Na da haben wir doch direkt was gefunden.

Öffne die Eingabeaufforderung mit Admin Rechten. Kopiere den Text aus folgender Codebox hinein und drücke Enter

 reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes" /v "DependonService" /f
         

Starte den Rechner neu auf.


Sollte Aero noch immer nicht funktionieren, teile dies den Leuten aus dem Malwarebereich mit, da du dort jetzt ein Thema aufmachen solltest.

2016-11-25 19:16 - 2016-11-25 19:16 - 00027735 _____ C:\ComboFix.txt
         

http://www.trojaner-board.de/95175-combofix.html

Der Service iThemes5 ist mir nicht bekannt und auf die schnelle finde ich da jetzt auch nichts darüber.

Poste dort die FRST.txt, Addition.txt, Combofix.txt und verlinke auf dieses Thema.

Zitat von Larusso

Na da haben wir doch direkt was gefunden.

Genau so etwas mit DependOnService hatte ich auch vermutet, darum wollte ich den Screenshot sehen. Bei mir ist das nämlich nicht vorhanden. Ich verstehe offenbar trotz 6 Monaten nur Arch Linux trotzdem noch ein bisschen von der Materie

Grüsse - Microwave

P.S. Das FRST/Additional-Log habe ich jetzt nicht angesehen, weil Larusso "übernommen" hat.
P.P.S. Doch kurz reingeschaut, der Teil mit

S2 Reijiied; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
...
Systemfehler:
=============
Error: (11/26/2016 05:58:34 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Reijiied" wurde mit folgendem Fehler beendet: 
Das System kann die angegebene Datei nicht finden.
         

kommt mir auch suboptimal vor.