Hallo!
Ich habe mir schon die anderen Posts durchgelesen, doch bin ich verunsichert, da dort steht, dass die "Lösung nur für genau diesen User kreirt wurde". Habe aber genau dasselbe Problem wie z.B."der-sibbi"
Habe Antivir drüber laufen lassen und das war das Ergebnis:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 12. Oktober 2008 15:49

Es wird nach 1677110 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: VOLKER

Versionsinformationen:
BUILD.DAT : 8.1.0.331 16934 Bytes 12.08.2008 11:44:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 20.07.2008 12:21:16
AVSCAN.DLL : 8.1.4.0 48897 Bytes 20.07.2008 12:21:16
LUKE.DLL : 8.1.4.5 164097 Bytes 20.07.2008 12:21:16
LUKERES.DLL : 8.1.4.0 12545 Bytes 20.07.2008 12:21:16
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 06:01:06
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 12:01:29
ANTIVIR2.VDF : 7.0.7.12 4066816 Bytes 08.10.2008 13:00:26
ANTIVIR3.VDF : 7.0.7.28 120320 Bytes 11.10.2008 14:22:13
Engineversion : 8.1.1.35
AEVDF.DLL : 8.1.0.5 102772 Bytes 24.04.2008 12:28:32
AESCRIPT.DLL : 8.1.0.76 319867 Bytes 18.09.2008 17:18:43
AESCN.DLL : 8.1.0.23 119156 Bytes 16.07.2008 13:22:20
AERDL.DLL : 8.1.1.2 438644 Bytes 18.09.2008 17:18:42
AEPACK.DLL : 8.1.2.3 364918 Bytes 24.09.2008 14:01:37
AEOFFICE.DLL : 8.1.0.25 196986 Bytes 18.09.2008 17:18:41
AEHEUR.DLL : 8.1.0.59 1438071 Bytes 18.09.2008 17:18:41
AEHELP.DLL : 8.1.0.15 115063 Bytes 30.05.2008 12:00:21
AEGEN.DLL : 8.1.0.36 315764 Bytes 19.08.2008 12:20:23
AEEMU.DLL : 8.1.0.7 430452 Bytes 04.08.2008 15:17:59
AECORE.DLL : 8.1.1.11 172406 Bytes 03.09.2008 16:31:07
AEBB.DLL : 8.1.0.1 53617 Bytes 17.07.2008 12:00:20
AVWINLL.DLL : 1.0.0.12 15105 Bytes 20.07.2008 12:21:16
AVPREF.DLL : 8.0.2.0 38657 Bytes 20.07.2008 12:21:16
AVREP.DLL : 8.0.0.2 98344 Bytes 04.08.2008 15:17:58
AVREG.DLL : 8.0.0.1 33537 Bytes 20.07.2008 12:21:16
AVARKT.DLL : 1.0.0.23 307457 Bytes 24.04.2008 12:28:31
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 20.07.2008 12:21:16
SQLITE3.DLL : 3.3.17.1 339968 Bytes 24.04.2008 12:28:32
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 20.07.2008 12:21:16
NETNT.DLL : 8.0.0.1 7937 Bytes 24.04.2008 12:28:32
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 20.07.2008 12:21:10
RCTEXT.DLL : 8.0.52.0 86273 Bytes 20.07.2008 12:21:10

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Sonntag, 12. Oktober 2008 15:49

