\Electronic Arts\\Need for Speed(TM) Hot Pursuit\\Launcher.exe"=
"d:\\Programme\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx9.exe"=
"d:\\Programme\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx10.exe"=
"d:\\Programme\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Launcher.exe"=
"c:\\Programme\\Ubisoft\\Ubisoft Game Launcher\\UbisoftGameLauncher.exe"=
"d:\\Programme\\Ubisoft\\Assassin's Creed II\\AssassinsCreedIIGame.exe"=
"d:\\Programme\\Ubisoft\\Assassin's Creed II\\AssassinsCreedII.exe"=
"d:\\Programme\\Ubisoft\\Assassin's Creed II\\UPlayBrowser.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"d:\\Programme\\Electronic Arts\\Need for Speed(TM) Hot Pursuit\\NFS11.exe"=
"d:\\Programme\\Ubisoft\\Ghost Recon Advanced Warfighter\\GRAW.exe"=
"c:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
"c:\\Programme\\TeamViewer\\Version6\\TeamViewer.exe"=
"c:\\Programme\\TeamViewer\\Version6\\TeamViewer_Service.exe"=
"d:\\Programme\\Electronic Arts\\Die Schlacht um Mittelerde II\\game.dat"=
"d:\\Programme\\eFusion\\BlackShot\\system\\BlackShot.exe"=
"d:\\gPotato.eu\\Allods Online\\bin\\Launcher.exe"=
"d:\\gPotato.eu\\Allods Online\\bin\\AOgame.exe"=
"d:\\Programme\\Ubisoft\\Prince of Persia\\Prince of Persia.exe"=
"d:\\Programme\\Ubisoft\\Prince of Persia\\PrinceOfPersia_Launcher.exe"=
"d:\\Programme\\Ubisoft\\Related Designs\\ANNO 1404\\Anno4.exe"=
"d:\\Programme\\Ubisoft\\Related Designs\\ANNO 1404\\tools\\Anno4Web.exe"=
"d:\\Programme\\Stardock Games\\Demigod\\bin\\Demigod.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\NexonEU\\NGM\\NGM.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\ICQ7.5\\ICQ.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"d:\\Programme\\FireFly Studios\\Stronghold 2\\Stronghold2.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"d:\\Programme\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"c:\\Programme\\Logitech\\Vid HD\\Vid.exe"=
"c:\\Programme\\Pando Networks\\Media Booster\\PMB.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"d:\\Programme\\bitComposer Games\\S.T.A.L.K.E.R. - Call Of Pripyat\\bin\\dedicated\\xrEngine.exe"=
"c:\\Dokumente und Einstellungen\\Alex\\Lokale Einstellungen\\Anwendungsdaten\\Facebook\\Video\\Skype\\FacebookVideoCalling.exe"=
"d:\\Programme\\uTorrent\\uTorrent.exe"=
"d:\\Steam\\SteamApps\\common\\shadowgrounds survivor\\survivor.exe"=
"d:\\Steam\\SteamApps\\common\\shadowgrounds survivor\\Shadowgrounds Survivor Launcher.exe"=
"d:\\Steam\\SteamApps\\common\\spiral knights\\java_vm\\bin\\javaw.exe"=
"d:\\Steam\\SteamApps\\common\\ava\\REACTOR.exe"=
"d:\\Steam\\SteamApps\\common\\fable 3\\FableLauncher.exe"=
"d:\\Steam\\SteamApps\\common\\portal 2\\portal2.exe"=
"d:\\Steam\\SteamApps\\common\\dungeon defenders\\Binaries\\Win32\\DungeonDefenders.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3644:TCP"= 3644:TCP:Akamai NetSession Interface
"5000:UDP"= 5000:UDP:Akamai NetSession Interface
"56845:TCP"= 56845:TCP:Pando Media Booster
"56845:UDP"= 56845:UDP:Pando Media Booster
.
R1 appdrv01;Application Driver (01);c:\windows\system32\drivers\appdrv01.sys [30.09.2011 23:29 3033200]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [04.01.2011 23:16 136360]
R2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\programme\LogMeIn Hamachi\hamachi-2.exe [15.08.2011 16:18 1361288]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [15.04.2011 19:58 247096]
R2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\programme\CheckPoint\ZAForceField\ISWKL.sys [15.02.2011 16:25 26872]
R2 IswSvc;ZoneAlarm Toolbar IswSvc;c:\programme\CheckPoint\ZAForceField\ISWSVC.exe [15.02.2011 16:25 488952]
R2 UMVPFSrv;UMVPFSrv;c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe [01.04.2011 06:11 428640]
S2 appdrvrem01;Application Driver Auto Removal Service (01);c:\windows\System32\appdrvrem01.exe svc --> c:\windows\System32\appdrvrem01.exe svc [?]
