Also ich war auf jeden Fall nicht untätig und jetzt folgen die Ergebnisse von stundenlangen Scans: Malwarebytes:

Malwarebytes' Anti-Malware 1.36
Datenbank Version: 1952
Windows 5.1.2600 Service Pack 3

08.04.2009 21:20:47
mbam-log-2009-04-08 (21-20-47).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 384278
Laufzeit: 2 hour(s), 5 minute(s), 48 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
H:\Ahead.Nero.v8.3.2.1.(Trojan.Agent) -> Quarantined and deleted successfully.
H:\Ahead.Nero.v8.3.2.1.(Trojan.Agent) -> Quarantined and deleted successfully.

SuperAntiSpyware im abgesicherten Modus:

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com - AntiAdware, AntiSpyware, AntiMalware!

Generated 07/13/2009 at 06:22 PM

Application Version : 4.26.1000

Core Rules Database Version : 3816
Trace Rules Database Version: 1770

Scan type : Complete Scan
Total Scan Time : 02:52:10

Memory items scanned : 297
Memory threats detected : 0
Registry items scanned : 7790
Registry threats detected : 0
File items scanned : 48448
File threats detected : 5

Adware.Vundo/Variant-MSFake
C:\SYSTEM VOLUME INFORMATION\_RESTORE{3A805BE5-B918-43EE-83C5-82EEFC5395B8}\RP423\A0090175.EXE
H:\SYSTEM VOLUME INFORMATION\_RESTORE{3A805BE5-B918-43EE-83C5-82EEFC5395B8}\RP423\A0090176.EXE

Unclassified.Monitor/ActualSpy
F:\SYSTEM VOLUME INFORMATION\_RESTORE{3A805BE5-B918-43EE-83C5-82EEFC5395B8}\RP423\A0090177.DLL
F:\SYSTEM VOLUME INFORMATION\_RESTORE{3A805BE5-B918-43EE-83C5-82EEFC5395B8}\RP423\A0090178.DLL
G:\SYSTEM VOLUME INFORMATION\_RESTORE{3A805BE5-B918-43EE-83C5-82EEFC5395B8}\RP423\A0090179.DLL

Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.
Nach Neustart kann sie wieder aktiviert werden.

ciao, andreas

Deswegen immer die Meldungen im "restore" !!!??? War jetzt alles für umsonst :-(((

War jetzt alles für umsonst

Nein, wir müssen nur einmal Abschalten und wieder Anschalten. Damit wird alles gelöscht. Lies erstmal, was die Systemwiederherstellung eigentlich ist.

Computerkurs - Die Systemwiederherstellung

ciao, andreas

Hallo Andreas! Bin wieder da und habe zum Ärger meiner Frau nicht besseres zu tun, als mich dieser Aufgaben am PC zu widmen. Ich weiß schon was die Systemwiederherstellung ist und was sie bewirkt. Aber so weit zu denken, das sie natürlich die dabei entstehenden Veränderungen wieder herstellt, hat es nicht gereicht. Heute habe ich diese als erstes abgeschaltet, also für alle LW deaktiviert. Leider funktioniert mein KIS 2009 jetzt überhaupt nicht mehr. Eine Reperatur war such nicht möglich. Vermute, das es mir den ganzen anderen installierten Programmen die meinen PC wieder säubern sollen zusammenhängt. Aber das ist jetzt erst einmal zweitrangig.
Was meintest du mit einmal Abschalten und wieder Einschalten???

Gruß Tilo

Was meintest du mit einmal Abschalten und wieder Einschalten???

Haken rein, Haken raus.

Leider funktioniert mein KIS 2009 jetzt überhaupt nicht mehr.

Darüber würde ich mir nun wirklich keinen Kopf machen.

Deinstalliere KIS und packe dir Avira drauf, ist für Privatanwender kostenlos und reicht bei Gebrauch von Brain.exe völlig aus. Deinem Sohn würde ich ein Konto mit eingeschränkten Rechten einrichten. Du weißt ja warum.

Vermute, das es mir den ganzen anderen installierten Programmen die meinen PC wieder säubern sollen zusammenhängt.

Nein, wohl kaum. Alleine die Tatsache das Programme wie Navilog und LopSD nicht laufen, deutete auf einen vermurksten Rechner hin. Deswegen habe ich ja auch den Vorschlag mit Neuinstallation gemacht.

Was Besserung bringen kann ist der Einsatz von ComboFix und/oder eine Reparaturinstallation. Allerdings besteht auch die Gefahr, dass der Rechner anschließend gar nicht mehr will. Die Entscheidung bleibt dir überlassen.

Falls du noch irgendetwas hast, dass du mit dem Computer verbindest, wie Speicherkarten, USB-Sticks, externe Festplatten, ... dann stecke alles an.

ComboFix

Achtung: Die Anleitung ist veraltet. Den Teil mit der Systemwiederherstellungskonsole nicht ausführen. Die wird bei Internetverbindung automatisch installiert.

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  
  Sollte sich ComboFix nicht starten lassen, dann benenne es um in cf.com und versuche es nocheinmal.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

ciao, andreas