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QCONSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPZipm12.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svqfwdcd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpScrex.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPONSCR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brastk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ibmmessages.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpKmapMn.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPHKMGR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QCWLICON.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wjudmnej.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TRACEBoardSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpKmapMn.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpKmapMn.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TRACEBoardSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ibmpmsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '47' Prozesse mit '47' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '59' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <IBM_PRELOAD>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Ich selbst\Lokale Einstellungen\Temp\Binaries1.cab2
[0] Archivtyp: CAB (Microsoft)
--> XP_AntiSpyware.exe
[FUND] Ist das Trojanische Pferd TR/FakeAV.baj.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49600724.qua' verschoben!
C:\Dokumente und Einstellungen\Ich selbst\Lokale Einstellungen\Temp\Binaries1.cab3
[0] Archivtyp: CAB (Microsoft)
--> XP_AntiSpyware.exe
[FUND] Ist das Trojanische Pferd TR/FakeAV.baj.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49600728.qua' verschoben!
C:\Dokumente und Einstellungen\Ich selbst\Lokale Einstellungen\Temp\Binaries1.cab4
[0] Archivtyp: CAB (Microsoft)
--> XP_AntiSpyware.exe
[FUND] Ist das Trojanische Pferd TR/FakeAV.baj.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49600729.qua' verschoben!
C:\Dokumente und Einstellungen\Ich selbst\Lokale Einstellungen\Temp\Binaries1.cab5
[0] Archivtyp: CAB (Microsoft)
--> XP_AntiSpyware.exe
[FUND] Ist das Trojanische Pferd TR/FakeAV.baj.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4960072a.qua' verschoben!
C:\Dokumente und Einstellungen\Ich selbst\Lokale Einstellungen\Temp\Binaries2.cab3
[0] Archivtyp: CAB (Microsoft)
--> AVEngn.dll
[FUND] Enthält Erkennungsmuster der Phish-Datei/Email PHISH/Fraud.XPSecurityCenter.AS
--> wscui.cpl
[FUND] Ist das Trojanische Pferd TR/FakeAV.bak.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4960072d.qua' verschoben!
C:\Dokumente und Einstellungen\Ich selbst\Lokale Einstellungen\Temp\Binaries2.cab4
[0] Archivtyp: CAB (Microsoft)
--> AVEngn.dll
[FUND] Enthält Erkennungsmuster der Phish-Datei/Email PHISH/Fraud.XPSecurityCenter.AS
--> wscui.cpl
[FUND] Ist das Trojanische Pferd TR/FakeAV.bak.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49600730.qua' verschoben!
C:\Dokumente und Einstellungen\Ich selbst\Lokale Einstellungen\Temp\Binaries2.cab5
[0] Archivtyp: CAB (Microsoft)
--> AVEngn.dll
[FUND] Enthält Erkennungsmuster der Phish-Datei/Email PHISH/Fraud.XPSecurityCenter.AS
--> wscui.cpl
[FUND] Ist das Trojanische Pferd TR/FakeAV.bak.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49600731.qua' verschoben!
C:\Dokumente und Einstellungen\Ich selbst\Lokale Einstellungen\Temp\Binaries2.cab6
[0] Archivtyp: CAB (Microsoft)
--> AVEngn.dll
[FUND] Enthält Erkennungsmuster der Phish-Datei/Email PHISH/Fraud.XPSecurityCenter.AS
--> wscui.cpl
[FUND] Ist das Trojanische Pferd TR/FakeAV.bak.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49600734.qua' verschoben!
C:\Dokumente und Einstellungen\Ich selbst\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GH31ZC4H\Binaries1[1].cab
[0] Archivtyp: CAB (Microsoft)
--> XP_AntiSpyware.exe
[FUND] Ist das Trojanische Pferd TR/FakeAV.baj.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49600742.qua' verschoben!
C:\Dokumente und Einstellungen\Ich selbst\Lokale Einstellungen\Temporary Internet Files\Content.IE5\O7801B3V\Binaries2[1].cab
[0] Archivtyp: CAB (Microsoft)
--> AVEngn.dll
[FUND] Enthält Erkennungsmuster der Phish-Datei/Email PHISH/Fraud.XPSecurityCenter.AS
--> wscui.cpl
[FUND] Ist das Trojanische Pferd TR/FakeAV.bak.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49600747.qua' verschoben!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!


Ende des Suchlaufs: Sonntag, 12. Oktober 2008 17:10
Benötigte Zeit: 1:20:16 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

6084 Verzeichnisse wurden überprüft
379983 Dateien wurden geprüft
15 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
10 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
379966 Dateien ohne Befall
7812 Archive wurden durchsucht
2 Warnungen
10 Hinweise

Hätte jetzt einfach mal das Combo Programm drüber laufen lassen, aber wie gesagt trau mich nicht so richtig, aufgrund dieser Sätze hier:

"Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Es sollte nie auf eigene Initiative hin ausgeführt werden!"

