Na, bei chip gibt es keine ZIP Datei davon, egal.

Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Um die Zip Datei ging es nicht, sondern die legale Beschaffung dieser Version.

Zu deiner Frage: Das wollte ich eigentlich dich fragen^^

Ich habe ja nie Probleme festgestellt und die Funde waren in jahrealten Dateien, die Avira nie entdeckt hatte...
Jetzt wird nichts mehr gefunden, das war aber eigentlich schon so, nachdem ich die Funde wie beschrieben mit Avira entfernt habe.

Kannst du einschätzen, zu was die Schädlinge in der Lage waren? Ich wüsste einfach gerne, ob ein Schaden angerichtet wurde, den ich nicht bemerkt habe... und soweit ich dich verstanden habe ist das System jetzt wahrscheinlich clean.

Dir auf jeden Fall einen herzlichen Dank für die Geduld, und ich mach mich dann mal an die Erstellung eines neuen Themas für meinen Laptop

Um die Zip Datei ging es nicht, sondern die legale Beschaffung dieser Version.

Ja so ist es. Bei chip kannst du "nur" den Installer laden aber keine EVERESTULTIMATE501.ZIP - aber ist egal jeetzt, ich will das nicht mehr vertiefen

ob ein Schaden angerichtet wurde, den ich nicht bemerkt habe...

Wenn du den hypothetischen Schaden nicht bemerkst, dann seh ich ihn in Logs auch nicht. Ich kan ndir aber sagen, dass die Logs jetzt soweit unauffällig sind, daraus kann ich aber NICHT ableiten wie sich das System verhält wenn man davor sitzt und es bedient!


Wenn der Rechner wieder unauffällig bzw. normal werkelt wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Dann vielen Dank . Allerdings meckert Avira beim abschließenden Suchdruchauf, dass die Explorer.exe Malware wäre... und führt jetzt eine Systemreparatur mit Neustart durch. Bzw tut dies nicht, weil ich keine AVIRA Rescue CD habe. Die Explorer Exe wird jetzt als Warnung aufgeführt.

Ansonsten aktualisier ich einige der angesprochenen Programme, bzw. prüfe auf Aktualität. Auch PWs werde ich ändern. Ist das auch fürs Banking notwendig?

Zur Deinstallation. Was über die Systemsteuerung und über den CCleaner wegging habe ich deinstalliert, den Rest aus C:/ und vom Desktop gelöscht und anschließend per Suche überprüft ob alles weg ist.

Besten Dank.

hxxp://www.removefakesoftware.com/file-errors/Uninstall-Mcload.exe.html

hier steht übrigens dass die uninstall-mclaod.exe Teil des Windowssystems ist. Stimmt das, dann wäre es ja ein Fehlalarm gewesen?

edit:// Die Explorer.exe wird nach Neustart und Scan nicht mehr als warnung angezeigt, es bleibt nur noch eine versteckte Datei..., zudem habe ich die beiden Funde jetzt aus der Quarantäne gelöscht (das klingt immer so, als ob man sie auf die Festplatte zurückentlassen würde...^^)