Ok, das mit dem Avenger hab ich hinbekommen. Allerdings Taucht die datei nach dem löschen sofort wieder auf.
Wenn ich die 017 sachen mit HijackThis fixe tauchen diese nach neuem scan auch sofort wieder auf. Da komme ich um ein formatieren wohl nicht rum oder?

Zitat von Charlie1983

Da komme ich um ein formatieren wohl nicht rum oder?

Nein. Schon deswegen, weil aufgrund des Schädlingsbefalls dein gesamter Internetverkehr über Server in der Ukraine läuft (das zeigen die O17-Einträge an). Dabei werden vermutlich deine Passwörter, Zugangsdaten etc. ausspioniert, die du umgehend von einem sauberen Rechner aus ändern solltest.

Um sicher zu stellen, dass nicht auch dein MBR befallen ist, führe vor dem Neuaufsetzen bitte dieses Tool aus. Den Inhalt der Datei mbr.log poste hier.

danke für die schnelle antwort.
Der mbr.log sieht so aus:

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Wie ist das mit den Passwörtern? Sollte ich wirklich alle Passwörter ändern oder reicht es wenn ich die welche ich seid dem ich den Trojaner hab benutzt habe änder?

Das mbr.log ist in Ordnung.
Folge dann dem Link zum Neuaufsetzen und ändere bitte alle Passwörter. Denn du kannst ja nicht genau wissen, wann dein Rechner infiziert worden ist.