AGRSMMSG.exe, KHALMNPR.exe, TFncKy.exe sind OK, schau selbst:
http://www.file.net/prozess/agrsmmsg.exe.html

http://www.file.net/prozess/khalmnpr.exe.html

http://www.file.net/prozess/tfncky.exe.html

Der Virus ist die Windows\System32\ld10.exe , diese ist zu löschen!

Edit: Wo ist jetzt deine Frage geblieben??

Oha, dann lösch ich den noch.

Meine Frage hatte ich als überflüssig angesehen, da alles gelöst schien.

Danke nochmal.

Edit: Besser noch nen Hijack hinterher ? 

AGRSMMSG.exe, KHALMNPR.exe, TFncKy.exe hast du hoffentlich nicht gelöscht? Nur die C:\Windows\ld10.exe ist zu löschen!!

ld10.exe wurde gelöscht. Der Rest ist noch da.

So, ich muss dann mal arbeiten gehen. Wenn es noch etwas zu tun gibt muss ich das auf heute Abend verschieben.

Kann gar nicht oft genug danken, da ich schon Angst um meine Daten hatte, aber jetzt sieht wieder alles so aus wie es sein soll.

Den Eintrag "ld10.exe" im Explorer unter C:\Windows suchen und dort ebenfalls löschen, falls vorhanden!!
Anschließend die System-Wiederherstellung ausschalten:
Systemsteuerung->System, Reiter Systemwiederherstellung, dort Haken rein bei ->Systemwiederherstellung deaktivieren. Neustart.

Ok. Weiter gehts heute Abend