Jep, alles klar.

sorry hat etwas gedauert ...

FRST

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 09-09-2013
Ran by t.hertel at 2013-09-09 10:54:10 Run:3
Running from C:\Users\t.hertel\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
2013-09-06 11:59 - 2013-09-06 11:59 - 00000000 ____D C:\Users\t.hertel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Security Pro
SearchScopes: HKLM - DefaultScope value is missing.
*****************

C:\Users\t.hertel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Security Pro => Moved successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.

==== End of Fixlog ====
         

Malwarebytes

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.08.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16660
t.hertel :: PC-2 [Administrator]

Schutz: Aktiviert

09.09.2013 10:54:57
mbam-log-2013-09-09 (10-54-57).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 387853
Laufzeit: 9 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

ESET

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=68b95dc15ffd0f448d755a929e70029e
# engine=15058
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-09 01:49:20
# local_time=2013-09-09 03:49:20 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 4393321 130365751 0 0
# scanned=455899
# found=3
# cleaned=0
# scan_time=16564
sh=175B2C9CBF9BB864C65F34155DE64F41A99A0EEB ft=0 fh=0000000000000000 vn="PHP/Small.NAR trojan" ac=I fn="C:\htdocs\pms\images\stories\i1752mg.gif"
sh=14A0D91DCCC6B7AEB52417BCB3E21B6734E4A2DF ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.Agent.PMR trojan" ac=I fn="C:\Users\t.hertel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\61ebb0c8-6bd210cd"
sh=98CF80EBA203EA72CFF93EA4A8A45FA0D128C1E9 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="E:\server\PM\desktop andre\backup.tar.gz"