Wir haben ja den automatischen Neustart abgestellt. Wenn also ein Bluescreen kommt, schreibe bitte genau auf, was da gemeldet wird.


Ok, dann anders:

Rogue-Programme mit RKill und MBAM entfernen

1.
- Lade Dir Malwarebytes' Anti-Malware von malwarebytes.org oder von MajorGeeks.com herunter und installiere es.
- Deutsch einstellen und gleich die Datenbanken online aktualisieren.
- Noch nicht ausführen!
- Erst nachdem Du Schritt 2. erledigt hast!

2.
Wir werden zunächst ein kleines Tool einsetzen, das auf bekannte Rogue-Malware-Prozesse spezialisiert ist.
- RKill sucht nach schädlichen laufenden Prozessen und und beendet diese.
- Download von hier: http://download.bleepingcomputer.com/grinler/rkill.com
- Speichere es auf Deinem Desktop und starte das Tool mit Doppelklick.
- Browser und Programme schließen.
- Nun darf nichts mehr am Rechner getan werden.
- Nachdem die Suche abgeschlossen ist:
Wichtig!:
Das System auf keinen Fall neustarten, also nicht ausschalten!
- Es wird Log-Datei unter C:\rkill.log erstellt.
- Bitte das ausführliche Scanprotokoll hier posten.

3.

• Malwarebytes' per Doppelklick starten.
• "Komplett-Scan durchführen" wählen (überall Haken setzen).
• Wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
• Alle Funde markieren und auf "Löschen" - "Ausgewähltes entfernen" klicken.
• Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Log-Dateien"

Eine bebilderte Anleitung findest Du hier:-> Bereinigung mit Malwarebytes' Anti-Malware (Vollständiger Suchlauf)

RKILL

This log file is located at C:\rkill.log. 
Please post this only if requested to by the person helping you. 
Otherwise you can close this log when you wish. 

Rkill was run on 12.05.2011 at 20:51:54. 
Operating System: Windows Vista (TM) Home Premium 


Processes terminated by Rkill or while it was running: 

C:\Windows\System32\grpconv.exe


Rkill completed on 12.05.2011 at 20:51:58.
         

Malwarebytes

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6520

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

12.05.2011 21:50:23
mbam-log-2011-05-12 (21-50-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 275142
Laufzeit: 54 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)