Scheint Fehlalarm gewesen zu sein. Erneute Scans mit Antivir und Malwarebytes zeigten keine Treffer an.

Was wären denn dann die nächsten Schritte?
Hintergrund ist immernoch schwarz (falls die Info wichtig ist).

Bitte lies doch meine Anleitung! Ich hab da einen Link reingesetzt! Den bitte auch folgen!

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte nun Logs mit GMER und mbrcheck erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg

Anleitung zu mbrcheck:
Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Bei GMER kann ich unter der Rubrik "Rootkit/Malware" die Haken von System - Libraries nicht auswählen.

Nur bei Service,Registry und Files kann ich anklicken.

Soll ich den Scan trotzdem ausführen ?

Ja mach den Scan dann so.

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 05/21/2011 at 02:37 PM

Application Version : 4.52.1000

Core Rules Database Version : 7106
Trace Rules Database Version: 4918

Scan type : Complete Scan
Total Scan Time : 00:51:42

Memory items scanned : 647
Memory threats detected : 0
Registry items scanned : 14033
Registry threats detected : 0
File items scanned : 36947
File threats detected : 118

Adware.Tracking Cookie
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@ad.zanox[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@mediaplex[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@content.yieldmanager[3].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@apmebf[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@zanox[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@advertising[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@cdn.at.atwola[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@serving-sys[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@ad.yieldmanager[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@msadcenter.112.2o7[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@content.yieldmanager[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@doubleclick[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@ad2.adfarm1.adition[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@ar.atwola[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@atwola[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@tradedoubler[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@webmasterplan[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@adfarm1.adition[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@tacoda[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@adserver.traffictrack[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@at.atwola[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\jörn@bs.serving-sys[1].txt
adtech.panthercustomer.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
bc.youporn.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
broadcast.piximedia.fr [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
cdn1.static.pornhub.phncdn.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
cdn5.specificclick.net [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
ch.mediaplanet.streamingbolaget.se [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
de.mediapark.filmtrailer.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
de.mediaplanet.streamingbolaget.se [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
files.youporn.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
hottraffic.nl [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
ia.media-imdb.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
ictv-tf-ec.indieclicktv.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
imagesrv.adition.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
inwmedia.net [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
macromedia.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
media.mtvnservices.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
media.scanscout.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
media1.break.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
s0.2mdn.net [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
secure-uk.imrworldwide.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
secure-us.imrworldwide.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
static.youporn.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
ufc.channelfinder.net [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
www.alphaporno.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
www.deinsexdate.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
www.naiadsystems.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
www.pornhub.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
www.pornme.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
www.sexkiste.com [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
yieldmanager.edgesuite.net [ C:\Users\jörn\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\AF45PRBS ]
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ad.ad-srv[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@www.layermedia-adserver[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@adinterax[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ads.statista[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ad.zanox[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@www.usenext[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ads.bbweb[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ad.adition[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ads.creative-serving[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@adfarm1.adition[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ads.extremnews[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ad3.adfarm1.adition[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ad.adserver01[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@tracking.hannoversche[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@adviva[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ads.quartermedia[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@track.adform[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ads.immobilienscout24[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@adtech[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@tradedoubler[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ww251.smartadserver[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@content.yieldmanager[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ad.adc-serv[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@adx.chip[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@go.dynamic-tracking[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ad4.adfarm1.adition[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ad.livenet[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@www.zanox-affiliate[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ad2.adfarm1.adition[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@4.zieltrack[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@collective-media[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@ad.yieldmanager[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@apmebf[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@atdmt[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@bs.serving-sys[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@cdn5.specificclick[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@doubleclick[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@fastclick[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@mediaplex[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@imrworldwide[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@im.banner.t-online[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@invitemedia[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@livestat.derstandard[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@media.mtvnservices[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@revsci[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@microsoftinternetexplorer.112.2o7[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@tracker.zieltraffic[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@serving-sys[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@smartadserver[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@specificclick[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@statcounter[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@tracking.quisma[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@traffictrack[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@webmasterplan[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@yadro[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@zanox[1].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@zanox-affiliate[2].txt
C:\Users\jörn\AppData\Roaming\Microsoft\Windows\Cookies\Low\jörn@zieltrack[1].txt

Adware.Vundo/Variant-MSFake
C:\ALLES\UNI\EBISPRO2009\WWINT32V.DLL

Rootkit.Agent/Gen-Dix
C:\SYSTEM VOLUME INFORMATION\SYSTEMRESTORE\FRSTAGING\USERS\JöRN\APPDATA\LOCAL\TEMP\SETUP3904644880.EXE
C:\SYSTEM VOLUME INFORMATION\SYSTEMRESTORE\FRSTAGING\USERS\JöRN\APPDATA\LOCAL\TEMP\SETUP2340979872.EXE
C:\SYSTEM VOLUME INFORMATION\SYSTEMRESTORE\FRSTAGING\USERS\JöRN\APPDATA\LOCAL\TEMP\SETUP2494003872.EXE
C:\SYSTEM VOLUME INFORMATION\SYSTEMRESTORE\FRSTAGING\USERS\JöRN\APPDATA\LOCAL\TEMP\SETUP2712579312.EXE
C:\SYSTEM VOLUME INFORMATION\SYSTEMRESTORE\FRSTAGING\USERS\JöRN\APPDATA\LOCAL\TEMP\SETUP2751073488.EXE
C:\SYSTEM VOLUME INFORMATION\SYSTEMRESTORE\FRSTAGING\USERS\JöRN\APPDATA\LOCAL\TEMP\SETUP4146289264.EXE
C:\SYSTEM VOLUME INFORMATION\SYSTEMRESTORE\FRSTAGING\USERS\JöRN\APPDATA\LOCAL\TEMP\SETUP950676800.EXE

Cookies und der Rest sieht nach Fehalalarmen aus.
Was ist mit dem anderen Log?

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6633

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

21.05.2011 15:43:13
mbam-log-2011-05-21 (15-43-13).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 339100
Laufzeit: 53 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Antivir zeigt allerdings noch ein Trojaner an: TR/Dldr.Karagan.A 580

Log dazu? Mit diesen dürftigen Angaben lässt sich nichts anfangen

Hintergrund ist immernoch schwarz (falls die Info wichtig ist).

Nur der Hintergrund (Desktop) ist schwarz? Startleiste ist komplett, das fehlen keine Verknüpfungen unter "alle Programme"?
Einfach mal ein neues Hintergrundbild am Desktop einstellen, das sollte es richten.

Rechner ansonsten wieder im Lot?

- Programme durch unhide wieder alle sichtbar

- in der Startleiste (also wenn man nru auf das Windowssysmbol "Start" geht) werden außer dem Internetexplorer noch keine weitere Programme geführt, unter "alle Progrmame" sieht das soweit aber komplett aus

- ansonsten keine weteren Meldungen von Trojanern ect.

Mach mal eine Suche nach smtmp im Ordner c:\qoobox - evtl. hat Combofix die vom Schädling in den Tempbereich verschobene Verknüpfungen gelöscht, ist jetzt schon mehrmal vorgekommen.