GVU Trojaner auf Windows 7

HKLM\...\Run: [DivXUpdate] - C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1259376 2011-07-29] () 
HKLM\...\Run: [AVSetupPending] - C:\Windows\Temp\AVSETUP_521ce13b\SetupPending.exe <===== ATTENTION 
HKU\Andy\...\Run: [Userinit] - C:\Users\Andy\AppData\Roaming\appConf32.exe 
HKU\Andy\...\Winlogon: [Shell] explorer.exe,C:\Users\Andy\AppData\Roaming\data.dat [ 2013-07-09] () <==== ATTENTION 
S2 KMService; C:\Windows\system32\srvany.exe [8192 2003-04-18] () 
S2 AviraUpgradeService; "C:\Windows\Temp\AVSETUP_521ce13b\avupgsvc.exe" /TEMPSTART:""C:\Windows\Temp\AVSETUP_521ce13b\setup.exe" /NOTEMPCLEANUP /CROSSUPGRADE" 
2013-09-18 20:20 - 2006-01-09 22:18 - 00000004 _____ C:\Users\Andy\AppData\Roaming\settings.ini 
2012-09-03 18:24 - 2012-09-03 18:24 - 00198288 _____ C:\Users\Andy\AppData\Roaming\AcroIEHelpe206.dll 
2012-09-03 18:24 - 2012-09-03 18:24 - 00007424 _____ C:\Users\Andy\AppData\Roaming\BAcroIEHelpe206.dll 
2012-07-15 10:32 - 2012-09-28 20:01 - 00000000 ____D C:\Users\Andy\AppData\Roaming\xmldm 
C:\Users\Andy\AppData\Roaming\settings.ini 
C:\Users\Andy\AppData\Roaming\i.ini 
C:\Users\Andy\AppData\Roaming\appConf32.exe
         

• Starte deinen Rechner erneut in die Reparaturoptionen
• Starte nun die FRST.exe erneut und klicke den Entfernen Button.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Mfg, t'john