Vielen Dank für Eure Hilfe!
Gruß Volker

So ich habe dann mal einfach Combofix drüber laufen lassen. Habe mich auch genau an die Anleitung (Ein Leitfaden und Tutorium zur Nutzung von ComboFix) gehalten, aber das Programm ist schon gestartet, als ich die windowsdatei aufs icon gezogen habe. Hoffe das war ok.
Der Report sagt mir jetzt folgendes:

ComboFix 08-10-12.01 - Ich selbst 2008-10-13 17:20:24.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.1.1031.18.487 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Ich selbst\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: C:\Dokumente und Einstellungen\Ich selbst\Desktop\WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\Ich selbst\Anwendungsdaten\inst.exe
C:\Dokumente und Einstellungen\Ich selbst\Startmenü\Programme\XP_AntiSpyware
C:\Dokumente und Einstellungen\Ich selbst\Startmenü\Programme\XP_AntiSpyware\Uninstall.lnk
C:\Dokumente und Einstellungen\Ich selbst\Startmenü\Programme\XP_AntiSpyware\XP_AntiSpyware.lnk
C:\Programme\akl
C:\Programme\akl\akl.dll
C:\Programme\akl\akl.exe
C:\Programme\akl\uninstall.exe
C:\Programme\akl\unsetup.exe
C:\Programme\XP_AntiSpyware
C:\Programme\XP_AntiSpyware\comp.dat
C:\Programme\XP_AntiSpyware\data\daily.cvd
C:\Programme\XP_AntiSpyware\htmlayout.dll
C:\Programme\XP_AntiSpyware\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest
C:\Programme\XP_AntiSpyware\Microsoft.VC80.CRT\msvcm80.dll
C:\Programme\XP_AntiSpyware\Microsoft.VC80.CRT\msvcp80.dll
C:\Programme\XP_AntiSpyware\Microsoft.VC80.CRT\msvcr80.dll
C:\Programme\XP_AntiSpyware\pthreadVC2.dll
C:\Programme\XP_AntiSpyware\Uninstall.exe
C:\WINDOWS\mslagent
C:\WINDOWS\mslagent\2_mslagent.dll
C:\WINDOWS\system32\brastk.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\setup.ini
C:\WINDOWS\system32\vbsys2.dll

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF


((((((((((((((((((((((( Dateien erstellt von 2008-09-13 bis 2008-10-13 ))))))))))))))))))))))))))))))
.

2008-10-12 18:47 . 2008-10-12 18:47 221 --a------ C:\WINDOWS\NCLogConfig.ini
2008-10-12 16:50 . 2008-10-12 16:50 <DIR> d-------- C:\Dokumente und Einstellungen\Ich selbst\Anwendungsdaten\DonationCoder
2008-10-12 16:50 . 2008-10-12 16:50 58 --a------ C:\WINDOWS\system32\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2008-10-12 16:48 . 2008-10-12 17:03 <DIR> d-------- C:\Programme\ScreenshotCaptor
2008-10-12 15:49 . 2008-10-13 16:23 65,428 --a------ C:\WINDOWS\system32\wini104552663.exe
2008-10-12 15:47 . 2008-10-12 15:47 <DIR> d-------- C:\Programme\lxgaheb
2008-10-12 15:46 . 2008-10-12 15:46 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\qfybuhiz
2008-10-12 15:46 . 2008-10-12 15:46 81,920 --a------ C:\WINDOWS\system32\svqfwdcd.exe
2008-10-08 12:12 . 2008-07-18 22:09 29,896 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-09-29 19:33 . 2008-09-29 19:59 <DIR> d-------- C:\Programme\MediaMonkey
2008-09-24 18:36 . 2008-09-29 21:43 <DIR> d-------- C:\Dokumente und Einstellungen\Ich selbst\Anwendungsdaten\U3
2008-09-24 07:47 . 2008-09-24 07:47 307,968 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-09-24 07:47 . 2008-02-27 13:15 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-09-16 21:08 . 2008-09-16 21:08 <DIR> d-------- C:\Dokumente und Einstellungen\Ich selbst\Anwendungsdaten\TuneUp Software
2008-09-16 21:07 . 2008-09-24 07:48 <DIR> d-------- C:\Programme\TuneUp Utilities 2008
2008-09-16 21:07 . 2008-09-16 21:07 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2008-09-16 21:06 . 2008-09-16 21:06 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-09-16 14:26 . 2001-01-04 12:22 135,168 --a------ C:\WINDOWS\system32\TXTUSER.EXE
2008-09-16 14:26 . 2000-07-24 15:33 61,440 --a------ C:\WINDOWS\system32\lookmod.dll
2008-09-16 14:26 . 2000-07-24 15:35 45,056 --a------ C:\WINDOWS\system32\patchmod.dll
2008-09-16 14:26 . 2000-07-24 15:29 45,056 --a------ C:\WINDOWS\system32\hookmod.dll
2008-09-15 06:51 . 2008-09-15 06:51 <DIR> d-------- C:\Programme\Gemeinsame Dateien\DLE
2008-09-15 06:49 . 2008-09-16 14:26 <DIR> d-------- C:\Programme\Office-Bibliothek
2008-09-14 15:24 . 2008-09-20 14:15 <DIR> d-------- C:\Programme\HotPotatoes6
2008-09-13 20:25 . 2008-09-13 20:25 <DIR> d--hs---- C:\WINDOWS\ftpcache

