Vllt kommt mir morgen beim noch ne zündende Idee

Können nicht die zerstörten Treiber oder die manipulierten Service Einträge daran schuld sein

Bitte führe wieder FRST aus, setze die Haken bei Addition.txt - Dateien 3 Monate - Treiber MD5 und poste die beiden Logs

Ja, aber die Umgebungsvariablen nochmal genauer zu checken war schon nicht schlecht

Welchen Grund kann es denn noch geben, dass Windows eine 64-Bit-EXE für 16-bittig hält? Sind die Dateien wie sfc.exe, reg.exe usw. selbst beschädigt?

Beschädigt sind wichtige Kerneltreiber wie pacer.sys und rootmdm. sys, die sind leer. Siehe FRST kurz vor dem BamitalCheck. Da liegt der Hund wohl begraben.

Beschädigt oder die Rechte komplett weggesemmelt?

Also, was soll ich als nächstes machen?

@ Cosinus:

Was mir auffiel, als ich schrieb, das wird eine schwere Sache:

S3 Modem; C:\Windows\System32\drivers\modem.sys [0 2015-07-29] () <==== ACHTUNG (Null Byte Datei/Ordner)
S1 Psched; C:\Windows\System32\DRIVERS\pacer.sys [0 2015-07-29] () <==== ACHTUNG (Null Byte Datei/Ordner)
S3 RasAcd; C:\Windows\System32\DRIVERS\rasacd.sys [0 2015-07-29] () <==== ACHTUNG (Null Byte Datei/Ordner)

2015-07-29 23:43 - 2009-07-14 02:10 - 00000000 _____ C:\Windows\system32\Drivers\rasacd.sys

Einige mit null Byte Größe Dateien/Ordner:
==========================
C:\Windows\SysWOW64\mssign32.dll
C:\Windows\System32\appidcertstorecheck.exe
C:\Windows\System32\uicom.dll
C:\Windows\System32\wlrmdr.exe
C:\Windows\System32\Drivers\modem.sys
C:\Windows\System32\Drivers\pacer.sys
C:\Windows\System32\Drivers\rasacd.sys
C:\Windows\System32\Drivers\rootmdm.sys
         

Man schaue auf das Datum, später Abend des 29.Juli, da passierte "irgendetwas" mit den Treibern.

Ich schlage Folgendes vor:

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

File:
C:\Windows\SysWOW64\mssign32.dll
C:\Windows\System32\appidcertstorecheck.exe
C:\Windows\System32\uicom.dll
C:\Windows\System32\wlrmdr.exe
C:\Windows\System32\Drivers\modem.sys
C:\Windows\System32\Drivers\pacer.sys
C:\Windows\System32\Drivers\rasacd.sys
C:\Windows\System32\Drivers\rootmdm.sys
C:\Windows\System32\sfc.exe
C:\Windows\System32\reg.exe

ListPermissions:
C:\Windows\SysWOW64\mssign32.dll
C:\Windows\System32\appidcertstorecheck.exe
C:\Windows\System32\uicom.dll
C:\Windows\System32\wlrmdr.exe
C:\Windows\System32\Drivers\modem.sys
C:\Windows\System32\Drivers\pacer.sys
C:\Windows\System32\Drivers\rasacd.sys
C:\Windows\System32\Drivers\rootmdm.sys
C:\Windows\System32\sfc.exe
C:\Windows\System32\reg.exe
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

eins vorneweg - beim Neustart hat Windoof 12 Updates installiert

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:24-08-2015
durchgeführt von User (2015-08-26 10:31:08) Run:1
Gestartet von C:\Users\User\Desktop
Geladene Profile: User (Verfügbare Profile: User & Ruth & Sophie & Tobias)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
File:
C:\Windows\SysWOW64\mssign32.dll
C:\Windows\System32\appidcertstorecheck.exe
C:\Windows\System32\uicom.dll
C:\Windows\System32\wlrmdr.exe
C:\Windows\System32\Drivers\modem.sys
C:\Windows\System32\Drivers\pacer.sys
C:\Windows\System32\Drivers\rasacd.sys
C:\Windows\System32\Drivers\rootmdm.sys
C:\Windows\System32\sfc.exe
C:\Windows\System32\reg.exe

