Hallo und

Ein 64-Bit-Windows zu bereinigen ist nicht einfach, denn viele Tools, die wir zur Bereinigung einsetzen, laufen leider nicht in einer 64-Bit-Umgebung!

Probier aber Folgendes aus:

1.) Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen. Du kannst auch einfach den Ergebnislink posten:

C:\Windows\windisk32c.exe
         

2.) MalwareBytes Antimalware ausführen

Nach diesen beiden Schritten sehen wir weiter.

Zitat von cosinus

1.) Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen. Du kannst auch einfach den Ergebnislink posten:

C:\Windows\windisk32c.exe
         

Die Datei existiert nicht

Zitat von cosinus

2.) MalwareBytes Antimalware ausführen

Gesagt, getan:

Malwarebytes' Anti-Malware 1.42
Datenbank Version: 3358
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

14.12.2009 17:02:01
mbam-log-2009-12-14 (17-01-47).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
Durchsuchte Objekte: 249022
Laufzeit: 36 minute(s), 55 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{c3j2o466-c8p2-88o7-5845-tn2x7423p613} (Generic.Bot.H) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Generic.Bot.H) -> Data: c:\windows\windisk32c.exe -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Windows\windisk32c.exe (Generic.Bot.H) -> No action taken.
C:\Windows:windisk32c.exe (Rootkit.ADS) -> No action taken.
         

Und nu?