So, das hat ´ne Weile gedauert. Hier der Bericht von MalwareBytes:

Malwarebytes' Anti-Malware 1.30
Datenbank Version: 1333
Windows 5.1.2600 Service Pack 2

28.10.2008 22:33:41
mbam-log-2008-10-28 (22-33-41).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 125942
Laufzeit: 3 hour(s), 26 minute(s), 11 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 18
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 5
Infizierte Verzeichnisse: 0
Infizierte Dateien: 27

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\WINDOWS\system32\jkkIYqol.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\xxYoljJC.dll (Trojan.Vundo.H) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9cf8f23a-70ff-439b-b040-16caa043c8aa} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{9cf8f23a-70ff-439b-b040-16caa043c8aa} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c2d425b2-3452-427a-96be-b3cd66620205} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\xxyoljjc (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{c2d425b2-3452-427a-96be-b3cd66620205} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e23e930a-55c6-4588-9c89-56a5cc2307ca} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{e23e930a-55c6-4588-9c89-56a5cc2307ca} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{082716ea-cdb7-457b-bc0b-56a22394b400} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{082716ea-cdb7-457b-bc0b-56a22394b400} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9cf8f23a-70ff-439b-b040-16caa043c8aa} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c2d425b2-3452-427a-96be-b3cd66620205} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8ca5ed52-f3fb-4414-a105-2e3491156990} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{082716ea-cdb7-457b-bc0b-56a22394b400} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{c2d425b2-3452-427a-96be-b3cd66620205} (Trojan.Vundo.H) -> Delete on reboot.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\jkkiyqol -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\jkkiyqol -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowRun (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\jkkIYqol.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\loqYIkkj.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\loqYIkkj.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xxYoljJC.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\xvycan.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jlhvjwjt.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tjwjvhlj.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\bikpfmsk.dll (Trojan.BHO.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AFA2D6BF-6F44-4198-B485-72609AE98E41}\RP358\A0035469.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AFA2D6BF-6F44-4198-B485-72609AE98E41}\RP376\A0055651.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AFA2D6BF-6F44-4198-B485-72609AE98E41}\RP376\A0055652.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AFA2D6BF-6F44-4198-B485-72609AE98E41}\RP376\A0055653.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AFA2D6BF-6F44-4198-B485-72609AE98E41}\RP377\A0055906.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cbjahkvn.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gnefeiwh.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hgGXNdaA.VIR (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\kcldpgda.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qhpamcbs.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vcruwy.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cuvfduiu.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wxlwwojv.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xvycan.VIR (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xxyyvUlk.VIR (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\yvalblya.VIR (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Johnny.ANDREW-LD6AM2H7\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3NNT1A2D\cntr[1].VIR (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Johnny.ANDREW-LD6AM2H7\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NGEVE7OL\4l1gd[1].VIR (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Johnny.ANDREW-LD6AM2H7\results.txt (Malware.Trace) -> Quarantined and deleted successfully.

Werde dann mal Combofix laden, aber noch nicht starten. Erst auf Anweisung warten, oder ?

Sieht bis jetzt gut aus.
Führe einen Neustart durch, damit die Löschungen von MBAM in Kraft treten und folge dann der Anleitung für Combofix.

So. combo fix ist durch, hier der Bericht.

ComboFix 08-10-28.01 - Johnny 2008-10-28 23:03:33.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.265 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Johnny.ANDREW-LD6AM2H7\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\AadNXGgh.ini
C:\WINDOWS\system32\AadNXGgh.ini2
C:\WINDOWS\system32\aylblavy.ini
C:\WINDOWS\system32\klUvyyxx.ini
C:\WINDOWS\system32\klUvyyxx.ini2

.
((((((((((((((((((((((( Dateien erstellt von 2008-09-28 bis 2008-10-28 ))))))))))))))))))))))))))))))
.

