man dankt :-)

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

ich danke dir :-)

aber ohoh, combofix ist fertig (hat zwischendrin einen neustart gemacht, von dem nix im tutorial steht), aber ich kann nix mehr öffnen.

meldung:
es wurde versucht, einen registrierungsschlüssel einem unzulässigen vorgang zu unterziehen, der zum löschen markiert wurde.

so, mit einfach rüberziehen ging es

Combofix Logfile:

ComboFix 11-12-01.01 - Angela 01.12.2011  18:30:12.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.4007.2750 [GMT 1:00]
ausgeführt von:: c:\users\Angela\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\Amazon.ico
c:\programdata\MercadoLivre.ico
c:\programdata\Roaming
c:\users\Angela\AppData\Roaming\.#
c:\users\Angela\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\System Fix.lnk
c:\windows\system32\ICON.ico
c:\windows\SysWow64\Packet.dll
c:\windows\SysWow64\pthreadVC.dll
c:\windows\SysWow64\wpcap.dll
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_NPF
-------\Service_npf
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-11-01 bis 2011-12-01  ))))))))))))))))))))))))))))))
.
.
2011-12-01 17:34 . 2011-12-01 17:34	--------	d-----w-	c:\users\Default\AppData\Local\temp
2011-12-01 16:24 . 2011-12-01 16:24	--------	d-----w-	c:\program files (x86)\7-Zip
2011-12-01 16:03 . 2011-12-01 17:02	--------	d-----w-	C:\_OTL
2011-12-01 14:37 . 2011-12-01 14:37	--------	d-----w-	c:\users\Angela\AppData\Roaming\QuickScan
2011-11-12 08:27 . 2011-11-12 08:27	--------	d-----w-	c:\windows\system32\Macromed
2011-11-09 06:36 . 2011-09-29 16:29	1923952	----a-w-	c:\windows\system32\drivers\tcpip.sys
2011-11-09 06:35 . 2011-10-01 05:45	886784	----a-w-	c:\program files\Common Files\System\wab32.dll
2011-11-09 06:35 . 2011-10-01 04:37	708608	----a-w-	c:\program files (x86)\Common Files\System\wab32.dll
2011-11-09 06:35 . 2011-09-29 04:03	3144704	----a-w-	c:\windows\system32\win32k.sys
2011-11-02 12:52 . 2011-11-05 20:02	--------	d-----w-	c:\users\Public\auszüge
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-12 08:27 . 2011-05-14 18:10	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-09-16 14:12 . 2011-10-30 09:33	3623592	----a-w-	c:\program files (x86)\Common Files\ApnToolbarInstaller.exe
2011-09-16 14:12 . 2011-10-30 09:33	143240	----a-w-	c:\program files (x86)\Common Files\ApnStub.exe
2010-01-26 10:11 . 2011-10-30 09:33	444283	----a-w-	c:\program files (x86)\Common Files\WinPcapNmap.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{BF42D4A8-016E-4fcd-B1EB-837659FD77C6}]
2011-08-12 10:13	1578496	----a-w-	c:\program files (x86)\GMX Toolbar\IE\uitb.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{C424171E-592A-415a-9EB1-DFD6D95D3530}"= "c:\program files (x86)\GMX Toolbar\IE\uitb.dll" [2011-08-12 1578496]
.
[HKEY_CLASSES_ROOT\clsid\{c424171e-592a-415a-9eb1-dfd6d95d3530}]
[HKEY_CLASSES_ROOT\uitb.Toolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{99F77431-0658-476F-99CE-A05F35CDC7BA}]
[HKEY_CLASSES_ROOT\uitb.Toolbar]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-21 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]
.
c:\users\Angela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
A Note.lnk - c:\program files (x86)\A Note\A Note.exe [2011-9-2 826368]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 hcw10cir;Hauppauge CIR Receiver;c:\windows\system32\drivers\hcw10cir.sys [x]
R3 AMPPALP;Intel(R) Centrino(R) Bluetooth 3.0 + High Speed Protocol;c:\windows\system32\DRIVERS\amppal.sys [x]
R3 AmUStor;AM USB Stroage Driver;c:\windows\system32\drivers\AmUStor.SYS [x]
R3 Bluetooth Media Service;Bluetooth Media Service;c:\program files (x86)\Intel\Bluetooth\mediasrv.exe [2011-02-11 1304912]
R3 hcw10bda;Hauppauge Cx2310x WinTV Capture;c:\windows\system32\drivers\hcw10bda.sys [x]
R3 intaud_WaveExtensible;Intel WiDi Audio Device;c:\windows\system32\drivers\intelaud.sys [x]
R3 MyWiFiDHCPDNS;Wireless PAN DHCP Server;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe [2011-05-02 340240]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [x]
R3 wsvd;wsvd;c:\windows\system32\DRIVERS\wsvd.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-09-05 64952]
S2 AMPPALR3;Intel® Centrino® Bluetooth 3.0 + High Speed Service;c:\program files\Intel\BluetoothHS\BTHSAmpPalService.exe [2011-04-21 1136640]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-04-21 136360]
