malware die wiederherstellunspunkte löscht ?

Besorg dir die desinfec't 2012 CD, die war von einiger Zeit in der c't, 
und scan die Mühle damit. Die läuft unter Ubuntu - da haben 
Windows-Sauereien keine Chance, sich zu verstecken - und bringt 3 
verschiedene Scanner mit.

Wenn das System allerdings schon so verunstaltet ist, wie du 
beschreibst, ist es möglicherweise die beste Lösung, komplett neu 
aufzusetzen.

kopfkratzer schrieb:
> Solange ich nicht weiß ob sich der Trojaner inzwischen auf allen Platten
> breitgemacht hat ist eine Neuinstallation wohl auch keine Alternative,
> oder ?

Es ist die einzig sinnvolle Alternative, in jedem Fall von 
Schädlingsbefall. Unmittelbar davor sollten natürlich sämtliche 
Speichermedien mithilfe einer Linux-Live-CD von sämtlichen ausführbaren 
Dateien befreit werden.
http://sicher-ins-netz.info/analyse/entfernen.html
http://forum.chip.de/firewall-sicherheit/leitfaden-pc-sicherheit-968735.html

Bei Win7 war oder ist es wohl ein Bug von Windows, dass die 
Wiederherstellungspunkte gelöscht werden. Vielleicht ist dies bei dir so 
ein Fall.

Da der Malwarebefall bereits bekannt ist, eher unerheblich ob nun 
Windows, Malware oder die Russen schuld sind.

Du hast vermutlich ein Rootkit. Das können auch nur die wenigsten 
Scanner wirklich entfernen oder dedektieren, da es sich selber vor einem 
scan schützen kann, etwa indem es verhindert das auf es zugregriffen 
wird.
services.exe ist ein bekannter punkt für solche rootkits.

meine empfehlung ist den PC komplett neu aufzusetzen und wenn nötig auch 
die platte mal eher gründlich aufzuräumen, etwa linux live CD booten und 
die ersten paar tausend byte der platte überschreiben, damit die NTFS 
Table und MBR und so sachen wirklich weg sind und nichs sich vllt nach 
einer neuinstallation wieder einnisten kann (soll auch schon vorgekommen 
sein)

Sebastian B. schrieb:
> Du hast vermutlich ein Rootkit. Das können auch nur die wenigsten
> Scanner wirklich entfernen oder dedektieren, da es sich selber vor einem
> scan schützen kann,

Weshalb man dafür ja sinnvollerweise Offline-Scanner verwendet, also 
beispielsweise von Boot-DVDs wie der erwähnten von Heise.

Ein Scanner reicht u.U. nicht - und keine Garantie, dass die überhaupt 
etwas finden, selbst wenn infiziert. Hatte mal einen Zbot in den 
Fingern, der nur von 1 vom 4 Scannern erwischt wurde.