Hallo, ich glaube mich hats richtig erwischt, brauche dringend Hilfe.
Habe wohl mehrere Trojaner drauf. Habe AntiVir mal drüber laufen lassen. Bericht folgt...Es läuft sogar ab und zu irgendwelche Musik, die ich nicht kenne und nicht starte. Bitte helft mir!!

Hier der Bericht:

vira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 24. Januar 2010 16:44

Es wird nach 3325332 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : Psycho
Computername : PSYCHO-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.696 Bytes 29.06.2011 17:26:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 04.01.2010 13:39:15
AVSCAN.DLL : 10.0.5.0 57192 Bytes 04.01.2010 13:39:15
LUKE.DLL : 10.3.0.5 45416 Bytes 04.01.2010 13:39:15
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 04.01.2010 13:39:15
AVREG.DLL : 10.3.0.9 88833 Bytes 04.01.2010 18:20:25
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 05:23:11
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 01:12:26
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 21:11:42
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 05:45:30
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 00:51:55
VBASE006.VDF : 7.11.10.252 2048 Bytes 07.07.2011 00:51:55
VBASE007.VDF : 7.11.10.253 2048 Bytes 07.07.2011 00:51:55
VBASE008.VDF : 7.11.10.254 2048 Bytes 07.07.2011 00:51:55
VBASE009.VDF : 7.11.10.255 2048 Bytes 07.07.2011 00:51:55
VBASE010.VDF : 7.11.11.0 2048 Bytes 07.07.2011 00:51:55
VBASE011.VDF : 7.11.11.1 2048 Bytes 07.07.2011 00:51:55
VBASE012.VDF : 7.11.11.2 2048 Bytes 07.07.2011 00:51:55
VBASE013.VDF : 7.11.11.75 688128 Bytes 12.07.2011 18:12:01
VBASE014.VDF : 7.11.11.104 978944 Bytes 13.07.2011 18:13:41
VBASE015.VDF : 7.11.11.137 655360 Bytes 14.07.2011 18:15:10
VBASE016.VDF : 7.11.11.184 699392 Bytes 18.07.2011 01:50:57
VBASE017.VDF : 7.11.11.214 414208 Bytes 19.07.2011 01:51:08
VBASE018.VDF : 7.11.11.242 772096 Bytes 20.07.2011 01:51:25
VBASE019.VDF : 7.11.12.3 1291776 Bytes 20.07.2011 01:52:02
VBASE020.VDF : 7.11.12.30 844288 Bytes 21.07.2011 02:04:51
VBASE021.VDF : 7.11.12.67 149504 Bytes 24.07.2011 02:04:52
VBASE022.VDF : 7.11.12.93 195072 Bytes 25.07.2011 02:04:53
VBASE023.VDF : 7.11.12.113 150528 Bytes 26.07.2011 02:04:55
VBASE024.VDF : 7.11.12.152 182784 Bytes 28.07.2011 18:10:38
VBASE025.VDF : 7.11.12.181 117760 Bytes 01.08.2011 18:10:40
VBASE026.VDF : 7.11.12.205 148480 Bytes 03.08.2011 15:42:57
VBASE027.VDF : 7.11.12.206 2048 Bytes 03.08.2011 15:42:57
VBASE028.VDF : 7.11.12.207 2048 Bytes 03.08.2011 15:42:58
VBASE029.VDF : 7.11.12.208 2048 Bytes 03.08.2011 15:42:58
VBASE030.VDF : 7.11.12.209 2048 Bytes 03.08.2011 15:42:58
VBASE031.VDF : 7.11.12.220 74240 Bytes 05.08.2011 15:42:59
Engineversion : 8.2.6.22
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.11.2010 17:12:35
AESCRIPT.DLL : 8.1.3.73 1622395 Bytes 04.01.2010 18:20:18
AESCN.DLL : 8.1.7.2 127349 Bytes 30.11.2010 17:12:34
AESBX.DLL : 8.2.1.34 323957 Bytes 07.04.2010 05:46:19
AERDL.DLL : 8.1.9.13 639349 Bytes 04.01.2010 18:19:38
AEPACK.DLL : 8.2.9.5 676214 Bytes 04.01.2010 18:19:04
AEOFFICE.DLL : 8.1.2.13 201083 Bytes 22.01.2010 18:11:13
AEHEUR.DLL : 8.1.2.148 3576184 Bytes 22.01.2010 18:11:12
AEHELP.DLL : 8.1.17.7 254327 Bytes 22.01.2010 18:10:44
AEGEN.DLL : 8.1.5.6 401780 Bytes 07.04.2010 05:45:41
AEEMU.DLL : 8.1.3.0 393589 Bytes 30.11.2010 17:12:29
AECORE.DLL : 8.1.22.4 196983 Bytes 04.01.2010 18:15:39
AEBB.DLL : 8.1.1.0 53618 Bytes 30.11.2010 17:12:29
AVWINLL.DLL : 10.0.0.0 19304 Bytes 30.11.2010 17:12:39
AVPREF.DLL : 10.0.3.2 44904 Bytes 04.01.2010 13:39:15
AVREP.DLL : 10.0.0.10 174120 Bytes 07.04.2010 05:46:23
AVARKT.DLL : 10.0.26.1 255336 Bytes 04.01.2010 13:39:15
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 04.01.2010 13:39:15
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 30.11.2010 17:12:39
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 04.01.2010 13:39:15
RCTEXT.DLL : 10.0.64.0 98664 Bytes 04.01.2010 13:39:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke

Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, A:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 24. Januar 2010 16:44

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BCU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'steam.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Bootsektor 'A:\'
[INFO] Im Laufwerk 'A:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\ProgramData\bE01602CkAiC01602\bE01602CkAiC01602.exe
[FUND] Ist das Trojanische Pferd TR/Fakealert.88.626

Die Registry wurde durchsucht ( '137' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\ProgramData\bE01602CkAiC01602\bE01602CkAiC01602.exe
[FUND] Ist das Trojanische Pferd TR/Fakealert.88.626
C:\Users\Psycho\AppData\Local\utayivoqubub.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\Users\Psycho\AppData\Local\Temp\0.7326111696690202.exe
[FUND] Ist das Trojanische Pferd TR/Agent.dnv
C:\Users\Psycho\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\2a7b6bf8-4e49b297
[FUND] Ist das Trojanische Pferd TR/Agent.dnv
C:\Windows\SysWOW64\KBDAL9.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
Beginne mit der Suche in 'A:\'
Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'D:\' <CoH_ToV>

Beginne mit der Desinfektion:
C:\Windows\SysWOW64\KBDAL9.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[WARNUNG] Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche Ursache: Zugriff verweigert

[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
C:\Users\Psycho\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\2a7b6bf8-4e49b297
[FUND] Ist das Trojanische Pferd TR/Agent.dnv
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56f5f5cc.qua' verschoben!
C:\Users\Psycho\AppData\Local\Temp\0.7326111696690202.exe
[FUND] Ist das Trojanische Pferd TR/Agent.dnv
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04aaafd9.qua' verschoben!
C:\Users\Psycho\AppData\Local\utayivoqubub.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '62b3e0d5.qua' verschoben!
C:\ProgramData\bE01602CkAiC01602\bE01602CkAiC01602.exe
[FUND] Ist das Trojanische Pferd TR/Fakealert.88.626
[WARNUNG] Der Registrierungseintrag <HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\bE01602CkAiC01602> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[WARNUNG] Der Registrierungseintrag <HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\bE01602CkAiC01602> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '581dfaa8.qua' verschoben!
[WARNUNG] Der Registrierungseintrag <HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\bE01602CkAiC01602> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[WARNUNG] Der Registrierungseintrag <HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\bE01602CkAiC01602> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.


Ende des Suchlaufs: Sonntag, 24. Januar 2010 17:29
Benötigte Zeit: 43:38 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

27626 Verzeichnisse wurden überprüft
414341 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
414335 Dateien ohne Befall
1875 Archive wurden durchsucht
2 Warnungen
5 Hinweise



Sorry, hier der Rest!

Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, A:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 24. Januar 2010 16:44

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BCU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'steam.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Bootsektor 'A:\'
[INFO] Im Laufwerk 'A:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\ProgramData\bE01602CkAiC01602\bE01602CkAiC01602.exe
[FUND] Ist das Trojanische Pferd TR/Fakealert.88.626

Die Registry wurde durchsucht ( '137' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\ProgramData\bE01602CkAiC01602\bE01602CkAiC01602.exe
[FUND] Ist das Trojanische Pferd TR/Fakealert.88.626
C:\Users\Psycho\AppData\Local\utayivoqubub.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\Users\Psycho\AppData\Local\Temp\0.7326111696690202.exe
[FUND] Ist das Trojanische Pferd TR/Agent.dnv
C:\Users\Psycho\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\2a7b6bf8-4e49b297
[FUND] Ist das Trojanische Pferd TR/Agent.dnv
C:\Windows\SysWOW64\KBDAL9.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
Beginne mit der Suche in 'A:\'
Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'D:\' <CoH_ToV>

