cidre,

es ist alles genau wie bei selektah! antivir hat ihn gefunden, ich hatte java gelöscht, und damit keinen cache, den ich hätte leeren können.
anti vir findet den downloader unter:
C:/dokumente und einstellungen/sascha/../jar
er heisst:
count.jar-5980c178-5e5d6255.zip

Um dir die Sache zu erleichtern, beseitigst du nun das Archiv mittels KillBox.

Lade KillBox und kopiere den genauen Pfad der Malware Datei z.B. C:/dokumente und einstellungen/sascha/../jar/count.jar-5980c178-5e5d6255.zip -> füge diesen in KillBox ein -> wähle die Option 'Delete on reboot' -> rotes X anklicken -> die zwei folgenden Fragen mit 'JA' beantworten und ein Neustart deines Systems wird durchgeführt.

Danach sollte dein Problem gelöst sein.

@Cidre
AFAIK gibt es diese Option auch bei HJT ;).

cidre,

habe die nachricht 'PendingFileRenameOperationsRegistry Data
has been removed by External Progress' erhalten. Habe den
Rechner neu gestartet. AntiVir drüberlaufen lassen: Nix gefunden!

Das sollte es gewesen sein, oder?

Computerleichen wie ich sind froh, dass es hilfsbereite Menschen
wie Dich gibt. Vielen vielen Dank!

@ Reng-gad

Richtig, aber mit KillBox konnte ich bis jetzt die besseren Ergebnisse verzeichnen.;)

@ philtrain

Ja.
Bitte, gern geschehen.