Upps:

C:\WINDOWS\system32\winlogon.exe

muss es heißen.

Ich ändere das dann in dem Code, den ich einfüge, ok?

Nein, nicht ändern!!!
Ich hab extra gefragt ob der Pfad so richtig ist!!
Die winlogon darfst Du so nicht einfach aus system32 löschen, die ist für Windows wichtig! (ob infiziert oder nicht, das lösen wir nachher anders!)

OK. Ist noch nicht zu spät. Ich warte noch auf den MBAM. Bislang eine infizierte Datei und ich glaube ich weiss auch, wie sie heißt.

Ja, dann poste das Log wenn es durch ist. Und wiederhol dann den Schritt mit OTL. Achte darauf, dass alles aus meiner Zitatbox samt dem :OTL mitkopiert wird, also auch der Doppelpunkt.

Klar. 

Copy & Paste kriege ich noch hin.

Während des MBAM-Scans ist der Computer abgestürzt und konnte danach nicht mehr starten. Auch nicht im abgesicherten Modus. Ich habe jetzt im Modus der letzten funktionierenden Konfiguration gestartet.*

Ich mach' dann jetzt die Sache mit dem OLT...

Schöne Sch***** - was hab' ich mir da nur eingefangen?!
 
* - es wurde natürlich auch kein neuer Log erstellt...

Also ich hab den Eindruck, dass durch AntiVir der Zugriff auf winlogon.exe in system32 verweigert wird oder es diese Datei gar schon gelöscht hat. Das führt unweigerlich zu Problemen.

Deinstallier in diesem noch funktioinerenden Modus erstmal AntiVir bevor Du da weitere Probleme bekommst. Um die angeblich infizierte winlogon.exe kümmern wir uns später. 

Antivir ist deinstalliert und der PC wurde neu gestartet. OTL hängt sich auf bei

Processing IE - HKLM\Software\Microsoft\InternetExplorer\Search,SearchAssistant=...

Probier es mit diesem text für OTL:

So, das hat jetzt funktioniert.

Hier der Link zum Logfile:
*entfernt*

Und zuvor habe ich MBAM laufen lassen mit 2 Funden und diesem Logfile:

*entfernt*

(war ein Quickscan. alles andere dauert über eine Stunde) 

Dann bitte jetzt CF ausführen wie hier angegeben => http://tinyurl.com/2dt97b7

(bin jetzt zu faul das richtig für CH zu formatieren  ) 

So, Combofix ist fertig. Hier der Logfile:
*entfernt*

Update:

Der Computer läuft unverändert, d.h. er startet und zeigt dann nur den Desktophintergrund. Steuerung erfolgt über den Taskmanager. Ton funktioniert auch nicht.

Ich habe MBAM nochmal komplett laufen lassen (nach Update). Keine Funde. Hier der Log:
http://www.file-upload.net/download-2822044/mbam-log-2010-09-15--09-26-49-.txt.html

Bald geb' ich's echt auf...

Wieso wurde das Log vopn CF entfernt??  ???