Im abgesichertem Modus hab ich MAM scannen lassen, hier das Log:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3533
Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 7.0.5730.13

10.01.2010 15:31:46
mbam-log-2010-01-10 (15-31-34).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 297163
Laufzeit: 50 minute(s), 47 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 16

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\32 Vegas Casino (Adware.21Nova) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\32 Vegas Casino (Adware.21Nova) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\99105226 (Trojan.FakeAlert.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ctfmon (Malware.Packer) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysgif32 (Trojan.Agent) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\99105226 (Rogue.Multiple) -> No action taken.

Infizierte Dateien:
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\99105226\99105226.exe (Trojan.FakeAlert.H) -> No action taken.
C:\WINDOWS\temp\_ex-08.exe (Malware.Packer) -> No action taken.
C:\Dokumente und Einstellungen\JF\Desktop\CryptLoad_1.1.6\ocr\netload.in\asmCaptcha\test.exe (Malware.Packer) -> No action taken.
C:\Dokumente und Einstellungen\JF\Desktop\CryptLoad_1.1.6\router\FRITZ!Box\nc.exe (PUP.KeyLogger) -> No action taken.
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\79504328\79504328.exe.vir (Rogue.SecurityTool) -> No action taken.
C:\System Volume Information\_restore{DD34F4D0-7C01-479E-A97E-51F31979B042}\RP433\A0251723.sys (Malware.Trace) -> No action taken.
C:\System Volume Information\_restore{DD34F4D0-7C01-479E-A97E-51F31979B042}\RP433\A0251867.exe (Rogue.SecurityTool) -> No action taken.
C:\System Volume Information\_restore{DD34F4D0-7C01-479E-A97E-51F31979B042}\RP433\A0251912.sys (Malware.Trace) -> No action taken.
C:\System Volume Information\_restore{DD34F4D0-7C01-479E-A97E-51F31979B042}\RP433\A0252977.exe (Trojan.Banker) -> No action taken.
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\OU2PE3XR\wcap[1].exe (Trojan.Dropper) -> No action taken.
C:\WINDOWS\temp\TMP2F.tmp (Trojan.Dropper) -> No action taken.
C:\WINDOWS\temp\~TM10.tmp (Trojan.Dropper) -> No action taken.
C:\Dokumente und Einstellungen\JF\Startmenü\Programme\Autostart\siszyd32.exe (Trojan.Agent) -> No action taken.
C:\Dokumente und Einstellungen\JF\Desktop\Security Tool.LNK (Rogue.SecurityTool) -> No action taken.
C:\Dokumente und Einstellungen\JF\Startmenü\Programme\Security Tool.LNK (Rogue.SecurityTool) -> No action taken.
C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\fvgqad.dat (Malware.Trace) -> No action taken.