In deinem HijackThis log hab ich den mmplayer.exe nicht gesehen. Aber wenn er da ist - fixen!

Und ich hatte das Problem früher auch mal, doch jetzt ists was anderes

@flips11

Bitte eröffne dein eigenes Thema, dieses hier gehört Julieh. Auch wenn du denkst, es wäre das gleiche Problem, sei sicher, es ist es nicht! Klicke hier drauf => http://www.trojaner-board.de/newthre...=newthread&f=8

@Julieh

Julieh Liest ein Thema
Anleitung: GMER - Rootkit Scanner

Ja, das ist richtig. Im HJT-Log ist nichts zu entdecken, trotzdem hast du Probleme. Poste bitte das Log von GMER und beide Logs von RSIT.

ciao, andreas

.. gmer runterladen und checken und RSIT informationen uploaden.

Malwarebytes hat was gefunden 1 Registrierungsschlüssel - Quarantäne und Gelöscht. [Userinit.exe]

Und SUPERAntiSpyware läuft gerade. Und hat bisher 1 Virus gefunden!

GMER kann gleich erst gestartet werden - Scanner laufen noch.

Und RSIT-Logs hab ich archiviert:

File-Upload.net - rsit-info-log.rar

Danke schonmal!

EDIT: Malwarebytes Log

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2811
Windows 5.1.2600 Service Pack 3

16.09.2009 18:42:20
mbam-log-2009-09-16 (18-42-20).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 178177
Laufzeit: 1 hour(s), 27 minute(s), 45 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Userinit.exe (Security.Hijack) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\...\Desktop\ORDNER\cryptload\router\FRITZ!Box\nc.exe (PUP.KeyLogger) -> Quarantined and deleted successfully.
         

MUSS ICH AUCH AKTIVE GUARDS FÜR GMER DEAKTIVIEREN?

Hier das GMER log. ich konnte nicht ganz zu ende machen, pc ging aus, weil ich das akku-kabel zu spät gefunden habe.

GMER 1.0.15.15087 - http://www.gmer.net
Rootkit scan 2009-09-16 19:39:54
Windows 5.1.2600 Service Pack 3
Running: cg5k7mmx.exe; Driver: C:\DOKUME~1\Julien\LOKALE~1\Temp\fxtdapog.sys


---- System - GMER 1.0.15 ----

SSDT            98F5C5B6                                 ZwCreateKey
SSDT            98F5C5AC                                 ZwCreateThread
SSDT            98F5C5BB                                 ZwDeleteKey
SSDT            98F5C5C5                                 ZwDeleteValueKey
SSDT            98F5C5CA                                 ZwLoadKey
SSDT            98F5C598                                 ZwOpenProcess
SSDT            98F5C59D                                 ZwOpenThread
SSDT            98F5C5D4                                 ZwReplaceKey
SSDT            98F5C5CF                                 ZwRestoreKey
SSDT            98F5C5C0                                 ZwSetValueKey
SSDT            98F5C5A7                                 ZwTerminateProcess

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0  SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1  SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

---- EOF - GMER 1.0.15 ----
         

Hier das GMER log. ich konnte nicht ganz zu ende machen

Dann mache es nochmal mit "Akkukabel". Besser ist das.

ciao, andreas