S2 BT848;Conexant's BtPCI WDM Video Capture;c:\windows\system32\drivers\BT848.sys [04.01.2011 23:53 371349]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 13:16 130384]
S2 gupdate;Google Update-Dienst (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [13.06.2011 20:10 136176]
S3 asbp2poa;asbp2poa;\??\c:\dokume~1\Alex\LOKALE~1\Temp\asbp2poa.sys --> c:\dokume~1\Alex\LOKALE~1\Temp\asbp2poa.sys [?]
S3 EagleXNt;EagleXNt;\??\c:\windows\system32\drivers\EagleXNt.sys --> c:\windows\system32\drivers\EagleXNt.sys [?]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [13.06.2011 20:10 136176]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 13:16 753504]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2012-01-06 c:\windows\Tasks\1-Click Maintenance.job
- d:\programme\TuneUp Utilities 2008\OneClick.exe [2007-12-14 11:17]
.
2012-01-06 c:\windows\Tasks\1-Klick-Wartung.job
- d:\programme\TuneUp Utilities 2008\OneClick.exe [2007-12-14 11:17]
.
2011-11-28 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 10:50]
.
2012-01-22 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-854245398-1935655697-839522115-1003Core.job
- c:\dokumente und einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe [2011-09-03 09:32]
.
2012-01-11 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-854245398-1935655697-839522115-1003UA.job
- c:\dokumente und einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe [2011-09-03 09:32]
.
2012-01-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-06-13 19:10]
.
2012-01-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-06-13 19:10]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = *.local
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Alex\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\icq7.5\ICQ.exe
TCP: DhcpNameServer = 192.168.1.1 193.189.244.194 193.189.244.202
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-Steam - c:\programme\Steam\steam.exe
MSConfigStartUp-AppleSyncNotifier - c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe
MSConfigStartUp-TrayServer - c:\programme\MAGIX\Video_deluxe_17_Download-Version\TrayServer.exe
MSConfigStartUp-Yd92ZRE9ASh2qtG - c:\dokumente und einstellungen\Alex\Anwendungsdaten\rx5iur6idx.exe
AddRemove-Adobe Acrobat 4.0 - c:\windows\ISUN0407.EXE
AddRemove-ArcSoft PhotoImpression 3.0 - c:\windows\IsUn0407.exe
AddRemove-Copy Utility - c:\windows\IsUn0407.exe
AddRemove-EPSON Photo Print - c:\windows\IsUn0407.exe
AddRemove-Mozilla Firefox 8.0 (x86 de) - c:\programme\Mozilla Firefox\uninstall\helper.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2012-01-11 18:02
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-854245398-1935655697-839522115-1003\Software\SecuROM\License information*]
"datasecu"=hex:ae,7a,f2,2d,07,8b,79,e3,06,61,ff,de,98,4d,73,ce,87,ac,73,3a,4f,
   55,42,26,11,b6,aa,d6,df,d4,bc,61,12,4c,94,36,57,bc,06,be,6e,03,7e,29,36,64,\
"rkeysecu"=hex:b1,68,1d,a1,9e,b9,25,d8,4a,00,ab,73,35,51,c5,3f
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(792)
c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
.
- - - - - - - > 'lsass.exe'(848)
c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
.
- - - - - - - > 'explorer.exe'(3996)
c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
c:\windows\system32\webcheck.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\brss01a.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\wdfmgr.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-01-11  18:06:37 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-01-11 17:06
.
Vor Suchlauf: 14 Verzeichnis(se), 78.873.927.680 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 78.936.145.920 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer /TUTag=N145BN /Kernel=TUKernel.exe
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional (TuneUp Backup)" /noexecute=optin /fastdetect /usepmtimer /TUTag=N145BN-BAK
.
- - End Of File - - 695867B8FA6FFEF72325AEC76B6AB985
         

