Avira findet DR/Delphi.Gen & verdächtiger svchost-Prozess

Eben

Liebe Helfer!

Mein Avira Guard meldet seit gestern nach jedem Einloggen eines Benutzers einen DR/Delphi.Gen. Verschieben in die Quarantäne bzw. Bereinigen mit Avira hilft nicht, die Meldung kommt bei jedem Einloggen und manchmal im normalen Betrieb immer wieder. Wenn ich mit dem process explorer die Prozesse anschaue, gibt es zwei zusätzliche svchost.exe Prozesse, die sonst nicht da waren (sie haben als parent explorer.exe, was bei den anderen Instanzen von svchost.exe nicht der Fall ist). Der eine dieser zwei svchost Prozesse hat als child-Prozess avconfig.exe und lastet die CPU, auf der er läuft voll aus. Doppelclicke ich im Process Explorer auf den Prozess, so steht unter dem Reiter TCP/IP unter remote address "hosted-by.altushost.com:http", was mir doch ziemlich verdächtig vorkommt. Momentan kille ich daher die zwei verdächtigen svchost Prozesse. Lastet der eine davon vielleicht die CPU voll aus, damit der child-Pozess avconfig.exe, der zum Avira Virenscanner gehört, nicht mehr zum Zuge kommt?

Wie bekomme ich mein System wieder sauber? Ich weiss, Neuaufsetzen würde wohl helfen, aber ich möchte das gerne vermeiden, weil ziemlich viel auf dem Rechner drauf ist.

Ich habe die Logfiles wie in der Anleitung hier im Board erstellt und als zipfile angehängt. Dabei ist auch ein logfile eines intensiven Avira-Komplettscans, allerdings habe ich dort die Verzeichnisnamen der Verzeichnisse, für die es keine Warnungen oder Fehler gab, gelöscht.

Ich habe natürlich schon nach dem Problem gegoogelt und hier im Forum gesucht, das hat mich aber nicht weiter gebracht.

Schon mal vielen Dank für Eure Hilfe!