Denke mal nein dar ich in gelöscht hab sehe ich es natürlich nimmer

Ok. ZIP kannst du auch löschen.
Jetzt nochmals erweiterten Scan mit dem PPFScanner machen. Ich will schauen, ob noch was von Mediyes drauf ist:

• PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. bitte einen Rechtsklick auf diesen Ordner, mit Winrar packen und hochladen.

so 2 Versuch

Zitat von AHT

Welche Symptome hattest du da? Kamst du nicht mehr ins Internet?
Du bist scheinbar bereits seit dem 25.12.2011 infiziert.

Soll ich mein System mal auf den 25.12.2011 zurück setzen?

NEIN! Sieht schon gut aus.
Folgendes tun:
Von hier Lanmancheck.exe herunterlade und ausführen.
Ergebnisse des Scans kopieren und hier einfügen.

DLL im Lanmanworkstation Schlüssel: %SystemRoot%\System32\wkssvc.dll
Geladene DLL: C:\WINDOWS\System32\wkssvc.dll
Signatur der DLL: Microsoft Windows Component Publisher
Rückgabe der Signaturermittlung: Der Vorgang wurde erfolgreich beendet.
MD5 der DLL: 1869B14B06B44B44AF70548E1EA3303F

DLL im Dnscache Schlüssel: %SystemRoot%\System32\dnsrslvr.dll
Geladene DLL: C:\WINDOWS\System32\dnsrslvr.dll
Signatur der DLL: Microsoft Windows Component Publisher
Rückgabe der Signaturermittlung: Der Vorgang wurde erfolgreich beendet.
MD5 der DLL: 407F3227AC618FD1CA54B335B083DE07

Alles OK, der Rechner ist nicht vom Lanmanworkstation Trojaner befallen!

OK, Mediyes ist tot.
Das jetzt tun:

• ESET Onlinescanner auf dem Rechner ausführen: ESET :: Finden Sie die richtige Sicherheitslöung für Ihre Bedürfnisse! :: ESET Online Scanner
• Stelle ESET so ein, das auch Archive durchsucht werden.
• Eset nach dem Scan nicht deinstallieren!
• LOG danach posten (wieder hochladen) - befindet sich dort:

C:\Program Files\ESET\ESET Online Scanner\log.txt

###################################################

Zitat von Schaeferin

Hab die Mail vorin mal auf gemacht ist im Papierkorb seitdem spinnt der Rechner bissle (Outlook)

Bitte keine Mails öffnen, von denen du denkst, dass da Malware drin sein könnte. Wir fangen morgen jetzt wieder von vorne an.