--- --- ---

hätte ich noch was posten sollen?

wieso hat sich wer beschwert?

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

ok der scan dauert echt zu lang jetz, ich mach den aus und morgen wieder an
aber danke trotzdem für die hilfe heute

Hi und guten Morgen,

hier das Ergebniss vom Suchlauf.


Malwarebytes Anti-Malware (Test) 1.60.0.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.01.11.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Alex :: H-680B90BCAD184 [Administrator]

Schutz: Aktiviert

12.01.2012 06:37:43
mbam-log-2012-01-12 (06-37-43).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 475640
Laufzeit: 1 Stunde(n), 50 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\_OTL\MovedFiles\01112012_160646\C_Dokumente und Einstellungen\Alex\Anwendungsdaten\rx5iur6idx.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\_OTL\MovedFiles\01112012_160646\C_Dokumente und Einstellungen\Alex\Anwendungsdaten\a5huy45ru\s45wuhj.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Programme\Rockstar Games\GTA San Andreas\Trainer.exe (PUP.HackTool.HotKeysHook) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\Programme\Terraria\TDU.exe (Packer.ModifiedUPX) -> Erfolgreich gelöscht und in Quarantäne gestellt.
G:\Treiber\removewga.exe.warn (PUP.RemoveWGA) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

lade den CCleaner standard:
CCleaner Download - CCleaner 3.14.1616
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