2008-10-28 19:01 . 2008-10-28 19:01 <DIR> d-------- C:\Dokumente und Einstellungen\Johnny.ANDREW-LD6AM2H7\Anwendungsdaten\Malwarebytes
2008-10-28 19:00 . 2008-10-28 22:40 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware
2008-10-28 19:00 . 2008-10-28 19:00 <DIR> d-------- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2008-10-28 19:00 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-28 19:00 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-10-28 18:45 . 2008-10-28 18:57 <DIR> d-------- C:\HiJackThis
2008-10-27 23:39 . 2008-10-27 23:39 <DIR> d-------- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\FLEXnet
2008-10-27 23:21 . 2008-10-27 23:21 <DIR> d-------- C:\Programme\Bonjour
2008-10-27 22:36 . 2008-10-27 22:36 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Macrovision Shared
2008-10-27 22:33 . 2008-10-27 22:33 <DIR> d-------- C:\KeyGen
2008-10-27 22:19 . 2008-10-27 22:36 <DIR> d-------- C:\PhotoShop
2008-10-21 17:45 . 2007-11-14 12:42 113,168 --a------ C:\WINDOWS\system32\drivers\vdrv9000.sys
2008-10-21 17:42 . 2008-10-21 17:55 <DIR> d-------- C:\Programme\Virtual CD v9
2008-10-16 17:08 . 2008-10-21 18:22 <DIR> d-------- C:\Programme\Alcohol Soft
2008-10-16 16:19 . 2008-10-16 16:19 <DIR> d-------- C:\Dokumente und Einstellungen\Johnny.ANDREW-LD6AM2H7\Anwendungsdaten\DAEMON Tools
2008-10-16 15:58 . 2008-10-16 16:20 717,296 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2008-10-15 19:13 . 2008-10-15 19:13 <DIR> d-------- C:\Programme\Lionhead Studios
2008-10-13 20:26 . 2008-10-13 20:26 <DIR> d-------- C:\Programme\Alawar
2008-10-13 20:12 . 2008-10-13 20:12 278,984 --a------ C:\WINDOWS\system32\drivers\atksgt.sys
2008-10-13 20:12 . 2008-10-13 20:12 25,416 --a------ C:\WINDOWS\system32\drivers\lirsgt.sys
2008-10-09 17:10 . 2008-10-09 17:11 <DIR> d-------- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\VirtualFarm
2008-10-09 16:38 . 2008-10-09 16:38 <DIR> d-------- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Fugazo
2008-10-09 16:36 . 2008-10-09 16:36 <DIR> d-------- C:\Programme\NOS
2008-10-09 16:36 . 2008-10-09 16:37 <DIR> d-------- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\NOS
2008-10-07 17:46 . 2004-08-04 07:58 91,136 --a------ C:\WINDOWS\system32\kswdmcap.ax
2008-10-07 17:46 . 2004-08-04 07:58 91,136 --a--c--- C:\WINDOWS\system32\dllcache\kswdmcap.ax
2008-10-07 17:46 . 2004-08-04 07:58 61,952 --a------ C:\WINDOWS\system32\kstvtune.ax
2008-10-07 17:46 . 2004-08-04 07:58 61,952 --a--c--- C:\WINDOWS\system32\dllcache\kstvtune.ax
2008-10-07 17:46 . 2004-08-04 06:07 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys
2008-10-07 17:46 . 2004-08-04 06:07 59,264 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys
2008-10-07 17:46 . 2004-08-04 07:57 54,272 --a------ C:\WINDOWS\system32\vfwwdm32.dll
2008-10-07 17:46 . 2004-08-04 07:57 54,272 --a--c--- C:\WINDOWS\system32\dllcache\vfwwdm32.dll
2008-10-07 17:46 . 2004-08-04 07:58 43,008 --a------ C:\WINDOWS\system32\ksxbar.ax
2008-10-07 17:46 . 2004-08-04 07:58 43,008 --a--c--- C:\WINDOWS\system32\dllcache\ksxbar.ax
2008-10-07 17:45 . 2007-04-10 22:46 1,966,312 --a------ C:\WINDOWS\system32\drivers\VX1000.sys
2008-10-07 17:45 . 2007-04-10 22:46 709,992 --a------ C:\WINDOWS\vVX1000.exe
2008-10-07 17:45 . 2007-04-10 22:46 476,520 --a------ C:\WINDOWS\vVX1000.dll
2008-10-07 17:45 . 2007-04-10 22:46 202,088 --a------ C:\WINDOWS\system32\LCCoin14.dll
2008-10-07 17:45 . 2007-04-10 22:46 185,704 --a------ C:\WINDOWS\system32\cVX1000.dll
2008-10-07 17:45 . 2007-04-10 22:46 116,072 --a------ C:\WINDOWS\VX1000.dll
2008-10-07 17:45 . 2007-04-10 22:46 15,498 --a------ C:\WINDOWS\VX1000.ini
2008-10-07 17:45 . 2007-04-10 22:46 13,023 --a------ C:\WINDOWS\VX1000.src
2008-10-07 17:42 . 2008-10-07 17:42 <DIR> d-------- C:\WINDOWS\system32\drivers\umdf
2008-10-07 17:42 . 2008-10-07 17:43 <DIR> d-------- C:\Programme\Microsoft LifeCam
2008-10-07 17:39 . 2006-09-28 15:05 2,414,360 --a------ C:\WINDOWS\system32\d3dx9_31.dll
2008-10-07 17:39 . 2006-09-28 15:05 237,848 --a------ C:\WINDOWS\system32\xactengine2_4.dll
2008-10-07 17:39 . 2006-07-28 08:30 236,824 --a------ C:\WINDOWS\system32\xactengine2_3.dll
2008-10-07 17:39 . 2006-09-28 15:04 68,888 --a------ C:\WINDOWS\system32\xinput1_3.dll
2008-10-07 17:39 . 2006-07-28 08:30 62,744 --a------ C:\WINDOWS\system32\xinput1_2.dll
2008-10-07 17:39 . 2006-09-28 15:03 15,128 --a------ C:\WINDOWS\system32\x3daudio1_1.dll
2008-10-07 17:36 . 2008-10-28 17:11 <DIR> d-------- C:\Dokumente und Einstellungen\Johnny.ANDREW-LD6AM2H7\Anwendungsdaten\skypePM
2008-10-07 17:36 . 2008-10-07 17:36 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat
2008-10-07 17:35 . 2008-10-28 22:46 <DIR> d-------- C:\Dokumente und Einstellungen\Johnny.ANDREW-LD6AM2H7\Anwendungsdaten\Skype
2008-10-07 17:34 . 2008-10-07 17:34 <DIR> d-------- C:\Programme\Skype
2008-10-07 17:34 . 2008-10-07 17:34 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Skype
2008-10-07 17:34 . 2008-10-07 17:34 <DIR> d-------- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-28 17:07 --------- d-----w C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\AntiVir PersonalEdition Classic
2008-10-27 22:21 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe
2008-10-27 20:27 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-10-20 15:39 --------- d-----w C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Sandlot Games
2008-10-20 15:34 --------- d-----w C:\Dokumente und Einstellungen\Johnny.ANDREW-LD6AM2H7\Anwendungsdaten\GameHouse
2008-10-20 15:33 --------- d-----w C:\Programme\GameHouse
2008-10-16 15:57 --------- d-----w C:\Programme\Java
2008-10-13 16:59 --------- d-----w C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\iWin Games
2008-10-09 17:11 --------- d---a-w C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP
2008-10-09 15:46 --------- d-----w C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BigFishGamesCache
2008-09-15 15:37 1,846,144 ----a-w C:\WINDOWS\system32\win32k.sys
2008-09-10 13:39 --------- d-----w C:\Programme\bfgclient
2008-09-08 05:39 --------- d-----w C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MythPeople
2008-08-28 15:18 --------- d-----w C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\FarmFrenzy2
2008-08-28 10:04 333,056 ----a-w C:\WINDOWS\system32\drivers\srv.sys
2008-08-26 07:57 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-08-14 13:42 2,182,656 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 13:42 2,060,032 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
2008-05-29 15:58 17,144 ----a-w C:\Dokumente und Einstellungen\Johnny.ANDREW-LD6AM2H7\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2008-04-09 15:49 0 ----a-w C:\Programme\temp01
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360]
"Skype"="C:\Programme\Skype\Phone\Skype.exe" [2008-09-23 21755688]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-22 266497]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2006-10-13 180269]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2007-06-29 286720]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2007-07-10 270648]
"LifeCam"="C:\Programme\Microsoft LifeCam\LifeExp.exe" [2007-05-17 279912]
"VX1000"="C:\WINDOWS\vVX1000.exe" [2007-04-10 709992]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"SoundMan"="SOUNDMAN.EXE" [2002-07-28 C:\WINDOWS\SOUNDMAN.EXE]
"AtiPTA"="atiptaxx.exe" [2004-08-25 C:\WINDOWS\system32\atiptaxx.exe]
"PCTVOICE"="pctspk.exe" [2002-07-10 C:\WINDOWS\system32\pctspk.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 15360]