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-13 15:14 --------- d-----w C:\Programme\Mozilla Thunderbird
2008-10-13 14:32 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic
2008-10-12 16:47 --------- d-----w C:\Dokumente und Einstellungen\Ich selbst\Anwendungsdaten\HP
2008-10-12 16:31 --------- d-----w C:\Dokumente und Einstellungen\Ich selbst\Anwendungsdaten\Image Zone Express
2008-10-09 13:21 --------- d-----w C:\Dokumente und Einstellungen\Ich selbst\Anwendungsdaten\Skype
2008-10-01 13:46 --------- d-----w C:\Programme\TRACEBoard
2008-09-24 10:11 --------- d-----w C:\Programme\Java
2008-09-22 16:26 46,128 -c--a-w C:\Dokumente und Einstellungen\Ich selbst\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2008-09-20 07:22 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-09-18 10:13 --------- d-----w C:\Dokumente und Einstellungen\Ich selbst\Anwendungsdaten\Vso
2008-09-06 10:24 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield
2008-08-28 14:27 --------- d-----w C:\Programme\foobar2000
2008-08-28 07:09 --------- d-----w C:\Programme\Paint.NET
2008-08-28 06:54 --------- d-----w C:\Dokumente und Einstellungen\Ich selbst\Anwendungsdaten\gtk-2.0
2008-03-19 21:03 47,360 -c--a-w C:\Dokumente und Einstellungen\Ich selbst\Anwendungsdaten\pcouffin.sys
2003-03-21 11:45 250,544 ----a-w C:\Programme\Gemeinsame Dateien\keyhelp.ocx
2007-07-20 12:37 56 --sh--r C:\WINDOWS\system32\1A0B61622E.sys
2007-07-20 12:37 1,890 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ibmmessages"="C:\Programme\IBM\Messages By IBM\ibmmessages.exe" [2002-12-19 491520]
"stradm"="C:\WINDOWS\system32\svqfwdcd.exe" [2008-10-12 81920]
"brastk"="C:\WINDOWS\system32\brastk.exe" [2008-10-13 10240]
"dscutilui"="C:\WINDOWS\system32\wvsxadwb.exe" [2008-10-13 77824]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPLpr"="C:\Programme\Synaptics\SynTP\SynTPLpr.exe" [2003-06-24 126976]
"SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2003-06-24 561152]
"QCWLICON"="C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE" [2003-03-27 53248]
"TPHOTKEY"="C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe" [2003-01-24 94208]
"TPKMAPMN"="C:\Programme\ThinkPad\Utilities\TpKmapMn.exe" [2003-02-17 32835]
"ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-04-29 315392]
"ibmmessages"="C:\Programme\IBM\Messages By IBM\ibmmessages.exe" [2002-12-19 491520]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-20 266497]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"brastk"="C:\WINDOWS\system32\brastk.exe" [2008-10-13 10240]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 C:\WINDOWS\system32\Ati2mdxx.exe]
"TP4EX"="tp4ex.exe" [2002-09-04 C:\WINDOWS\system32\TP4EX.exe]
"AGRSMMSG"="AGRSMMSG.exe" [2002-10-18 C:\WINDOWS\AGRSMMSG.exe]
"WinDSL MTU-Adjust"="WinDSL_MTU.exe" [2001-02-15 C:\WINDOWS\system32\WinDSL_MTU.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]
"eJ93tltCSZ"="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\qfybuhiz\wjudmnej.exe" [2008-10-12 61440]

