Hallo, hier schon mal der Log von Malewarebytes:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5747

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

12.02.2011 14:17:32
mbam-log-2011-02-12 (14-17-32).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 328441
Laufzeit: 38 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

Lad dir mal sowas wie Knoppix oder Ubuntu herunter, brenn die iso Datei per Imagebrennfunktion auf eine CD und boote den Rechner davon.

Navigiere unter Linux zu deiner Windows-Partition bzw. zu dieser Datei => \windows\system32\WMVCOREd.DLL

Werte sie bei Virustotal aus, falls sie dort zu sehen ist und poste den Ergebnislink.

so gings
hier der Link:

hxxp://www.virustotal.com/file-scan/report.html?id=b31720d00a921324fc59a5298cbbdb3a811e078174123021cb2e4ead793193e7-1297509154

sieht auch gut aus:

SUPERAntiSpyware Scann-Protokoll
hxxp://www.superantispyware.com

Generiert 02/12/2011 bei 04:43 PM

Version der Applikation : 4.48.1000

Version der Kern-Datenbank : 6386
Version der Spur-Datenbank : 4198

Scan Art       : kompletter Scann
Totale Scann-Zeit : 02:15:27

Gescannte Speicherelemente  : 696
Erfasste Speicher-Bedrohungen  : 0
Gescannte Register-Elemente  : 15999
Erfasste Register-Bedrohungen  : 0
Gescannte Datei-Elemente     : 173079
Erfasste Datei-Elemente   : 0
         

Dann nochmal vielen Dank für deine Hilfe!!!
Gruß Christian

Ok, auch wenn da nichts gefunden wurde, halte ich dir Datei für verdächtig.
Benenn sie mal unter Linux um, häng ein .vir dran so dass sie fortan den Namen WMVCOREd.DLL.vir trägt.

erledigt!

Warst das jetzt?
Auf jeden Fall schon mal Danke für deine Hilfe!

Hast du Windows schonmal wieder gestartet? mach da mal weitere Logs mit GMER und MBRCHECK:

Bitte nun Logs mit GMER und mbrcheck erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg

Anleitung zu mbrcheck:
Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Sieht schonmal gut aus

Ok, keine Funde. Rechner wieder ok?

Ja, läuft alles wieder in normaler Geschwindigkeit...danke!!!

Dann wären wir durch!

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

So jetzt müsste alles up to date sein...