Gut, lade Dir den eScan (hier die mwav.exe) runter.
Zuvor erstellst Du einen Ordner C:\bases (wichtig!!)
Indiesen Ordner entpackst Du die mwav.exe, machst ein update (kavupd).
Dann abgesicherter Modus, Systemwiederherstellung aus, gehst in C:\bases und startest den scan (mwavscan). Dauert ca. 1 Stunde. diese Version entfernt die Malware noch selbständig.
Wenn fertig normal booten und Ergebnis (Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen) reinposten (interessehalber).
cacatoa

C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [Setup experation] C:\WINDOWS\svchost.exe
O4 - Startup: winupdate21492521[1].exe

Ich habe noch eine Frage.... . Das oberste, was ich rot markiert habe, wovon Du meintest, daß ich es mit HJT beheben soll, ist das der laufende Prozeß? Wird der von HJT angezeigt und kann ich den damit auch benden? Ich habe immer nur die beiden blauen behoben.... . Vielleicht liegt da der Fehler. Anderseits hätte Windows gemeckert, wenn ihc einen Prozeß versucht hätte zu löschen, der noch läuft.... .

Das war Quatsch von mir. Im A.-Modus wird diese Datei nicht mitgeladen, daran lag es also nicht. Ich mache jetzt nochmal den Scan, hoffentlich geht das dann.