SpySweeper wird mit Alerts überflutet!!!

#1 Hi...
Mein Problem ist von ganz außergewöhnlicher Natur, hab ich so das Gefühl!
Ich versuche es mal zu beschreiben:
Ich benutzer seit Langem den SpySweeper von Webroot. Das Programm ist wirklich klasse. Überwacht so ziemlich alles!
Gestern bin ich auf einer Seite gelandet, die beim SpySweeper und Norton AV Großalarm ausgelöst hat. Das Ende vom Lied war eine SearchToolbar, die sich als sehr hartneckig erwiesen hat. Bin sie aber losgeworden. Nur seitdem hat der SpySweeper keine ruhige Minute mehr:
Der SpySweeper überwacht mit dem sog. "Startup Shield" alle Prozesse, die mit dem Start von Windows starten wollen. Kommt ein neuer Prozess (Eintrag in die Registry genügt da schon) hinzu, so wird das gemeldet. Seit gestern tauchen hier im Sekundentakt neue "Prozesse auf". Die tragen aber nur selten einen "richigen Namen".
ScreenShot:

Ich weiß weder was diese Einträge hervorruft, noch wofür sie "gut" sein sollen, also was ihre Aufgabe ist. Schaut man sich die Registry an, sieht das Ganze so aus:

Ich bin mit meinem Wissen am Ende.
Auffällig ist, dass diese Einträge immer dann verstärkt auftreten, wenn der Rechner arbeiten muss. Also wenn ich etwas mache.
Ich werde den Verdacht nicht los, dass das evntl. keine SpyWare oder ähnliches ist, sondern eine Fehlfunktion von Windows, weil irgendetwas aus der Registry (oder sonst wo) gelöscht wurden, was diese Fehlfunktion jetzt auslöst!?!?

Aber vielleicht kann mir ja jemand helfen...

Sietsch

#2 Hallo@Sietsch

1) lade rem.zip herunter
Rem.zip http://users.pandora.be/bluepatchy/www/rem.zip

2) entpacke es im verzeichnis C:\WINDOWS\System32\
(es ist wichtig, dass es in diesem verzeichnis ist!)
3) starte den rechner im abgesicherten modus.
http://www.tu-berlin.de/www/software/virus/savemode.shtml
4) starte die datei rem.bat, scannen lassen.
5) starte den rechner anschließend im normalen modus.
6) unter C:\ sollte nun eine datei namens log.txt zu finden sein.
7) markiere den inhalt und füge ihn hier ein.

erstelle ein aktuelles HijackThis log und poste es mit der log.txt von rem.
HijackThis/1.99 BETA Version
Download: http://www.merijn.org/files/beta/hijackthis199_beta.zip
Alternativ: http://www.hijackthis.de/downloads/...his199_beta.zip

1.Log
Lade/entpacke das Tool --> scan --> save--> es öffnet sich der Editor -->
nun das
KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"
__________
MfG Sabina

rund um die PC-Sicherheit