4Story 3.5 unnötig
7-Zip 9.20
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 10.1.102.64 notwendig
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 11.1.102.55 notwendig
Adobe Reader X (10.1.1) - Deutsch Adobe Systems Incorporated 10.1.1 notwendig
Adobe Shockwave Player 11.5 Adobe Systems, Inc. 11.5.9.620 nutwendig
Age of Alexander nötig
Allods Online 1.1.04.44 gPotato 1.1.04.44 unnötig
ANNO 1404 Ubisoft 1.03.0000 nötig
Apple Application Support Apple Inc. 1.5.1 notwendig
Apple Mobile Device Support Apple Inc. 3.4.0.25 notwendig
Apple Software Update Apple Inc. 2.1.2.120
Armies of Exigo notwendig
Assassin's Creed Ubisoft 1.02 notwendig
Assassin's Creed II Ubisoft 1.01 notwendig
Atheros Communications Inc.(R) L2 Fast Ethernet Driver Atheros Communications Inc. 2.5.7.9 notwendig
Avira AntiVir Personal - Free Antivirus Avira GmbH 10.2.0.704 notwendig
BlackShot unnötig
Bonjour Apple Inc. 2.0.5.0 unnötig
Call of Duty(R) 4 - Modern Warfare(TM) Activision 1.00.0000 notwendig
CCleaner Piriform 3.05 nötig
Demigod Stardock Entertainment, Inc. nötig
Der Herr der Ringe® - Die Eroberung™ Electronic Arts 1.0.0.1 notwendig
Die Schlacht um Mittelerde™ II nötig
Dual-Core Optimizer AMD 1.1.4.0169 notwendig
Dungeon Defenders notwendig
Dungeon Defenders Demo unnötig
Elsword_DE unbekannt
EPSON Smart Panel unbekannt
EPSON TWAIN 5 unnötig
Facebook Video Calling 1.0.0.8953 Skype Limited 1.0.8953 unbekannt
Fallout 3 Bethesda Softworks 1.00.0000 notwendig
File Splitter and Joiner (FFSJ v3.3) Le Minh Hoang unbekannt
Filzip 3.06 Philipp Engel 3.0.6 notwendig
Free YouTube to MP3 Converter version 3.10.14.1206 DVDVideoSoft Ltd. unnötig
Ghost Recon Advanced Warfighter 1.00.000 unnötig
Google Chrome Google Inc. 16.0.912.75 unnötig
Google Earth Google 6.1.0.5001 notwendig
Gothic II JoWooD Productions Software AG notwendig
GRAW Patch 1.35 unnötig
GTA San Andreas Rockstar Games 1.00.00001 notwendig
Heroes of Might and Magic V notwendig
Hidden and Dangerous Deluxe unnötig
High Definition Audio Driver Package - KB888111 Microsoft Corporation 20040219.000000 notwendig
ICQ Toolbar ICQ 3.0.0 unnötig
ICQ7.5 ICQ 7.5 unnötig
Inkscape 0.48.1 0.48.1 notwendig
iTunes Apple Inc. 10.2.2.12 notwendig
Java(TM) 6 Update 24 Oracle 6.0.240 notwendig
League of Legends Riot Games 1.02.0000 notwendig
Little Fighter 2 version 2.0a version 2.0a unnötig
Logitech Vid HD Logitech Inc.. 7.2 (7248) notwendig
Logitech Webcam Software Logitech Inc. 2.0 notwendig
LogMeIn Hamachi LogMeIn, Inc. 2.1.0.124 notwendig
Mafia notwendig
MahJong Suite 2011 v8.1 TreeCardGames unnötig
Malwarebytes Anti-Malware Version 1.60.0.1800 Malwarebytes Corporation 1.60.0.1800 unnötig
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2.2.30729 notwendig
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 2.2.30729 notwendig
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 3.2.30729 notwendig
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 3.2.30729 notwendig
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation notwendig
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation notwendig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 4.0.30319 notwendig
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 4.0.30319 notwendig
Microsoft .NET Framework 4 Extended Microsoft Corporation 4.0.30319 notwendig
Microsoft .NET Framework 4 Extended DEU Language Pack Microsoft Corporation 4.0.30319 notwendig
Microsoft Games for Windows - LIVE Redistributable Microsoft Corporation 3.5.92.0 notwendig
Microsoft Games for Windows Marketplace Microsoft Corporation 3.5.50.0 notwendig
Microsoft Office Enterprise 2007 Microsoft Corporation 12.0.4518.1014 notwendig
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 8.0.59193 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 9.0.21022 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 9.0.30729 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148 notwendig
Microsoft XNA Framework Redistributable 4.0 Microsoft Corporation 4.0.20823.0 notwendig
Moorhuhn Kart 2 XS unnötig
Need for Speed(TM) Hot Pursuit Electronic Arts 1.0.0.0 notwendig
Nero Suite notwendig
Ninja Blade ND Games 1.00 unnötig
NVIDIA Drivers notwendig
NVIDIA Grafiktreiber 260.99 NVIDIA Corporation 260.99 notwendig
NVIDIA nView 135.36 NVIDIA Corporation 135.36 notwendig
NVIDIA PhysX-Systemsoftware 9.10.0514 NVIDIA Corporation 9.10.0514notwendig
Oblivion Bethesda Softworks 1.2.0416 notwendig
Opera 11.60 Opera Software ASA 11.60.1185 notwendig
Pando Media Booster Pando Networks Inc. 2.3.6.0 notwendig
PartyPoker PartyGaming unnötig
Portal 2 Valve notwendig
Prince of Persia Ubisoft 1.0 notwendig
Prince of Persia T2T Ubisoft 1.00.999 notwendig
Prince of Persia Warrior Within 1.00.999 notwendig
Prototype notwendig
PureBasic 4.60 (32 bit) Fantaisie Software notwendig
Quake Live Mozilla Plugin id Software 1.0.491 notwendig
QuickTime Apple Inc. 7.69.80.9 notwendig
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 5.10.0.5730 notwendig
Rise And Fall (remove only) Midway Home Entertainment Inc. 1.7.0.11.2.4.3 notwendig
Rise of Immortals notwendig
S.T.A.L.K.E.R. - Call Of Pripyat [v1.6.01] bitComposer Games 1.6.01 unnötig
Safari Apple Inc. 5.33.19.4 unnötig
ScanToWeb unbekannt
SILENT HILL 3 Konami Computer Entertainment Tokyo, Inc. 1.00.0000 unnötig
Skype™ 5.5 Skype Technologies S.A. 5.5.124 notwendig
SONIC HEROES notwendig
SpellForce JoWooD Productions Software AG SpellForce v1.0 unnötig
SPORE™ Electronic Arts 1.00.0000 notwendig
Star Wars: The Force Unleashed Activision 1.0 notwendig
Steam Valve Corporation 1.0.0.0 notwendig
Stronghold notwendig
Stronghold 2 Deluxe Firefly Studios 1.30 notwendig
TeamViewer 6 TeamViewer GmbH 6.0.10722 notwendig
Terraria Version 1.0.4 oXMakaXo 1.0.4 notwendig
Tom Clancy's Splinter Cell Chaos Theory Ubisoft 1.05.157 notwendig
Trine 2 notwendig
TuneUp Utilities 2008 TuneUp Software 7.0.7986 notwendig
Ubisoft Game Launcher UBISOFT 1.0.0.0 notwendig
Uninstall 1.0.0.1 unbekannt
VLC media player 1.1.9 VideoLAN 1.1.9 notwendig
War Rock GamersFirst unnötig
Windows Internet Explorer 8 Microsoft Corporation 20090308.140743 notwendig
Windows Live Essentials Microsoft Corporation 14.0.8117.0416 notwendig
Windows Live ID Sign-in Assistant Microsoft Corporation 6.500.3165.0 notwendig
Windows Live-Uploadtool Microsoft Corporation 14.0.8014.1029 notwendig
Windows XP Service Pack 3 Microsoft Corporation 20080414.031514 notwendig
ZoneAlarm Check Point, Inc 9.2.105.000 notwendig
ZoneAlarm Free Check Point 10.1.065.000 notwendig
ZoneAlarm Toolbar Check Point Software Technologies notwendig

