Alles verlief ohne Probleme und hier ist auch schon den Log !

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: FUJITSU SIEMENS
BIOS Manufacturer: Phoenix Technologies LTD.
System Manufacturer: FUJITSU SIEMENS
System Product Name: AMILO Pa 2510
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 146):
0x8224B000 \SystemRoot\system32\ntkrnlpa.exe
0x82218000 \SystemRoot\system32\hal.dll
0x80409000 \SystemRoot\system32\kdcom.dll
0x80410000 \SystemRoot\system32\PSHED.dll
0x80421000 \SystemRoot\system32\BOOTVID.dll
0x80429000 \SystemRoot\system32\CLFS.SYS
0x8046A000 \SystemRoot\system32\CI.dll
0x8054A000 \SystemRoot\system32\drivers\Wdf01000.sys
0x805C6000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8060F000 \SystemRoot\System32\Drivers\sptd.sys
0x80722000 \SystemRoot\System32\Drivers\WMILIB.SYS
0x8072B000 \SystemRoot\System32\Drivers\SCSIPORT.SYS
0x80751000 \SystemRoot\system32\drivers\acpi.sys
0x80797000 \SystemRoot\system32\drivers\msisadrv.sys
0x8079F000 \SystemRoot\system32\drivers\pci.sys
0x807C6000 \SystemRoot\System32\drivers\partmgr.sys
0x807D5000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x807D8000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x807E2000 \SystemRoot\system32\drivers\volmgr.sys
0x83001000 \SystemRoot\System32\drivers\volmgrx.sys
0x8304B000 \SystemRoot\system32\drivers\pciide.sys
0x83052000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x83060000 \SystemRoot\System32\drivers\mountmgr.sys
0x83070000 \SystemRoot\system32\drivers\atapi.sys
0x83078000 \SystemRoot\system32\drivers\ataport.SYS
0x83096000 \SystemRoot\system32\drivers\fltmgr.sys
0x830C8000 \SystemRoot\system32\drivers\fileinfo.sys
0x830D8000 \SystemRoot\System32\Drivers\ksecdd.sys
0x83204000 \SystemRoot\system32\drivers\ndis.sys
0x8330F000 \SystemRoot\system32\drivers\msrpc.sys
0x8333A000 \SystemRoot\system32\drivers\NETIO.SYS
0x87C03000 \SystemRoot\System32\drivers\tcpip.sys
0x87CED000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x87E01000 \SystemRoot\System32\Drivers\Ntfs.sys
0x87F11000 \SystemRoot\system32\drivers\volsnap.sys
0x87F4A000 \SystemRoot\System32\Drivers\spldr.sys
0x87F52000 \SystemRoot\system32\DRIVERS\rramdisk.sys
0x87F55000 \SystemRoot\System32\Drivers\mup.sys
0x87F64000 \SystemRoot\System32\drivers\ecache.sys
0x87F8B000 \SystemRoot\system32\drivers\disk.sys
0x87F9C000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x87FBD000 \SystemRoot\system32\drivers\crcdisk.sys
0x87FE6000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x87FF1000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x87D08000 \SystemRoot\system32\DRIVERS\amdk8.sys
0x8C008000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x8C499000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8C539000 \SystemRoot\System32\drivers\watchdog.sys
0x8C545000 \SystemRoot\system32\DRIVERS\athr.sys
0x87D18000 \SystemRoot\system32\DRIVERS\Rtlh86.sys
0x87D2D000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x87D37000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x87D75000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x87D84000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8C000000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x83149000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x87D9C000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x87DAF000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x87DBA000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x87DC5000 \SystemRoot\System32\Drivers\as46qsfe.SYS
0x87FFA000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x83375000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x833A4000 \SystemRoot\system32\DRIVERS\storport.sys
0x833E5000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x831D6000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x833F0000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x805D3000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x831ED000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x8C801000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x8C815000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x8C82A000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8C83A000 \SystemRoot\system32\DRIVERS\swenum.sys
0x8C83C000 \SystemRoot\system32\DRIVERS\ks.sys
0x8C866000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8C870000 \SystemRoot\system32\DRIVERS\umbus.sys
0x8C87D000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x8C8B2000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x8C8C3000 \SystemRoot\system32\DRIVERS\smserial.sys
0x8C9B3000 \SystemRoot\system32\drivers\modem.sys
0x8CA05000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x8CB9B000 \SystemRoot\system32\drivers\portcls.sys
0x8CBC8000 \SystemRoot\system32\drivers\drmk.sys
0x8CBED000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x8CBF6000 \SystemRoot\System32\Drivers\Null.SYS
0x8C9C0000 \SystemRoot\System32\Drivers\Beep.SYS
0x8C9C7000 \SystemRoot\System32\drivers\vga.sys
0x8C9D3000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8C9F4000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x807F1000 \SystemRoot\system32\drivers\rdpencdd.sys
0x80600000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8CC0F000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8CC1D000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x8CC26000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8CC3C000 \SystemRoot\system32\DRIVERS\smb.sys
0x8CC50000 \SystemRoot\system32\drivers\afd.sys
0x8CC98000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8CCCA000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8CCE0000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8CCEE000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8CD01000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x8CD07000 \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS
0x8CD29000 \??\C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS
0x8CD2F000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8CD6B000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8CD75000 \SystemRoot\System32\Drivers\dfsc.sys
0x8CD8C000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x8CDB2000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0x8CDB4000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x8CDBD000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x8CDCD000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x8CDD4000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8CDD6000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8CDE3000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x8CDEE000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x8CDF6000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x94070000 \SystemRoot\System32\win32k.sys
0x8CC00000 \SystemRoot\System32\drivers\Dxapi.sys
0x87FC6000 \SystemRoot\system32\DRIVERS\monitor.sys
0x94290000 \SystemRoot\System32\TSDDD.dll
0x942B0000 \SystemRoot\System32\cdd.dll
0x942C0000 \SystemRoot\System32\ATMFD.DLL
0x95E0A000 \SystemRoot\system32\drivers\luafv.sys
0x95E25000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x95E42000 \SystemRoot\system32\drivers\spsys.sys
0x95EF2000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x95F02000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x95F2C000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x95F36000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x95F49000 \SystemRoot\system32\drivers\HTTP.sys
0x95FB6000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x95FD3000 \SystemRoot\system32\DRIVERS\bowser.sys
0x98A05000 \SystemRoot\System32\drivers\mpsdrv.sys
0x98A1A000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x98A39000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x98A72000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x98A8A000 \SystemRoot\System32\DRIVERS\srv2.sys
0x98AB2000 \SystemRoot\System32\DRIVERS\srv.sys
0x98B19000 \SystemRoot\system32\drivers\peauth.sys
0x98B01000 \SystemRoot\System32\Drivers\secdrv.SYS
0x98B0B000 \SystemRoot\System32\drivers\tcpipreg.sys
0x95FEC000 \SystemRoot\system32\drivers\tdtcp.sys
0x87FD5000 \SystemRoot\System32\DRIVERS\tssecsrv.sys
0x9EC0F000 \SystemRoot\System32\Drivers\RDPWD.SYS
0x9EC42000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x771E0000 \Windows\System32\ntdll.dll
0x10000000 \Program Files\DAEMON Tools Lite\Engine.dll