S2 Bluetooth Device Monitor;Bluetooth Device Monitor;c:\program files (x86)\Intel\Bluetooth\devmonsrv.exe [2011-02-11 907600]
S2 Bluetooth OBEX Service;Bluetooth OBEX Service;c:\program files (x86)\Intel\Bluetooth\obexsrv.exe [2011-02-11 997712]
S2 BTHSSecurityMgr;Intel(R) Centrino(R) Wireless Bluetooth(R) 3.0 + High Speed Security Service;c:\program files\Intel\BluetoothHS\BTHSSecurityMgr.exe [2011-04-21 134928]
S2 CxAudMsg;Conexant Audio Message Service;c:\windows\system32\CxAudMsg64.exe [x]
S2 GFNEXSrv;GFNEX Service;c:\program files (x86)\PHotkey\GFNEXSrv.exe [2010-10-07 159752]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2011-04-30 13592]
S2 PEGAGFN;PEGAGFN;c:\program files (x86)\PHotkey\PEGAGFN.sys [2009-09-11 14344]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2011-02-22 2656280]
S3 AMPPAL;Intel(R) Centrino(R) Bluetooth 3.0 + High Speed Virtual Adapter;c:\windows\system32\DRIVERS\AMPPAL.sys [x]
S3 btmaux;Intel Bluetooth Auxiliary Service;c:\windows\system32\DRIVERS\btmaux.sys [x]
S3 btmhsf;btmhsf;c:\windows\system32\DRIVERS\btmhsf.sys [x]
S3 clwvd;CyberLink WebCam Virtual Driver;c:\windows\system32\DRIVERS\clwvd.sys [x]
S3 iBtFltCoex;iBtFltCoex;c:\windows\system32\DRIVERS\iBtFltCoex.sys [x]
S3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [x]
S3 iwdbus;IWD Bus Enumerator;c:\windows\system32\drivers\iwdbus.sys [x]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys [x]
S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\drivers\HECIx64.sys [x]
S3 NETwNs64;___ Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows 7 - 64 Bit;c:\windows\system32\DRIVERS\NETwNs64.sys [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\drivers\nusb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\drivers\nusb3xhc.sys [x]
S3 Point64;Microsoft IntelliPoint Filter Driver;c:\windows\system32\DRIVERS\point64.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BF42D4A8-016E-4fcd-B1EB-837659FD77C6}]
2011-08-12 10:11	1971712	----a-w-	c:\program files\GMX Toolbar\IE\uitb.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{C424171E-592A-415a-9EB1-DFD6D95D3530}"= "c:\program files\GMX Toolbar\IE\uitb.dll" [2011-08-12 1971712]
.
[HKEY_CLASSES_ROOT\CLSID\{C424171E-592A-415a-9EB1-DFD6D95D3530}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IntelPAN"="c:\program files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" [2011-05-02 1935120]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2011-08-01 2417032]
"combofix"="c:\combofix\CF3279.3XE" [2010-11-21 345088]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = https://www.bwin.com/de/sportsbook.aspx
mLocal Page = c:\windows\SysWOW64\blank.htm
TCP: DhcpNameServer = 192.168.0.1
Handler: gmx - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - c:\program files (x86)\GMX Toolbar\IE\uitb.dll
FF - ProfilePath - c:\users\Angela\AppData\Roaming\Mozilla\Firefox\Profiles\xhtjj79a.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://my.ebay.de/ws/eBayISAPI.dll?MyEbayBeta&CurrentPage=MyeBayNextSelling&ssPageName=STRK:ME:LNLK:MESEX
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
AddRemove-_{5A10CFDA-FA2B-453C-B561-AE864E62EAC8} - c:\users\Public\Documents\Corel\CorelDRAW Essentials X5\Setup\SetupARP.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10q_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10q_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10q.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10q.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10q.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10q.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\PHotkey\ASLDRSrv.exe
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\progra~2\WinTV\TVServer\HAUPPA~1.EXE
c:\program files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
c:\program files (x86)\CyberLink\Shared files\RichVideo.exe
c:\program files (x86)\PHotkey\PHotkey.exe
c:\program files (x86)\PHotkey\MsgTranAgt.exe
c:\program files (x86)\PHotkey\POSD.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-12-01  18:40:10 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-12-01 17:40
.
Vor Suchlauf: 8 Verzeichnis(se), 664.181.358.592 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 663.368.998.912 Bytes frei
.
- - End Of File - - 9230D3306CCEFE16FC2CF826FC01BA33
         

