[ckjthedogmaster]

hey, sry für die späte Antwort.

Sag mal, wo hast du die Dateien her, die du in diesem

d:\programme\setup-dateien Ordner hast.

Bei der Anzahl an Keygens wundert mich ehrlich gesagt garnichts....

So, der infizierte Prozess ist Teil eines Cracks(Office 2010). Erstmalnichts beunruhigendes...

Ob alle Keygens sauber sind, wage ich jetzt mal zu bezweifeln.

Hast du die Systemwiederherstellung deaktiviert?

Weil die Datei c:\Users\Prof\AppData\Local\Temp\Winupd .exe ist immer noch da?

Deaktiviere die Systemwiederherstellung, starte einmal danach neu und gehe in dieses Verzeichnis. Dafür musst du in den Ordneroptionen die Ansicht auf "versteckte Dateien anzeigen " setzen.
Dann lösche diese Datei manuell.

Starte dann nochmal neu, und schau, ob die Datei sich wieder neu eingeschrieben hat.

Mfg