Erstmal tausend Dank, daß du dich so eingehend mit meinem einzel Fall beschäftigst! :daumenhoc

Hier das Ergebnis von C:\Users\Clemens\LWEXT8.cfg (0 Funde - Der Ursprung der config ist mir eigtl auch bekannt (3D-Tool), daher geh ich mal vorsichtig davon aus, daß die nicht unbedingt damit zusammenhängt)

Allerdings kann ich weder den Pfad C:\Windows\SysNative noch die Datei XrUsb64.sys an sich bei mir finden. (Hoffe daß es jetzt nicht doch wieder irgendeine Windows-Sicherheitsoption ist, die das verhindert...) Laut google müßte es sich aber wohl um eine Photoshop zugehörige Datei handeln...

Sprang AntiVir in der zwischenzeit wieder an?
Mach mal das hier bitte => http://www.trojaner-board.de/54192-a...tellungen.html

Nein, bis jetzt verhält sich AntiVir ruhig. Hatte um die Mittagszeit auch nochmal einen Durchlauf von Anti-Malware machen lassen - ohne Funde.

Die aggressiven Einstellungen hab ich bereits gestern Abend vorgenommen - ich denke evtl kam es auch erst dadurch auch zum neuerlichen Fund heute morgen?

Wie gesagt ist das Bereinigen eines 64-Bit-Windows nicht einfach, obwohl Rootkitbefall eigentlich ausgeschlossen ist.

Du solltest unbedingt Deine Updates prüfen, ich seh da nur SP1 und IE7!