--- --- ---

hi, mach mal nen neustart dann gehts wieder

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

das war aber ein langer scan, hat aberwohl nix gefunden

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8286

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

01.12.2011 20:10:35
mbam-log-2011-12-01 (20-10-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 461701
Laufzeit: 1 Stunde(n), 4 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

eine stunde, ist bei den meisten so.
lade den CCleaner standard:
CCleaner Download - CCleaner 3.13.1600
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

nich so einfach, bei einigen hab ich mehr geraten, z.b. bei den windows und microsoft programmen.

7-Zip 9.20 30.11.2011 unnötig
A Note 4.2.3 A Note, sourceforge 01.09.2011 2,00MB notwendig
Adobe AIR Adobe Systems Incorporated 01.09.2011 2.7.1.19610 notwendig
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 01.09.2011 6,00MB 10.3.181.14 notwendig
Adobe Flash Player 11 Plugin 64-bit Adobe Systems Incorporated 11.11.2011 6,00MB 11.1.102.55 notwendig
Adobe Reader X (10.1.1) MUI Adobe Systems Incorporated 15.09.2011 478MB 10.1.1 notwendig
Adobe Shockwave Player 11.6 Adobe Systems, Inc. 10.11.2011 11.6.3.633 notwendig
Alcor Micro USB Card Reader Alcor Micro Corp. 25.05.2011 2,88MB 1.8.1217.36096 notwendig
AMI VR-pulse OS Switcher American Megatrends Inc. 25.05.2011 0,36MB 1.1 unbekannt
Ashampoo Burning Studio Ashampoo GmbH & Co. KG 07.06.2011 135,1MB 10.0.10 unnötig
Ashampoo Photo Commander Ashampoo GmbH & Co. KG 07.06.2011 154,9MB 9.2.0 unnötig
Ashampoo Photo Optimizer Ashampoo GmbH & Co. KG 07.06.2011 57,6MB 4.0.0 unnötig
Ashampoo Snap Ashampoo GmbH & Co. KG 07.06.2011 24,8MB 4.3.0 unnötig
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver Atheros Communications Inc. 25.05.2011 1.0.0.35 notwendig
Avira AntiVir Personal - Free Antivirus Avira GmbH 12.10.2011 90,4MB 10.2.0.704 notwendig
CCleaner Piriform 30.11.2011 3.13 notwendig
Conexant HD Audio Conexant 26.05.2011 8.54.4.51 unbekannt
Control ActiveX de Windows Live Mesh para conexiones remotas Microsoft Corporation 13.05.2011 5,57MB 15.4.5722.2 unbekannt
Controlo ActiveX do Windows Live Mesh para Ligações Remotas Microsoft Corporation 13.05.2011 5,58MB 15.4.5722.2 unbekannt
Contrôle ActiveX Windows Live Mesh pour connexions à distance Microsoft Corporation 13.05.2011 5,57MB 15.4.5722.2 unbekannt
Corel Graphics - Windows Shell Extension Corel Corporation 31.08.2011 2,93MB 15.1.0.588 unnötig
CorelDRAW Essentials X5 Corel Corporation 31.08.2011 3.655MB 15.1.0.588 unnötig
CorelDRAW Essentials X5 - Extra Content Corel Corporation 31.08.2011 unnötig
CyberLink LabelPrint CyberLink Corp. 25.05.2011 57,4MB 2.5.3624 notwendig
CyberLink MediaEspresso CyberLink Corp. 25.05.2011 159,0MB 6.5.1508_36229 notwendig
CyberLink MediaShow CyberLink Corp. 25.05.2011 390MB 5.1.2414 notwendig
CyberLink PhotoNow CyberLink Corp. 25.05.2011 21,8MB 1.1.0.6904 notwendig
CyberLink Power2Go CyberLink Corp. 25.05.2011 233MB 7.0.0.1327 notwendig
CyberLink PowerDirector CyberLink Corp. 25.05.2011 358MB 8.0.4020 notwendig
CyberLink PowerDVD 10 CyberLink Corp. 25.05.2011 186,6MB 10.0.2731.02 notwendig
CyberLink PowerDVD Copy CyberLink Corp. 25.05.2011 31,0MB 1.5.1306 notwendig
CyberLink PowerProducer CyberLink Corp. 25.05.2011 183,9MB 5.0.2.3503 notwendig
CyberLink PowerRecover CyberLink Corp. 25.05.2011 246MB 5.5.3726 notwendig
CyberLink YouCam CyberLink Corp. 25.05.2011 135,8MB 3.1.4013 notwendig
DHTML Editing Component Microsoft Corporation 02.09.2011 0,54MB 6.02.0001 unbekannt
Dolby Home Theater v4 Dolby Laboratories Inc 26.05.2011 28,1MB 7.2.7000.4 notwendig
GMX Softwareaktualisierung 1&1 Mail & Media GmbH 02.08.2011 2.0.1.9 unnötig
GMX Toolbar für Internet Explorer 1&1 Mail & Media GmbH 01.09.2011 1.6.6.1 unnötig
Hauppauge WinTV 7 Hauppauge Computer Works 26.09.2011 v7.0.28307 unnötig
Intel(R) Management Engine Components Intel Corporation 14.05.2011 7.0.0.1144 notwendig
Intel(R) Processor Graphics Intel Corporation 08.06.2011 8.15.10.2372 notwendig
