Hallo Kira,
vielen Dank, dass du helfen willst. (wenn du sowieso meinst eine komplette Neuinstallation ist besser, kann ich auch das machen. ich habe nur keine windows 7 cd)

zu 1. Maleware-protokolle:

 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.16.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
horst freund :: TIGER [Administrator]

Schutz: Aktiviert

16.03.2012 16:30:34
mbam-log-2012-03-16 (16-30-34).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 339171
Laufzeit: 33 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\horst freund\photoshop cs4\key.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)




 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.16.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
horst freund :: TIGER [Administrator]

Schutz: Aktiviert

16.03.2012 18:39:07
mbam-log-2012-03-16 (18-39-07).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 197111
Laufzeit: 2 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)




 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.16.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
horst freund :: TIGER [Administrator]

Schutz: Aktiviert

18.03.2012 16:43:39
mbam-log-2012-03-18 (16-43-39).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 343870
Laufzeit: 37 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)




 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.18.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
horst freund :: TIGER [Administrator]

Schutz: Aktiviert

18.03.2012 22:07:15
mbam-log-2012-03-18 (22-07-15).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 344470
Laufzeit: 45 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

hier noch ein kapersky-scan, weil der vorgestern auch noch mal was gefunden hat:

Typ: trojanisches Programm (8)	
Exploit.Java.CVE-2011-3544.md	Desinfiziert	18.03.2012 23:41:31	
Exploit.Java.CVE-2011-3544.ma	Gelöscht	18.03.2012 23:41:31	
Exploit.Java.CVE-2011-3544.md	Gelöscht	18.03.2012 23:41:31	
Exploit.Java.CVE-2011-3544.mb	Desinfiziert	18.03.2012 23:41:30	
Exploit.Java.CVE-2011-3544.mb	Gelöscht	18.03.2012 23:41:30	
Exploit.Java.CVE-2011-3544.mb	Gelöscht	18.03.2012 23:41:30	
Exploit.Java.CVE-2011-3544.mc	Gelöscht	18.03.2012 23:41:30	
Trojan-Dropper.Win32.Pakes.oz	Gelöscht	16.03.2012 18:34:45
         

und hier die logs von otl
und die CCleaner installtxtdatei

grüße und danke schon mal.
horst f

Zitat von horst f

(wenn du sowieso meinst eine komplette Neuinstallation ist besser,

auf jeden Fall würde ich Dir empfehlen! dies dürfte ein wesentlicher Grund dafür sein, warum Malware dein Rechner besucht hat:

C:\Users\horst freund\photoshop cs4\key.exe

- Das Installieren von Raubkopien ist eine ziemlich sichere Methode, ein Rechner zu infizieren
"Solche Programme" enthalten immer besonders viele und gefährliche Schadprogramme, sollte man die Finger davon lassen!
** Du solltest in so einem Fall mal dein Konsummuster überdenken
Weil dein Verhalten damit dem deutschen Recht unterliegt, wird den Support an dieser Stelle von unsere Seite aus beendet. Also am besten ist es, Du Sicherst deiner Daten (ohne cracks & Keygens!) und machst eine komplette Neuinstallation des Rechners, das ist der schnellste und sauberste lösung!
Aber wenigstens hast Du dann nach einer Neuinstallation wieder ein sauberes System und hoffentlich hast Du was draus gelernt und in Zukunft lässt die Finger von...
-> Forumregel!

Achtung!:
nur formatieren die Festplatte alleine wird nicht viel bringen, wenn Du einen solchen Fehler noch einmal begehst!

Zitat von horst f

kann ich auch das machen. ich habe nur keine windows 7 cd)

mit dem vorinstallierten Programm "Recovery Manager" ist es möglich, den Computer in seinen ursprünglichen Betriebszustand zurückzuversetzen:
Die eigene Installations-CD ist leider nicht mehr Bestandteil des PC`s und Laptops...
- Von welchem Hersteller ist dein PC / Notebook?
- Mit Hilfe eine auf der Platte liegende Recovery (versteckte Partition auf der Platte) kannst "per Hand" das System in den Auslieferungszustand zurück versetzen. Musst nur eine belibige Taste drücken. Das erreichst über ALT + F? (hat jeder Hersteller die Tastaturangabe anders geregelt) - wie Du aus dem Handbuch der Herstellers entnehmen kannst, oder der technischer Support wenden.
Ausserdem ist es möglich sich eine Recovery CD zu erstellen, die Dir hilft das System später neu aufzusetzen, oder zu Reparieren.