C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmen�\Programme\Autostart\
Adobe Reader - Schnellstart.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=xvycan.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Gemeinsame Dateien\\Ahead\\Nero Web\\SetupX.exe"=
"C:\\Programme\\Mozilla Firefox\\firefox.exe"=
"C:\\Programme\\ICQ6\\ICQ.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\iTunes\\iTunes.exe"=
"C:\\Programme\\SiSoftware\\SiSoftware Sandra Lite XII\\Win32\\RpcDataSrv.exe"=
"C:\\Programme\\SiSoftware\\SiSoftware Sandra Lite XII\\RpcSandraSrv.exe"=
"C:\\Programme\\Microsoft LifeCam\\LifeCam.exe"=
"C:\\Programme\\Microsoft LifeCam\\LifeExp.exe"=
"C:\\Programme\\Bonjour\\mDNSResponder.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R0 avgntmgr;avgntmgr;C:\WINDOWS\system32\drivers\avgntmgr.sys [2008-04-24 22336]
R1 avgntdd;avgntdd;C:\WINDOWS\system32\DRIVERS\avgntdd.sys [2008-07-22 45376]
R2 Belkin 54g Wireless USB Network Adapter Service;Belkin 54g Wireless USB Network Adapter;C:\Programme\Belkin\Belkin Wireless Network Utility\WLService.exe [2004-03-29 49152]
R2 MSCamSvc;MSCamSvc;C:\Programme\Microsoft LifeCam\MSCamS32.exe [2007-05-17 271720]
R3 WBFIRDMA;Winbond-Infrarotgerätetreiber;C:\WINDOWS\system32\DRIVERS\wbfirdma.sys [2001-08-17 35871]
S3 bkn50USB;Belkin 54Mbps Wireless USB Network Adapter;C:\WINDOWS\system32\DRIVERS\rt2500usb.sys [2004-07-16 140416]
S3 Cdi91ssbm;Cdi91ssbm;C:\WINDOWS\system32\proxycfg.exe [2004-08-04 9728]
S3 getPlus(R) Helper;getPlus(R) Helper;C:\Programme\NOS\bin\getPlus_HelperSvc.exe [2008-08-29 33752]
S3 VX1000;VX-1000;C:\WINDOWS\system32\DRIVERS\VX1000.sys [2007-04-10 1966312]

