hier noch der GMER log:
http://hardcorezuelpich.ha.ohost.de/gmer.log

nach jedem reboot und anschließendem scan mit mbam folgende plagegeister:

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd (Trace.Pandex) -> Quarantined and deleted successfully.
         

Problem mit services.exe besteht weiterhin.
Beim normalen Windows Start

Keiner da der mir iwie helfen kann?

Kommt immer diese Meldung beim Normal start: Fehlgeschlagene Anwendung services.exe, Version 5.1.2600.2180, fehlgeschlagenes Modul services.exe, Version 5.1.2600.2180, Fehleradresse 0x00008e40.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

hier mal ein aktueller GMER scan:
stand anfang nur ntfs.sys irgendwas^^
und ein aktueller Malwarebytes scan:

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2819
Windows 5.1.2600 Service Pack 2 (Safe Mode)

18.9.2009 15:47:20
mbam-log-2009-09-18 (15-47-20).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 188230
Laufzeit: 24 minute(s), 54 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{7644A9BB-9F9E-4D95-A061-6AF3174EB10C}\RP94\A0094698.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{7644A9BB-9F9E-4D95-A061-6AF3174EB10C}\RP94\A0094699.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{7644A9BB-9F9E-4D95-A061-6AF3174EB10C}\RP94\A0094700.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{7644A9BB-9F9E-4D95-A061-6AF3174EB10C}\RP94\A0094703.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.

ich brauch hilfe.kann hier keiner helfen,hab grad mit root repeal gescannt und der sagt irgendwas mit svchost sogar unter abgesicherter modus
ROOTREPEAL (c) AD, 2007-2009
==================================================
Scan Start Time: 2009/09/20 19:42
Program Version: Version 1.3.5.0
Windows Version: Windows XP SP2
==================================================

Drivers
-------------------
Name: dump_atapi.sys
Image Path: C:\WINDOWS\System32\Drivers\dump_atapi.sys
Address: 0xBA26B000 Size: 98304 File Visible: No Signed: -
Status: -

Name: dump_WMILIB.SYS
Image Path: C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS
Address: 0xF79AB000 Size: 8192 File Visible: No Signed: -
Status: -

Name: rootrepeal.sys
Image Path: C:\WINDOWS\system32\drivers\rootrepeal.sys
Address: 0xB9C51000 Size: 49152 File Visible: No Signed: -
Status: -

Stealth Objects
-------------------
Object: Hidden Module [Name: svchost.exe]
Process: svchost.exe (PID: 1284) Address: 0x01000000 Size: 20480

==EOF==

hab dann mal tcpview angemacht,und sehe einigen ausgehenden traffic von diesem process,ihn zu beenden war aber leider nicht möglisch
hat sich direkt neugeöffnet

brauche dringend hilfe