hijackthis.de sagt:

O4 - HKLM\..\Run: [Audio Device Manager] winfp.exe

Nicht bekanntes Programm. Dieser Eintrag wurde von unseren Besuchern als schädlich eingestuft.

Nur weiß ich nicht wirklch, was ich mit dieser Info anfangen soll, da ich nicht wirklich ein PC experte bin.

Ups. Das sieht böse aus. Versuche, die Datei bei Virustotal zu scannen und poste das komplette Ergebnis. Sie sollte sich im Windows-Ordner befinden.

Ich fürchte aber, dass es auf format c: hinausläuft.
Denn der Dateiname weist auf einen Bot hin, also vereinfacht gesagt auf ein Programm, das anderen die Fernsteuerung deines Rechners ermöglicht.

jap,

das ist der hier

Kann die Datei im Window-Ordner nicht finden und suchen hat auch nix ergeben.

Format C ist das letzte, was ich jetzt noch gebrauchen kann.

Zudem hat mir hijackthis.de noch das als schädlich eingestuft:

O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe

Dieser Dienst (Boonty.exe) scheint schädlich zu sein. Dieser Eintrag wurde von unseren Besuchern als schädlich eingestuft.

Hast du alle Dateien sichtbar gemacht?
Taucht winfp.exe im Taskmanager auf? Wenn ja, lässt sich der Prozess beenden?

Hab alles so eingestellt, wie in der Anleitung beschrieben, aber wird trotzdem nichts gefunden. Im Task-Manager ist auch nichts aufgelistet

Dann versuchen wir halt, das Ding zu
Ich kann aber dabei grundsätzlich keine Garantie für die Sicherheit deiner Daten und die Stabilität deines Systems übernehmen.

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:

2.) Klicke nun auf die Option „Input Script manually“ -> klicke jetzt auf die Lupe und kopiere folgenden Text rein:

Files to delete:
C:\WINDOWS\winfp.exe

3.) Klicke nun auf die „grüne Ampel“, das Script fängt an zu arbeiten.

4.) Danach das System unverzüglich neu starten lassen

5.) Poste den Inhalt der C:\avenger.txt Datei.

Hab ne neue Suche gestarten, bevor ich deine Antwort gelesen habe und bis jetzt hat der Suchlauf das gefunden:

Zwei mal in AntiVir-LOGFILES
Zwei mal in hijackthis-log
und in CollectedData_2203.xml und CollectedData_2114.xml

Suche läuft aber noch.

Ist eben geendet.