ListPermissions:
C:\Windows\SysWOW64\mssign32.dll
C:\Windows\System32\appidcertstorecheck.exe
C:\Windows\System32\uicom.dll
C:\Windows\System32\wlrmdr.exe
C:\Windows\System32\Drivers\modem.sys
C:\Windows\System32\Drivers\pacer.sys
C:\Windows\System32\Drivers\rasacd.sys
C:\Windows\System32\Drivers\rootmdm.sys
C:\Windows\System32\sfc.exe
C:\Windows\System32\reg.exe
         
*****************


========================= File: ========================

"File:" nicht gefunden.
====== Ende von File: ======

Konnte nicht verschoben werden "C:\Windows\SysWOW64\mssign32.dll" => ist geplant bei Neustart verschoben zu werden.
C:\Windows\System32\appidcertstorecheck.exe => erfolgreich verschoben
C:\Windows\System32\uicom.dll => erfolgreich verschoben
C:\Windows\System32\wlrmdr.exe => erfolgreich verschoben
C:\Windows\System32\Drivers\modem.sys => erfolgreich verschoben
C:\Windows\System32\Drivers\pacer.sys => erfolgreich verschoben
C:\Windows\System32\Drivers\rasacd.sys => erfolgreich verschoben
C:\Windows\System32\Drivers\rootmdm.sys => erfolgreich verschoben
C:\Windows\System32\sfc.exe => erfolgreich verschoben
C:\Windows\System32\reg.exe => erfolgreich verschoben

"ListPermissions:" -> Fehler beim Lesen der Berechtigungen. Datei/Ordner nicht gefunden.
C:\Windows\SysWOW64\mssign32.dll => erfolgreich verschoben
"C:\Windows\System32\appidcertstorecheck.exe" => Datei/Ordner nicht gefunden.
"C:\Windows\System32\uicom.dll" => Datei/Ordner nicht gefunden.
"C:\Windows\System32\wlrmdr.exe" => Datei/Ordner nicht gefunden.
"C:\Windows\System32\Drivers\modem.sys" => Datei/Ordner nicht gefunden.
"C:\Windows\System32\Drivers\pacer.sys" => Datei/Ordner nicht gefunden.
"C:\Windows\System32\Drivers\rasacd.sys" => Datei/Ordner nicht gefunden.
"C:\Windows\System32\Drivers\rootmdm.sys" => Datei/Ordner nicht gefunden.
"C:\Windows\System32\sfc.exe" => Datei/Ordner nicht gefunden.
"C:\Windows\System32\reg.exe" => Datei/Ordner nicht gefunden.

Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 2015-08-26 10:45:55)<=

C:\Windows\SysWOW64\mssign32.dll => ist erfolgreich verschoben

==== Ende von Fixlog 10:45:55 ====
         

Ah........ich fürchte hatte nen Syntax Fehler drin im Eifer des Gefechts

Aber wenn wir jetzt da schon mal so sind - schau mal bitte nach C:\FRST\Quarantine bzw die Unterordner davon und berichte ob die Dateien darin wirklich alle leer sind (0 Byte Größe)

in: C:\FRST\Quarantine\C\Windows\System32

sind zwei Dateien keine Null-Byte Dateien:

reg.exe.xBAD 73,0KB
sfc.exe.xBAD 38,5KB

alle andere Dateien sind Nuller

Na ok, dann ist es im Endeffekt eh egal ob wir die nun da gelassen hätten oder verschoben. Trotzdem dämlicher Syntaxfehler von mir
Benenn reg.exe.xBAD und sfc.exe.xBAD wieder um (.xBAD rausnhemen damit sie wieder wie normale EXE Dateien benannt sind) und verschieb sie nach c:\windows\system32

Und schau auch mal bitte in den Schattenkopien, denn mich interessiert mal ob man darüber die "genullten" Dateien noch sieht und wenn ja welche Größe diese haben. Klick dazu mit Rechts auf den Ordner c:\Windows und dann auf Vorgängerversionen.

Dateien sind umbenammt, und verschaben...

Das mit den Nulldateien in der Vorgängerversion versteh ich aber leider nicht

Rechtsklick auf Windows-Ordner => Vorgängerversionen

Was ist daran nicht zu verstehen? oder gibt es den Menüeintrag bei dir nicht

Wie ich hinkomm ist schon klar ... aber was soll ich da sehen, bzw. suchen?