C:\Dokumente und Einstellungen\All Users\Startmen�\Programme\Autostart\
Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"ActCfgInfo"= {621483C7-EF15-1660-0E71-00BE5E159BBC} - C:\Programme\lxgaheb\ActCfgInfo.dll [2008-10-12 102400]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" -atboottime
"dla"=C:\WINDOWS\system32\dla\tfswctrl.exe
"BluetoothAuthenticationAgent"=rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
"tgcmd"="C:\Programme\Support.com\bin\tgcmd.exe" /server
"EZEJMNAP"=C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
"NPDTray"=C:\PROGRA~1\ThinkPad\UTILIT~1\NPDTray.exe
"TPTRAY"=C:\PROGRA~1\ThinkPad\UTILIT~1\TP98TRAY.EXE
"BMMGAG"=RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
"S3TRAY2"=S3Tray2.exe
"StorageGuard"="c:\Programme\VERITAS Software\Update Manager\sgtray.exe" /r

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Support.com\\Bin\\tgcmd.exe"=
"C:\\Programme\\Mozilla Firefox\\firefox.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Programme\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=

R1 IBMTPCHK;IBMTPCHK;C:\WINDOWS\system32\drivers\IBMBLDID.SYS [2003-03-27 2295]
R1 TPPWR;TPPWR;C:\WINDOWS\system32\drivers\Tppwr.sys [2002-11-01 12288]
R2 TRACEBoard_Service;TRACEBoard_Service;C:\Programme\TRACEBoard\TRACEBoardSrv.exe [2007-12-25 49152]
R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
R3 WinDSLa;WinDSL-Adapter (PPP-over-Ethernet);C:\WINDOWS\system32\DRIVERS\WinDSL.sys [2002-02-08 47056]
S3 LucentSoftModem;Lucent Technologies Soft Modem;C:\WINDOWS\system32\DRIVERS\LTSM.sys [2001-08-17 802683]
S3 PCDRDRV;Pcdr Helper Driver;C:\PROGRA~1\PC-DOC~1\DIAGNO~1\PCDRDRV.sys [ ]
S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-09-24 307968]
S3 WinDSLp;%WinDSLp_Desc%;C:\WINDOWS\system32\DRIVERS\WinDSL.sys [2002-02-08 47056]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
\Shell\AutoRun\command - F:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{177799e3-8a49-11dd-a667-454b47000031}]
\Shell\AutoRun\command - G:\setupSNK.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b51f9cd7-4fa6-11dc-a468-454b47000032}]
\Shell\AutoRun\command - E:\setupSNK.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d77597a4-1438-11dd-a598-454b47000031}]
\Shell\AutoRun\command - E:\setupSNK.exe
.
Inhalt des "geplante Tasks" Ordners

2007-09-29 C:\WINDOWS\Tasks\BMMTask.job
- C:\PROGRA~1\ThinkPad\UTILIT~1\BMMTASK.EXE [2002-11-01 01:31]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

WebBrowser-{4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - (no file)


.
------- Zusätzlicher Suchlauf -------
.
FireFox -: Profile - C:\Dokumente und Einstellungen\Ich selbst\Anwendungsdaten\Mozilla\Firefox\Profiles\pbamqj1x.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1048306&SearchSource=3&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.spiegel.de/
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-13 17:26:53
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...


C:\WINDOWS\system32\wvsxadwb.exe 77824 bytes executable
C:\WINDOWS\system32\brastk.exe 10240 bytes executable

Scan erfolgreich abgeschlossen
versteckte Dateien: 2

**************************************************************************
.
------------------------ Weitere laufende Prozesse ------------------------
.
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\QCONSVC.EXE
C:\WINDOWS\system32\RegSrvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
C:\DOKUME~1\ICHSEL~1\LOKALE~1\temp\gdytatqf.exe
C:\Programme\AntiVir PersonalEdition Classic\guardgui.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-10-13 17:33:35 - PC wurde neu gestartet [Ich selbst]
ComboFix-quarantined-files.txt 2008-10-13 15:33:29

Vor Suchlauf: 14 Verzeichnis(se), 10.493.702.144 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 10,431,225,856 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

234 --- E O F --- 2007-07-20 15:26:04



Wie gehts jetzt weiter? Vielen Dank für Eure Hilfe!
Gruß Volker