hab dennoch aml des prog durschgefüht was du sagtest und da ist der log:

Search Navipromo version 3.6.5 began on 26.09.2008 at 14:44:50,68

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!
Fix running from C:\Programme\navilog1
Actual User Account : "Mersad"

Updated on 22.08.2008 at 17h30 by IL-MAFIOSO


Microsoft Windows XP [Version 5.1.2600]
Version Internet Explorer : 6.0.2900.2180
Filesystem type : NTFS

Search done in normal mode

*** Searching for installed Software ***

Favorit

*** Search folders in "C:\WINDOWS" ***


*** Search folders in "C:\Programme" ***


*** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1\progra~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1" ***


*** Search folders in "c:\dokume~1\alluse~1\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\Mersad\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\Mersad\lokale~1\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\Mersad\startm~1\progra~1" ***


*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net



*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in "C:\WINDOWS\system32" *

* Scan in "C:\Dokumente und Einstellungen\Mersad\lokale~1\anwend~1" *



*** Search files ***

*** Search specific Registry keys ***


*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In "C:\WINDOWS\system32" :


* In "C:\Dokumente und Einstellungen\Mersad\lokale~1\anwend~1" :

xcbfiy.dat found !
xcbfiy.exe found !
xcbfiy_nav.dat found !
xcbfiy_navps.dat found !

3)Certificates Search :

Egroup certificate found !
Electronic-Group certificate found !
Montorgueil certificate not found !
OOO-Favorit certificate found !
Sunny-Day-Design-Ltd certificate not found !

4)Search known files :



*** Search completed on 26.09.2008 at 14:51:31,68 ***

Hallo

führe bitte Navilog mit der Option 2 aus

• Rufe das Programm bitte erneut auf und wähle die Option 2
• Das Programm wird nun deinen Rechner neustarten. Schließe also alle Fenster und bestätige den Neustart.
  Sollte der Rechner nicht neustarten, tue dies bitte manuell.
• Nach dem Neustart läuft der Fix zuende. Bitte einfach abwarten, bis NaviFix beendet ist und keine Fenster öffnen.
• Es öffnet sich erneut ein Fenster mit dem Scanergebnis. Speichere das Ergebnis ab und schließe den Editor. Nun sollten deine Desktopsymbole wieder erscheinen
• Das Scanergebnis bitte hier posten.

Sollten die Desktopsymbole nicht von selbst wieder erscheinen, rufe mit Strg+Alt+Entf den Taskmanager auf und wähle unter Prozesse->Neuen Task ausführen aus. Gib dort explorer ein.

nach dem Neustart Überprüfe dein System bitte mit Malwarebytes und lass alles gefundene löschen, poste bitte dann die Logs.

MFG

so hab die zweite option ausgeführt von NAvilog wie du gesagt hast.

ich liefere gleich den Log von Malwarebytes nach

Hier ist der Log:
Navipromo Removal version 3.6.5 started on 27.09.2008 at 17:33:54,00

Fix running from C:\Programme\navilog1
Actual User Account : "Mersad"

Updated on 22.08.2008 at 17h30 by IL-MAFIOSO


Microsoft Windows XP [Version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Filesystem type : NTFS

Automatic removal
with Catchme and GNS results


Cleanning stage done on Reboot


*** fsbl1.txt not found ***
(Check that Catchme found nothing in Search Mode)


*** Deleting with Backups GenericNaviSearch results ***

* Deletion in "C:\WINDOWS\System32" *


* Deletion in "C:\Dokumente und Einstellungen\Mersad\lokale~1\anwend~1" *



*** Deleting folders in "C:\WINDOWS" ***


*** Deleting folders in "C:\Programme" ***


*** Deleting folders in "C:\Dokumente und Einstellungen\All Users\startm~1\progra~1" ***


*** Deleting folders in "C:\Dokumente und Einstellungen\All Users\startm~1" ***


*** Deleting folders in "c:\dokume~1\alluse~1\anwend~1" ***


*** Deleting folders in "C:\Dokumente und Einstellungen\Mersad\anwend~1" ***


*** Deleting folders in "C:\Dokumente und Einstellungen\Mersad\lokale~1\anwend~1" ***


*** Deleting folders in "C:\Dokumente und Einstellungen\Mersad\startm~1\progra~1" ***



*** Deleting files ***


*** Deleting temporary files ***

Cleaning of C:\WINDOWS\Temp done !
Cleaning of C:\Dokumente und Einstellungen\Mersad\lokale~1\Temp done !

*** Complementary Search ***

hier der Log von Malwarebytes:
Malwarebytes' Anti-Malware 1.28
Datenbank Version: 1213
Windows 5.1.2600 Service Pack 2

27.09.2008 19:30:42
mbam-log-2008-09-27 (19-30-42).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|L:\|)
Durchsuchte Objekte: 172549
Laufzeit: 1 hour(s), 22 minute(s), 24 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Moin

den wichtigsten Teil des Navilog Logfiles hast nicht mitkopiert
Die Zeilen nach
*** Complementary Search ***
fehlen....

Sehr gut das Malwarebytes Log und HijackThis sind ohne Funde, wie geht es deinem Rechner?

MFG

SO hier der Rest den ich vergessen hab:
*** Complementary Search ***
(Search specific files)

1)Deletion with backups new Instant Access files:

2)Heuristic search and deletion with backups :


* In "C:\WINDOWS\system32" *


* In "C:\Dokumente und Einstellungen\Mersad\lokale~1\anwend~1" *


xcbfiy.exe found !
Copy xcbfiy.exe done !
xcbfiy.exe deleted !

xcbfiy.dat found !
Copy xcbfiy.dat done !
xcbfiy.dat deleted !

xcbfiy_nav.dat found !
Copy xcbfiy_nav.dat done !
xcbfiy_nav.dat deleted !


MEinem PC gehts schon besser danke

Hallo

MEinem PC gehts schon besser danke

Gut, dann denke ich, können wir dich wieder entlassen.

MFG