Hi Rene-gad

Danke für die schnelle Antwort! NetPumper habe ich deinstalliert und hier ist die Auswertung des Online-Scans der Datei "browseaim.ex e":

AhnLab-V3	-
AntiVir	           TR/Obfuscated.EN.128
Authentium      -
Avast	          Win32:Obfuscated-BPT
AVG                -
BitDefender      -
CAT-QuickHeal  -
ClamAV            -
DrWeb             Trojan.Packed.149
eSafe              -
eTrust-Vet       -
Ewido	4.0       -
FileAdvisor        -
Fortinet           W32/Obfuscated.EN!tr
F-Prot             -
F-Secure         Trojan.Win32.Obfuscated.en
Ikarus             not-a-virus:AdWare.Win32.Lop.ag
Kaspersky        Trojan.Win32.Obfuscated.en
McAfee            -
Microsoft          -
NOD32v2          -
Norman            -
Panda              Suspicious file
Prevx1            Adware.Lop.Downloader
Rising              -
Sophos            -
Sunbelt           VIPRE.Suspicious
Symantec        -
TheHacker       -
VBA32          	MalwareScope.Trojan-Downloader.Obfuscated.2
VirusBuster     -
Webwasher-Gateway    Trojan.Obfuscated.EN.128

weitere Informationen
File size: 633856 bytes
MD5: 09d4d992a515a250e56194c8fd3509f2
SHA1: 18119ad057303787c841cf113a2eed38eb338468
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=774C87BF009135DDAC6709FE18AD7E008B05C228
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.
         

Im gleichen Ordner (C:\DOKUME~1\*****~1\ANWEND~1\HTMFRE~1\) sind auch noch folgende Dateien:
- browseaim.ex e
- first book tool.ex e
- first name way.ex e
- jhaphdvm.ex e

Ich kann mich nicht erinnern, dass ich den Ordner und die Dateien darin jemals erstellt habe. (von mir aus kann also der gesamte Ordner gelöscht werden!)

Wie soll ich jetzt weiter vorgehen?

Lg _L_

Zitat von _L_

Wie soll ich jetzt weiter vorgehen?

Die beste Lösung: http://www.trojaner-board.de/12154-a...sicherung.html
Du darfst noch googlen, aber dies wäre IMHO reine Zeitverschwendung.

Ne, echt jetzt?
Das hab ich mir wohl einfacher vorgestellt. Naja, im Moment reicht mir die Zeit für eine Neuinstallation leider nicht aus. Wenn es also noch eine andere Möglichkeit gäbe, wäre ich sehr froh!

Danke trotzdem
_L_

@_L_

Wenn es also noch eine andere Möglichkeit gäbe, wäre ich sehr froh!

Du kannst versuchen, die Datei zu löschen. Das hat aber in keinem mir bekannten Fall geklappt. Google ist nach wie vor dein Freund.
EDIT: Du kannst mal nur Spaßes halber versuchen, dem Link AVZ4 aus meiner Signatur zu folgen. Bitte Signaturen, wie beschrieben, updaten und dann NUR Punkt 3 bzw. Script 3 ausführen. Danach den HJT-Log wiederholen.