wenn ich hochfahre kann ich zwischen 7 und xp wählen

und nein der abgesicherte modus geht leider nich :-!
wenn das windows symbol mit dem ladebalken kommt kommt auf einmal ein bluescreen und er startet nochmal neu.

Gab es zwischen dem Lauf von SUPERAntiSpyware und GMER einen Neustart?

Was funktionieren könnte ist eine Reparaturinstallation von Windows. Nur wenn du das hier liest,
Viruslist.com - Rustock – Ein Malware-Mythos?
Microsoft vs. Rustock-Rootkit: Microsoft entfernt Rootkits von 100.000 Rechnern - PC-WELT
Backdoor.Rustock Technical Details | Symantec
stellt sich die Frage, ob das überhaupt sinnvoll ist. Deine Daten kannst du ja mit Windows 7 in Ruhe erstmal sichern. Falls du eine Reparaturinstallation versuchen möchtest, hier steht wie es geht:
Reparaturinstallation Windows XP - grafische Anleitung

ciao, andreas

äääähm nein ich habe alle sbefolgt wie in der anleitung.

ich habe das log von SUPERAntiSpyware gepostet ,von dir auswerten lassen und dann habe ich einen restart vorgenommen.

ich glaube es ist das beste wenn ich windows noch einmal neu aufsezte.

ich habe das log von SUPERAntiSpyware gepostet ,von dir auswerten lassen und dann habe ich einen restart vorgenommen.

Ja, aber danach lief GMER und der möchte auch einen Neustart haben. Deshalb nochmal die Frage. Bei welchen Neustart genau gab es Probleme?

ich glaube es ist das beste wenn ich windows noch einmal neu aufsezte.

Ja. Sichere deine Daten mit Windows 7 auf eine andere Partition oder Laufwerk. Dann halte dich an diese http://www.trojaner-board.de/51262-a...sicherung.html

ciao, andreas

ich habe wie gesagt neugestartet wobei es keine probleme gab.
nur eben als er windows xp hocfahren wollte kam das dabei herauf .

Sorry, dass ich so oft nachhake, aber ich lese da folgendes:
Gestern, 20:47 Dein Log von SuperAntiSpyware
Gestern, 21:41 Dein Log von Gmer
Gestern, 21:58 Deine Meldung, alles i.O.
Gestern, 22:53 Meine Anweisung, Kaspersky Online Scanner einzusetzen
Heute, 02:38 Deine Meldung, das du SUPERAntiSpyware eingesetzt hast und es Probleme gab?

Irgendwas stimmt da doch nicht.

ciao, andreas

ich hatte kaskersky online scanner noch nicht benuzt.
ich habe erst nochmal die carantäne geleert und dabei musste ich neustarten

Hier ist das log von Kaspersky :

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0 REPORT
Friday, April 17, 2009
Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Program database last update: Friday, April 17, 2009 10:10:12
Records in database: 2053377
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
A:\
C:\
D:\
E:\
H:\
O:\
U:\

Scan statistics:
Files scanned: 118492
Threat name: 3
Infected objects: 8
Suspicious objects: 0
Duration of the scan: 03:29:33


File name / Threat name / Threats count
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\ICQ Status Checker.exe Infected: HackTool.Win32.ICQPass.av 1
C:\WINDOWS\system32\ftp_non_crp.exe Infected: Packed.Win32.PolyCrypt.d 1
D:\Treiber\ICQ Status Checker.exe Infected: HackTool.Win32.ICQPass.av 1
D:\Treiber\xp\sysinternalssuite.zip Infected: not-a-virus:RiskTool.Win32.PsKill.ba 1
E:\Users\Kev\AppData\Local\Opera\Opera\profile\cache4\opr00D5Y Infected: HackTool.Win32.ICQPass.av 1
E:\Users\Kev\Downloads\ICQ Status Checker.exe Infected: HackTool.Win32.ICQPass.av 1
H:\Treiber\ICQ Status Checker.exe Infected: HackTool.Win32.ICQPass.av 1
H:\Treiber\xp\sysinternalssuite.zip Infected: not-a-virus:RiskTool.Win32.PsKill.ba 1

The selected area was scanned.

Falls du noch irgendetwas hast, dass du mit dem Computer verbindest, wie Speicherkarten, USB-Sticks, externe Festplatten, ... dann stecke alles an.

ComboFix

Achtung: Die Anleitung ist veraltet. Den Teil mit der Systemwiederherstellungskonsole nicht ausführen. Die wird bei Internetverbindung automatisch installiert.

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  
  Sollte sich ComboFix nicht starten lassen, dann benenne es um in cf.com und versuche es nocheinmal.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

ciao, andreas

und du bist dir sicher das das eine gute idee ist ?

Äh, was soll ich jetzt dazu schreiben? Benutze die Boardsuche und suche nach ComboFix.

ciao, andreas

p.s.: Wer mehrere Sicherheitskopien von Schädlingen macht, darf sich nicht wundern, dass mit seinem Rechner etwas nicht stimmt.

p.p.s.: Lade die Datei D:\Treiber\ICQ Status Checker.exe bitte für weitere Analysen bei uns hoch. Halte dich an diese Anleitung (ab Punkt 2).

so hier is das log :

http://www.materialordner.de/mUqLgPvvK7vI2Jp24vVdxxZaixo14ghf.html