hier dann die liste von ccleaner

deinstaliere:
4Story
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Allods
BlackShot
Dungeon Defenders Demo
Elsword_DE
Facebook Video
File Splitter
Free YouTube
Ghost Recon
GRAW Patch
Hidden and Dangerous
ICQ beide
Java
Download der kostenlosen Java-Software
downloade java jre instalieren

deinstaliere:
Little Fighter
MahJong
Moorhuhn
Ninja
PartyPoker
S.T.A.L.K.E
Safari
SILENT HILL
SpellForce
TuneUp verzichte auf solchen unsinn, er kann das system beschädigen!
War Rock

öffne otl, klicke bereinigen, neustarten.
öffne ccleaner, analysieren, bereinigen.
testen ob alle programme etc nach wunsch laufen.

so die schritte habe ich dann auch abgeschlossen
die programme die ich probiert habe laufen soweit alle.
ccleaner is auch durch, sowie otl.
gibs jetz noch was zu tun?

als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware

und du kannst vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
starte mit der passage, xp, arbeite sie komplett durch
als browser rate ich dir zu chrome:
https://www.google.com/chrome?hl=de
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

ok dann danke für deine umfangreiche hilfe!
ich abreite mal deine schritte ab

anti malware habe ich keins, aber antivirus ist avira

antimalware ist der richtige begriff, er teilt alle arten von schadsoftware ein, wie zb viren, trojaner etc.
und wie gesagt, avira austauschen gegen eines der genannten programme.

ist das Sandboxie wirklich nötig oder gibts da auch ne freeware alternative, ich bin eigenlich niocht so scharf drauf gelad auszugeben, es sei den es muss jetz sein, dann würde ichs auch kaufen.
soweit ich das mitbekommen habe war bei combofix auch der download von eim backup programm bei oder irre ich mich da?