Seltsame Dinge geschehen, benötige kompetente Hilfe

Hallo Experten,
bin der Verzweiflung nahe, am Montag früh muss ich ein wichtiges Projekt abliefern - aber statt daran zu arbeiten bin ich seit etlichen Stunden damit beschäftigt die nachstehend beschriebenen Probleme zu lösen. Wenn alles nichts hilft werde ich morgen zusehen müssen, wo ich nen Rechenschieber und einen Karteikasten herbekomme...

Problem:
Vor zwei Tagen kam ich seltsamerweise nicht online und habe nach langem checken herausgefunden, dass fälschlicherweise ein Proxy im Browsersetup eingetragen war. Nach Umstellung auf "Kein Proxy" funktioniert der Zugang wieder, allerdings nur mit Firefox, IE6.0 gibt stets Fehler "Server oder DNS nicht gefunden".
Weitere Phänomene:
•Auf einer für mich existenziell wichtigen Website (fotolia.de) kann ich keine Flashuploads durchführen, keine Fehlermeldung, passiert einfach nix.
•ANTIVIR Premium: es läuft nur der Guard, der MailGuard und der WebGuard lassen sich nicht starten
Meine Massnahmen:
Nachdem ich mich hier bei PPF eingelesen habe den RegistryBooster erworben und 244 Fehler erhalten - aber die Registrierung hat zunächst nicht geklappt weil er den Server nicht fand. Dann Malwarebytes installiert und die gefundenen Einträge gelöscht. Danach funktionierte zumindest der RegistryBooster und dieser hat alle Fehler gelöscht. Die beiden o.g. Probleme existieren jedoch weiterhin.

Wäre toll wenn sich jemand meines Problems annimmt und mir nen Tipp zur Lösung gibt bzw. die nachstehenden Logfiles mal checkt.

Schönen Gruß,
Stefan, Berlin
-------------------------------------------------------------------

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes

Datenbank Version: 5687

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

06.02.2011 04:46:36
mbam-log-2011-02-06 (04-46-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 265393
Laufzeit: 41 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RapportMgmtService.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RapportService.exe (Security.Hijack) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Trojan.Agent) -> Value: load -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Value: Shell -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\xxx\anwendungsdaten\Uwtuce\vuyqq.exe (Trojan.Zbot) -> Quarantined and deleted successfully.
c:\system volume information\_restore{9f815d42-d254-4ae5-9908-f7bcad474e69}\RP358\A0050717.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\system volume information\_restore{9f815d42-d254-4ae5-9908-f7bcad474e69}\RP359\A0051715.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\system volume information\_restore{9f815d42-d254-4ae5-9908-f7bcad474e69}\RP359\A0051717.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\all users\favoriten\_favdata.dat (Malware.Trace) -> Quarantined and deleted successfully.

----------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:58:17, on 06.02.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)

Hi Leo,

Schritt 1 ok

Schritt 2 ok, log nachstehend

Schritt 3 MS-Wiederherstellungskonsole wurde nachinstalliert(?), ok, log nachstehend

----------------------------------------------------------------------

CCleaner_progs:

Gruß Stefan

Hi Leo,
...ja - die Probleme bestehen momentan leider weiterhin.

Schritt 1
Eset Online Scanner
Im ersten Fenster nach Firefox-Addon-Installation kommt "Updates funktionieren nicht. Ist ein Proxy eingerichtet?" Um weiter zu kommen musste ich "Benutzereinstellungen für Proxy verwenden" anhakeln. Denke das ist für mein Problem relevant. Im folgenden Fenster Computer-Prüfeinstellungen habe ich es wieder abgehakt, Scanprozess lief dann durch. Quarantänefiles hab ich nicht gelöscht, Eset nicht deinstalliert.

Log:
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6419
# api_version=3.0.2
# EOSSerial=d8a03ca2293d2a4ca3a86261950e8b79
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-02-06 02:21:35
# local_time=2011-02-06 03:21:35 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777195 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 3953 3953 0 0
# scanned=117864
# found=17
# cleaned=17
# scan_time=1470

OTL Extras logfile created on: 06.02.2011 15:34:26 - Run 1
OTL by OldTimer - Version 3.2.20.6 Folder = F:\DOWNLOADS
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

3,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 79,00% Memory free
5,00 Gb Paging File | 5,00 Gb Available in Paging File | 89,00% Paging File free
Paging file location(s): c:\pagefile.sys 2046 4092 [binary data]

Gruß Stefan

Nachtrag:
Im IE war "Proxyserver verwenden" angehakelt, obwohl ich dies davor schon kontrolliert hatte und mir sicher bin, dass es auf 'kein Proxy verwenden' stand. Habs also abgehakt und siehe da IE geht online, kann auf fotolia flashuploaden, selbiges beim Firefox. Des war ja mein Hauptproblem. Die Macke mit AntiVir besteht nach wie vor. Sollte ich vielleicht mal komplett neu installieren?
Auf jeden Fall hast Du mir schon ganz super geholfen - dafür und für die geopferte Sonntagszeit einen ganz ganz lieben Dank.

Sollte Dir an den geposteten Logs noch etwas einfallen wäre es toll wenn wir das gelegentlich nochmal angehen...will damit nur sagen, dass die Relevanz meines Problems durch Deinen Einsatz stark gesunken ist.

Gruß Stefan

Hi Leo,

...zuerst: Projektabgabe hat geklappt und ist auch sehr erfolgreich gewesen.
Dafür erst nochmal vielen Dank, dass Du mir dies möglich gemacht hast.

Avira hab ich erfolgreich neu installiert und alle Guards liessen sich dann aktivieren, der Vollscan brachte 0 Funde.

Den RegistryBooster werd ich dann wieder entfernen wenn CCleaner genügt.

Ansonsten stehe ich bereit für weitere Instruktionen, eilt aber wie gesagt nicht!

Bis die Tage,
Gruß aus Berlin
Stefan