Processes (total 54):
0 System Idle Process
4 System
496 C:\Windows\System32\smss.exe
564 csrss.exe
628 C:\Windows\System32\wininit.exe
640 csrss.exe
672 C:\Windows\System32\services.exe
704 C:\Windows\System32\winlogon.exe
736 C:\Windows\System32\lsass.exe
748 C:\Windows\System32\lsm.exe
888 C:\Windows\System32\svchost.exe
968 C:\Windows\System32\svchost.exe
1004 C:\Windows\System32\svchost.exe
1104 C:\Windows\System32\svchost.exe
1132 C:\Windows\System32\svchost.exe
1168 C:\Windows\System32\svchost.exe
1268 C:\Windows\System32\audiodg.exe
1296 C:\Windows\System32\svchost.exe
1320 C:\Windows\System32\SLsvc.exe
1364 C:\Windows\System32\svchost.exe
1464 C:\Windows\System32\svchost.exe
1744 C:\Windows\System32\spoolsv.exe
1752 C:\Windows\System32\taskeng.exe
1776 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1884 C:\Windows\System32\svchost.exe
556 C:\Windows\System32\dwm.exe
664 C:\Windows\System32\taskeng.exe
896 C:\Windows\explorer.exe
1400 C:\Windows\System32\svchost.exe
1512 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
1656 C:\Windows\System32\svchost.exe
504 C:\Windows\System32\svchost.exe
1852 C:\Windows\System32\taskeng.exe
2076 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
2196 C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe
2288 C:\Windows\System32\svchost.exe
2348 C:\Windows\System32\SearchIndexer.exe
2588 C:\Windows\PixArt\Pac207\Monitor.exe
2616 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
2624 C:\Program Files\DivX\DivX Update\DivXUpdate.exe
2644 C:\Windows\ehome\ehtray.exe
2864 C:\Program Files\Windows Media Player\wmpnscfg.exe
2872 C:\Users\Admin\AppData\Roaming\Dropbox\bin\Dropbox.exe
3152 C:\Windows\ehome\ehmsas.exe
3516 C:\Windows\servicing\TrustedInstaller.exe
3560 C:\Program Files\Windows Media Player\wmpnetwk.exe
4012 C:\Program Files\Mozilla Firefox\firefox.exe
1392 C:\Windows\System32\svchost.exe
2844 C:\Windows\System32\SearchProtocolHost.exe
3852 C:\Windows\System32\SearchFilterHost.exe
1056 WmiPrvSE.exe
3072 C:\Users\Admin\Desktop\MBRCheck.exe
3872 C:\Windows\System32\conime.exe
3484 C:\Windows\System32\msfeedssync.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)

PhysicalDrive0 Model Number: WDCWD1600BEVS-07RST0, Rev: 04.01G04

Size Device Name MBR Status
--------------------------------------------
149 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected
SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979


Done!