*Newly Created Service* - PROCEXP90
.
Inhalt des "geplante Tasks" Ordners

2008-10-13 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Programme\Apple Software Update\SoftwareUpdate.exe []
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

BHO-{44926505-F8E7-46BC-8E67-82E04F82AF0B} - (no file)
BHO-{D0A29C4D-B287-443E-8DB2-44DCBFF45444} - (no file)


.
------- Zusätzlicher Suchlauf -------
.
FireFox -: Profile - C:\Dokumente und Einstellungen\Johnny.ANDREW-LD6AM2H7\Anwendungsdaten\Mozilla\Firefox\Profiles\4tulz2oe.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.de
FF -: plugin - C:\Programme\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-28 23:06:10
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

Prozess: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2008-10-28 23:10:09
ComboFix-quarantined-files.txt 2008-10-28 22:09:47

Vor Suchlauf: 5.715.193.856 Bytes frei
Nach Suchlauf: 5,744,902,144 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

188 --- E O F --- 2008-10-15 20:07:50

2008-10-27 22:33 . 2008-10-27 22:33 <DIR> d-------- C:\KeyGen

Ich glaube, wir sehen uns bald wieder.

Hoffentlich nicht

Bislang funzt es ganz gut, keine Meldungen mehr. Vielen, vielen Dank !

Wenn du nicht in Zukunft die Finger von Warez lässt, sehen wir uns ganz sicher wieder.