Beginne mit der Desinfektion:
C:\Windows\SysWOW64\KBDAL9.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[WARNUNG] Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche Ursache: Zugriff verweigert

[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
C:\Users\Psycho\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\2a7b6bf8-4e49b297
[FUND] Ist das Trojanische Pferd TR/Agent.dnv
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56f5f5cc.qua' verschoben!
C:\Users\Psycho\AppData\Local\Temp\0.7326111696690202.exe
[FUND] Ist das Trojanische Pferd TR/Agent.dnv
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04aaafd9.qua' verschoben!
C:\Users\Psycho\AppData\Local\utayivoqubub.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '62b3e0d5.qua' verschoben!
C:\ProgramData\bE01602CkAiC01602\bE01602CkAiC01602.exe
[FUND] Ist das Trojanische Pferd TR/Fakealert.88.626
[WARNUNG] Der Registrierungseintrag <HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\bE01602CkAiC01602> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[WARNUNG] Der Registrierungseintrag <HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\bE01602CkAiC01602> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '581dfaa8.qua' verschoben!
[WARNUNG] Der Registrierungseintrag <HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\bE01602CkAiC01602> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[WARNUNG] Der Registrierungseintrag <HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\bE01602CkAiC01602> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.


Ende des Suchlaufs: Sonntag, 24. Januar 2010 17:29
Benötigte Zeit: 43:38 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

27626 Verzeichnisse wurden überprüft
414341 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
414335 Dateien ohne Befall
1875 Archive wurden durchsucht
2 Warnungen
5 Hinweise

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 24. Januar 2010 16:44

Es wird nach 3325332 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : Psycho
Computername : PSYCHO-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.696 Bytes 29.06.2011 17:26:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 04.01.2010 13:39:15
AVSCAN.DLL : 10.0.5.0 57192 Bytes 04.01.2010 13:39:15
LUKE.DLL : 10.3.0.5 45416 Bytes 04.01.2010 13:39:15
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 04.01.2010 13:39:15
AVREG.DLL : 10.3.0.9 88833 Bytes 04.01.2010 18:20:25
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 05:23:11
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 01:12:26
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 21:11:42
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 05:45:30
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 00:51:55
VBASE006.VDF : 7.11.10.252 2048 Bytes 07.07.2011 00:51:55
VBASE007.VDF : 7.11.10.253 2048 Bytes 07.07.2011 00:51:55
VBASE008.VDF : 7.11.10.254 2048 Bytes 07.07.2011 00:51:55
VBASE009.VDF : 7.11.10.255 2048 Bytes 07.07.2011 00:51:55
VBASE010.VDF : 7.11.11.0 2048 Bytes 07.07.2011 00:51:55
VBASE011.VDF : 7.11.11.1 2048 Bytes 07.07.2011 00:51:55
VBASE012.VDF : 7.11.11.2 2048 Bytes 07.07.2011 00:51:55
VBASE013.VDF : 7.11.11.75 688128 Bytes 12.07.2011 18:12:01
VBASE014.VDF : 7.11.11.104 978944 Bytes 13.07.2011 18:13:41
VBASE015.VDF : 7.11.11.137 655360 Bytes 14.07.2011 18:15:10
VBASE016.VDF : 7.11.11.184 699392 Bytes 18.07.2011 01:50:57
VBASE017.VDF : 7.11.11.214 414208 Bytes 19.07.2011 01:51:08
VBASE018.VDF : 7.11.11.242 772096 Bytes 20.07.2011 01:51:25
VBASE019.VDF : 7.11.12.3 1291776 Bytes 20.07.2011 01:52:02
VBASE020.VDF : 7.11.12.30 844288 Bytes 21.07.2011 02:04:51
VBASE021.VDF : 7.11.12.67 149504 Bytes 24.07.2011 02:04:52
VBASE022.VDF : 7.11.12.93 195072 Bytes 25.07.2011 02:04:53
VBASE023.VDF : 7.11.12.113 150528 Bytes 26.07.2011 02:04:55
VBASE024.VDF : 7.11.12.152 182784 Bytes 28.07.2011 18:10:38
VBASE025.VDF : 7.11.12.181 117760 Bytes 01.08.2011 18:10:40
VBASE026.VDF : 7.11.12.205 148480 Bytes 03.08.2011 15:42:57
VBASE027.VDF : 7.11.12.206 2048 Bytes 03.08.2011 15:42:57
VBASE028.VDF : 7.11.12.207 2048 Bytes 03.08.2011 15:42:58
VBASE029.VDF : 7.11.12.208 2048 Bytes 03.08.2011 15:42:58
VBASE030.VDF : 7.11.12.209 2048 Bytes 03.08.2011 15:42:58
VBASE031.VDF : 7.11.12.220 74240 Bytes 05.08.2011 15:42:59
Engineversion : 8.2.6.22
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.11.2010 17:12:35
AESCRIPT.DLL : 8.1.3.73 1622395 Bytes 04.01.2010 18:20:18
AESCN.DLL : 8.1.7.2 127349 Bytes 30.11.2010 17:12:34
AESBX.DLL : 8.2.1.34 323957 Bytes 07.04.2010 05:46:19
AERDL.DLL : 8.1.9.13 639349 Bytes 04.01.2010 18:19:38
AEPACK.DLL : 8.2.9.5 676214 Bytes 04.01.2010 18:19:04
AEOFFICE.DLL : 8.1.2.13 201083 Bytes 22.01.2010 18:11:13
AEHEUR.DLL : 8.1.2.148 3576184 Bytes 22.01.2010 18:11:12
AEHELP.DLL : 8.1.17.7 254327 Bytes 22.01.2010 18:10:44
AEGEN.DLL : 8.1.5.6 401780 Bytes 07.04.2010 05:45:41
AEEMU.DLL : 8.1.3.0 393589 Bytes 30.11.2010 17:12:29
AECORE.DLL : 8.1.22.4 196983 Bytes 04.01.2010 18:15:39
AEBB.DLL : 8.1.1.0 53618 Bytes 30.11.2010 17:12:29
AVWINLL.DLL : 10.0.0.0 19304 Bytes 30.11.2010 17:12:39
AVPREF.DLL : 10.0.3.2 44904 Bytes 04.01.2010 13:39:15
AVREP.DLL : 10.0.0.10 174120 Bytes 07.04.2010 05:46:23
AVARKT.DLL : 10.0.26.1 255336 Bytes 04.01.2010 13:39:15
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 04.01.2010 13:39:15
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 30.11.2010 17:12:39
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 04.01.2010 13:39:15
RCTEXT.DLL : 10.0.64.0 98664 Bytes 04.01.2010 13:39:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, A:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 24. Januar 2010 16:44