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Die Scans sind gerade am Laufen doch kann ich schon sagen das ein paar Symptome noch auftreten:

-Wenn mir bei Google-Suche Videos vorgeschlagen werden haben die ein weißes Vorschaubild

-die Umleitung bei jedem zweiten Besuch von "giga.de" ist immer noch vorhanden

.... aber Google ist schneller geworden !

PS: (vielleicht hat es damit was zutun ,weil ich bei Kaspersky nichts gelöscht habe oder anderswo)

Leider ein Doppel-Post , aber ich hab ein weiteres Symptome gefunden und zwar funktioniert die Googlebildersuche garnicht mehr .... sie zeigt mir beiden einfachsten Suchbegriffen , wie Affe,Insekt,EU und Deutschland an das es keine Ergebnisse für diesen Begriff gibt O.O

.... hier ein Beispiel

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6696

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19048

28.05.2011 12:55:19
mbam-log-2011-05-28 (12-55-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 274595
Laufzeit: 1 Stunde(n), 19 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Also die weiteren Logs sind hier SUPERAntiSpyware hat auch Cookies von Seiten gefunden auf die ich immer weiter geleitet wurde .... leider hab ich vergesen beidem Log oben Malwarebytes manuel zu updaten ,deshalb hat er bestimmt auch nichts gefunden ! ;D

zuerst hab ich den SuperAntispyware-log gemacht (Anhang)

und dann EST

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=39e83771a5c8de498e8ad628e950c838
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-05-28 03:18:20
# local_time=2011-05-28 05:18:20 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=512 16777215 100 0 42836898 42836898 0 0
# compatibility_mode=1797 16775165 100 100 154958 81485376 160681 0
# compatibility_mode=5892 16776573 100 100 89853 144121540 0 0
# compatibility_mode=8192 67108863 100 0 158 158 0 0
# scanned=128815
# found=1
# cleaned=0
# scan_time=7087
C:\Windows\System32\msdt32.dll a variant of Win32/Spy.Agent.NTN trojan (unable to clean) 00000000000000000000000000000000 I

Hier ist der Malewarebytes Log mit Update ....

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6702

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19048

28.05.2011 20:03:49
mbam-log-2011-05-28 (20-03-49).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 274516
Laufzeit: 1 Stunde(n), 6 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hast du rein zufällig einen Router? Wenn ja wurde da das Adminpasswort geändert?
Wenn nicht, setz diesen Router auf Werkseinstellungen zurück und konfiguriere ihn neu. Wichtig ist, dass du das unsichere vordefinierte Adminkennwort zum Router änderst!

Ja ich greife über WLAN auf meinen Router zu .... als Passwort dient das vordefinierte Passwort auf der Rückseite des Gerätes ,was sich glaub ich nichtmal ändern lässt (8 stellig) und zurzeit ein Wep-Schlüssel (selbstdefiniert) ,der aber nur kurz bleibt da ich sonst WPA2 benutze !

.... was nun

Du sollst das gerät zurücksetzen, damit wir eine Fehlerquelle ausschließen können.

So das Gerät wurde zurückgesetzt und der vorherige WEP-Schlüssel und DSLdaten wieder eingegeben , um einwenig Sicherheit zu gewähren und überhaupt Internet zuhaben .... der Rest ist wieder alles auf Werkeinstellung !

ach und das Adminpasswort ... der Werkeinstellung wurde auch geändert

Okay, gut gemacht
Lässt sich schon eine Verbesserung feststellen?

Also Google ist jetzt noch schneller geworden und der Browser allgemein .. doch funktioniert Googlebildersuche immernoch nicht und die Umleitung bei "giga.de" besteht immer noch :S

(Der obrige Post wurde um einen Satz editiert)

.... man das Internet ist jetzt irgendwie blitzschnell wow !

Bitte mal den Avenger anwenden:

1.) Lade Dir von hier Avenger:
Swandog46's Public Anti-Malware Tools (Download, linksseitig)

2.) Entpack das zip-Archiv, führe die Datei "avenger.exe" aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen:



3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld:

files to delete:
C:\Windows\System32\msdt32.dll
         

4.) Geh in "The Avenger" nun oben auf "Load Script", dort auf "Paste from Clipboard".

5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein.

6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso.

7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier.

8.) Die Datei c:\avenger\backup.zip bei File-Upload.net - Ihr kostenloser File Hoster! hochladen und hier verlinken

Hat alle gut geklappt ! Alle Symptome ind auch verschwunden !

Logfile of The Avenger Version 2.0, (c) by Swandog46
hxxp://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\Windows\System32\msdt32.dll" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

und hier ist der Link zum Download :
hxxp://www.file-upload.net/download-3466649/backup.zip.html

So, dann haben wir den letzten dicken Fisch auch noch gepackt.
Rechner soweit wieder im Lot?