vielen Dank erstmal für die Hilfe...komme heut abend erstmal nicht weiter...werde es morgen mit deinen angegebenen schritten weiterprobieren...
Vielen Dank also erstmal bis hierher und schönen Abend noch
Gruss
susi

also konnte nun doch im abgesicherten modus starten...habe killbox ausgeführt.
mit der winable.exe gibt es immer das problem, dass sie angeblich nicht da ist!!!
in dem killbox ordner habe ich nach dem neustart die opnolmk.dll gefunden und bei virustotal ausgewertet.
hier das ergebnis: (ich hoffe das hilft weiter)
Antivirus Version Last Update Result
AhnLab-V3 2007.11.24.0 2007.11.23 -
AntiVir 7.6.0.34 2007.11.23 TR/Vundo.Gen
Authentium 4.93.8 2007.11.21 -
Avast 4.7.1074.0 2007.11.23 -
AVG 7.5.0.503 2007.11.23 Lop.3.B
BitDefender 7.2 2007.11.24 Trojan.Generic.72422
CAT-QuickHeal 9.00 2007.11.24 -
ClamAV 0.91.2 2007.11.24 -
DrWeb 4.44.0.09170 2007.11.23 -
eSafe 7.0.15.0 2007.11.21 -
eTrust-Vet 31.3.5318 2007.11.23 -
Ewido 4.0 2007.11.23 Downloader.Small.gpb
FileAdvisor 1 2007.11.24 -
Fortinet 3.14.0.0 2007.11.24 W32/Small.GPB!tr.dldr
F-Prot 4.4.2.54 2007.11.23 -
F-Secure 6.70.13030.0 2007.11.23 Trojan-Downloader.Win32.Small.gpb
Ikarus T3.1.1.12 2007.11.24 -
Kaspersky 7.0.0.125 2007.11.21 Trojan-Downloader.Win32.Small.gpb
McAfee 5170 2007.11.23 potentially unwanted program Adware-Virtumondo
Microsoft 1.3007 2007.11.24 Trojan:Win32/Conhook.B
NOD32v2 2683 2007.11.24 probably a variant of Win32/Genetik
Norman 5.80.02 2007.11.23 Vundo.gen42
Panda 9.0.0.4 2007.11.23 -
Prevx1 V2 2007.11.24 SpywareQuake
Rising 20.19.51.00 2007.11.24 -
Sophos 4.23.0 2007.11.24 Troj/Virtum-Gen
Sunbelt 2.2.907.0 2007.11.24 Trojan.7
Symantec 10 2007.11.24 Trojan.Vundo
TheHacker 6.2.9.140 2007.11.24 Trojan/Downloader.Small.gpb
VBA32 3.12.2.5 2007.11.23 Trojan-Downloader.Win32.Small.gpb
VirusBuster 4.3.26:9 2007.11.23 Adware.Vundo.V.Gen
Webwasher-Gateway 6.0.1 2007.11.24 Trojan.Vundo.Gen

soll ich jetzt eigentlich die datei in dem killbox ordner löschen oder wie?

Okay, es ist auch gut möglich, dass die Datei schon vorher gelöscht wurde. Die im Killbox-Ordner kannst du nat. entfernen, wenn sie sich als Schädling entpuppt hat. Da wird nur zur Sicherheit eine Kopie drin abgelegt, falls man versehentlich eine legitime Datei mit Killbox gelöscht hat und die wiederherstellen muss.

Poste bitte auch noch das Silentrunners-Log.

Falls sich noch weitere "krumme" Dateien im System befinden, können wir die evtl. so aufspüren:

Über ein filelisting mit diesem script:

- Script abspeichern per Rechtsklick, speichern unter auf dem Desktop
- Doppelklick auf listing7.cmd auf dem Desktop
- nach kurzer Zeit erscheint eine listing.txt auf dem Desktop

Diese listing.txt z.B. bei File-Upload hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.