Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.

so hier kommen die logs von Malwarebytes superantispyware und ESET
systemwiederherstellung ist deaktiviert
Gruß Frank

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6787

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

06.06.2011 17:12:04
mbam-log-2011-06-06 (17-12-03).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 332423
Laufzeit: 1 Stunde(n), 43 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Superantispyware:



SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/06/2011 at 07:15 PM

Application Version : 4.53.1000

Core Rules Database Version : 7210
Trace Rules Database Version: 5022

Scan type : Complete Scan
Total Scan Time : 01:50:10

Memory items scanned : 508
Memory threats detected : 0
Registry items scanned : 7751
Registry threats detected : 0
File items scanned : 30190
File threats detected : 16

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\fm\Cookies\fm@cgi-bin[2].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@invitemedia[2].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@ad3.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@clicksor[2].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@ads.creative-serving[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@atdmt[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@content.yieldmanager[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@overture[2].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@adxpose[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@advertise[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@myroitracking[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@revsci[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@ad.yieldmanager[1].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@accounts[2].txt
C:\Dokumente und Einstellungen\fm\Cookies\fm@accounts[3].txt



ESET:

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# IEXPLORE.EXE=6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=bf778d072cc17747a4b052f161870926
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2010-03-25 01:37:32
# local_time=2010-03-25 02:37:32 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=512 16777215 100 0 31247 31247 0 0
# compatibility_mode=1797 16775125 100 100 401127 68967258 80727 0
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 3753 3753 0 0
# scanned=133564
# found=0
# cleaned=0
# scan_time=5655
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=bf778d072cc17747a4b052f161870926
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-06-06 10:15:21
# local_time=2011-06-06 10:15:21 (+0000, )
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=512 16777215 100 0 7374752 7374752 0 0
# compatibility_mode=1797 16775141 100 93 227859 43925585 24697 0
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 37917120 37917120 0 0
# scanned=175071
# found=0
# cleaned=0
# scan_time=6157