Intel(R) PROSet/Wireless for Bluetooth(R) 3.0 + High Speed Intel Corporation 25.05.2011 5,82MB 1.1.0.0157 notwendig
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology Intel Corporation 25.05.2011 88,7MB 1.0.2.0518 notwendig
Intel(R) PROSet/Wireless WiFi Software Intel Corporation 25.05.2011 130,6MB 14.01.1000 notwendig
Intel(R) Rapid Storage Technology Intel Corporation 14.05.2011 10.5.0.1026 notwendig
Intel(R) WiDi Intel Corporation 25.05.2011 139,9MB 2.1.39.0 notwendig
IrfanView (remove only) Irfan Skiljan 01.09.2011 1,50MB 4.30 notwendig
Java(TM) 6 Update 22 Oracle 01.09.2011 97,1MB 6.0.220 notwendig
Java(TM) 6 Update 25 (64-bit) Oracle 13.05.2011 91,4MB 6.0.250 unnötig
Java(TM) 6 Update 27 Oracle 13.05.2011 96,9MB 6.0.270 unnötig
K-Lite Codec Pack 7.6.0 (Full) 01.09.2011 47,8MB 7.6.0 notwendig
king.com (remove only) Midasplayer Ltd (king.com) 01.09.2011 notwendig
Malwarebytes' Anti-Malware Version 1.51.2.1300 Malwarebytes Corporation 30.11.2011 13,8MB 1.51.2.1300 notwendig
Medion Home Cinema CyberLink Corp. 25.05.2011 36,7MB 8.0.2608 notwendig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 30.04.2011 38,8MB 4.0.30319 notwendig
Microsoft IntelliPoint 8.2 Microsoft Corporation 06.09.2011 8.20.468.0 notwendig
Microsoft Mathematics (64-Bit) Microsoft Corporation 31.08.2011 20,2MB 4.0 notwendig
Microsoft Silverlight Microsoft Corporation 01.05.2011 60,3MB 4.0.60310.0 notwendig
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 13.05.2011 1,70MB 3.1.0000 notwendig
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 Microsoft Corporation 30.04.2011 0,25MB 8.0.50727.4053 notwendig
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 25.05.2011 2,70MB 8.0.59193 notwendig
Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 Microsoft Corporation 25.05.2011 0,57MB 8.0.51011 notwendig
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 Microsoft Corporation 25.05.2011 0,77MB 9.0.30729.5570 notwendig
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 Microsoft Corporation 25.05.2011 0,77MB 9.0.30729 notwendig
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 01.09.2011 0,23MB 9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 25.05.2011 0,58MB 9.0.30729 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 01.09.2011 0,58MB 9.0.30729.4148 notwendig
Mozilla Firefox 8.0 (x86 de) Mozilla 08.11.2011 35,7MB 8.0 notwendig
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 30.04.2011 1,34MB 4.20.9876.0 unbekannt
OpenOffice.org 3.3 OpenOffice.org 01.09.2011 415MB 3.3.9567 notwendig
PHotkey Pegatron Corporation 25.05.2011 1.00.0032 unbekannt
PlayReady PC Runtime amd64 Microsoft Corporation 31.08.2011 2,06MB 1.3.0 unbekannt
Renesas Electronics USB 3.0 Host Controller Driver Renesas Electronics Corporation 25.05.2011 1,22MB 2.1.16.0 notwendig
Spelling Dictionaries Support For Adobe Reader X Adobe Systems Incorporated 13.05.2011 85,7MB 10.0.0 unnötig
Synaptics Pointing Device Driver Synaptics Incorporated 13.05.2011 15.0.4.0 notwendig
T-Online 6.0 02.09.2011 notwendig
VDownloader 3.6.943 Vitzo Limited 29.10.2011 41,3MB notwendig
VR-pulse Installer American Megatrends Inc. 08.06.2011 0,85MB 1.5.2.0 notwendig
Windows Live Essentials Microsoft Corporation 14.05.2011 15.4.3508.1109 unbekannt
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen Microsoft Corporation 13.05.2011 5,57MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX control for remote connections Microsoft Corporation 13.05.2011 5,58MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX Control for Remote Connections Microsoft Corporation 13.05.2011 5,38MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX-objekt til fjernforbindelser Microsoft Corporation 13.05.2011 5,57MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz Microsoft Corporation 13.05.2011 5,58MB 15.4.5722.2 unbekannt
Windows Media Encoder 9 Series 25.05.2011 notwendig
WinPcap 4.1.1 CACE Technologies 29.10.2011 4.1.0.1753 unbekannt
WinRAR 4.01 (64-Bit) win.rar GmbH 30.11.2011 4.01.0 notwendig

