Meiner Meinung nach ist es vornehmlich Adwcleaner gewesen der dir einige Programme gelöscht hat

Die Ordner kann man vielleicht aus C:\Adwcleaner zurücksetzen.
Aber es sind auch viele Schlüssel Gelöscht aus der Registrierungsdatenbank, ich bin mich nicht sicher ob diese auch repariert werden können?

• Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen
• Starte Zoek.exe mit einem Doppelklick.
• Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
• Kopiere den Text der folgenden Box in das Skriptfenster von Zoek:
  

  md "C:\Program Files\NCH Software";b
  xcopy /y "C:\Adwcleaner\C\Program Files\NCH Software" "C:\Program Files\NCH Software" /s/v/r/h/e/c;b
  md "C:\ProgramData\NCH Software";b
  xcopy /y "C:\Adwcleaner\C\ProgramData\NCH Software" "C:\ProgramData\NCH Software" /s/v/r/h/e/c;b
  md "C:\Users\Stefan\AppData\Roaming\NCH Software";b
  xcopy /y "C:\Adwcleaner\C\Users\Stefan\AppData\Roaming\NCH Software" "C:\Users\Stefan\AppData\Roaming\NCH Software" /s/v/r/h/e/c;b
           

• Nun klicke auf "Run script" und sei geduldig bis das Skript durchläuft.
• Wenn das Tool fertig ist wird sich Notepad mit dem Logfile öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:
• Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken)

Siest du noch bestimmte Ordner oder Dateien in der Zoek_backup oder Adwcleaner Ordner die Deiner Meinung nack zurückgesetzt werden müssen?

Oder willst Du alle zurückgesetzt haben?

Sofern es geht, würde ich ein paar Ordner, die scheinbar als Folge von
ZeroAccess angelegt wurden aus dem backups löschen ....

Die meisten Ordner haben an alle in einer Datei einen Virus und wurden
von den Programmen ja in Quarantäne geschoben.

Mithin ist es später einfacher bestimmte Programme neu zu laden statt
diese wieder herzustellen? Oder sehe ich das falsch?

Ich suche den kompletten Inhalt von

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BITS

als 32 Bit-Version mit SP2.

Über regedit könnte ich dann die fehlenden komponenten von BITS
einfügen und ich werde dann die zunächst die "fehlenden" Updates von
Windows, die eigentlich bis zum Befall meines Rechners wohl überwiegend
vorhanden waren, zu installieren.

Das Einfügen von


REG-DWORD (32-Bits)
Name: Start
Wert: 2 (2= automatischer Start)

in

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BITS

war leider nicht ausreichend ....