Neacy/ufkaq.exe?

Ja, das sind mit Sicherheit Schädlinge.
Wenn Du auf der sicheren Seite sein willst, führt an format c: nichts vorbei, man kann aber auch bereinigen, danach Dein Rechner wieder symptomfrei, ... 

kann man das nicht "umgehen" gibt es nicht ein Software die das bereinigen koennete und nix kostet 

Hab 2 Partitionen drauf, reicht es nicht wenn ich die C also die Win Partition Formatiere und win neu aufspiele? Die andere kann ich nicht löschen wegen wichtigen Daten...

Mach einen Vollscan mit Malwarebytes.
Erstell danach Logfiles mit OTL und poste sie.

Eine Anleitung zu Malwarebytes und OTL findest Du notfalls auch im TB:

http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html

http://www.trojaner-board.de/85104-otl-otlogfile-oldtimer.html


 

Die andere kann ich nicht löschen wegen wichtigen Daten...

Hier schonmal der "quckiscann"

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4183

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

09.06.2010 17:21:56
mbam-log-2010-06-09 (17-21-56).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 116773
Laufzeit: 4 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\......\Startmenü\Programme\Autostart\ntuser_mssec.exe (Trojan.VirTool) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\admparseu.exe (Trojan.Agent) -> Delete on reboot.



Der hat zwar was gefunden.... aber hat das auch was mit den einträgen die ich zuvor gepostet hab zu tun?

-zum schutz der Privatsphäre hab ich meinen Namen durch .... ersätzt-

OTL ist für WIN7 und 64bit systeme? ich hab WIN xp 32bit

ok, die vollsuche hat auch nicht mehr rausgehaun....

ja ich weiss- das mit meiner Festplatte ist keine gut lösung aber geht halt gerade net anders....

somit sichere ich die daten und dann werd ich alles Formatieren. Auch wenn er nur was auf Partition C gefunden hat...

Danke für die schnelle Hilfe...
MfG
John