Adobe Flash Player beide

neueste hier:
Adobe - Andere Version des Adobe Flash Player installieren
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
AMI
Ashampoo alle
Control ActiveX de
Controlo ActiveX do
Contrôle ActiveX
CorelDRAW alle
GMX beide
Hauppauge
Java alle
Java
Download der kostenlosen Java-Software
downloade java jre
deinstaliere:
PHotkey
Spelling Dictionaries Support
Windows Live Essentials falls du dienste wie windowslive mail nicht nutzt alle weg, bzw auswählen was du behalten willst
WinPcap
bereinige mit dem ccleaner

1x corel will er nicht deinstallieren -system kann die angegebene datei nicht finden

und meinst du mit bereinigen, dass ich nach dem deinstallieren den Cleaner starten soll? wenn ja, mit den gesetzten häkchen und windows und/oder anwendungen?

mit den gesetzten häkchen, und windows.
ok dann entferne den einen eintrag aus ccleaner. müsste dafür nen buton geben

cleaner ist fertig

ok, wenn du willst können wir den pc morgen noch absichern

du bist ein schatz und hast einer alten frau wirklich wirklich geholfen. danke schonmal und natürlich wird deiner signatur folge getragen - versprochen!

was war das denn jetzt überhaupt für ein mist?

hi,
das war sogenannte rogue software oder skare ware.
diese will, wie das wort skare schon sagt, dem betroffenen angst einjagen damit er die angeblichen fehler beheben lässt, das kostet natürlich, wie überraschend, geld :-)

Hi, einen von den typen, die sowas verbreiten, würde ich ja schon gerne mal kennenlernen

Ist das mit der absicherung dringend, bzw. nötig, um das richtig abzuschliessen oder eher prophyllaktisch? weil, meine tochter hat heute mehrere panik-sms geschickt, weil sie sich dieses bundespolizeidingens eingefangen hat und ich mich erstmal darum kümmern soll. wie es immer so ist, muss sie montag eine wichtige arbeit abgeben und hat von sichern natürlich noch nie was gehört