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BCU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'steam.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Bootsektor 'A:\'
[INFO] Im Laufwerk 'A:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\ProgramData\bE01602CkAiC01602\bE01602CkAiC01602.exe
[FUND] Ist das Trojanische Pferd TR/Fakealert.88.626

Die Registry wurde durchsucht ( '137' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\ProgramData\bE01602CkAiC01602\bE01602CkAiC01602.exe
[FUND] Ist das Trojanische Pferd TR/Fakealert.88.626
C:\Users\Psycho\AppData\Local\utayivoqubub.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\Users\Psycho\AppData\Local\Temp\0.7326111696690202.exe
[FUND] Ist das Trojanische Pferd TR/Agent.dnv
C:\Users\Psycho\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\2a7b6bf8-4e49b297
[FUND] Ist das Trojanische Pferd TR/Agent.dnv
C:\Windows\SysWOW64\KBDAL9.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
Beginne mit der Suche in 'A:\'
Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'D:\' <CoH_ToV>

Beginne mit der Desinfektion:
C:\Windows\SysWOW64\KBDAL9.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[WARNUNG] Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche Ursache: Zugriff verweigert

[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
C:\Users\Psycho\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\2a7b6bf8-4e49b297
[FUND] Ist das Trojanische Pferd TR/Agent.dnv
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56f5f5cc.qua' verschoben!
C:\Users\Psycho\AppData\Local\Temp\0.7326111696690202.exe
[FUND] Ist das Trojanische Pferd TR/Agent.dnv
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04aaafd9.qua' verschoben!
C:\Users\Psycho\AppData\Local\utayivoqubub.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '62b3e0d5.qua' verschoben!
C:\ProgramData\bE01602CkAiC01602\bE01602CkAiC01602.exe
[FUND] Ist das Trojanische Pferd TR/Fakealert.88.626
[WARNUNG] Der Registrierungseintrag <HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\bE01602CkAiC01602> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[WARNUNG] Der Registrierungseintrag <HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\bE01602CkAiC01602> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '581dfaa8.qua' verschoben!
[WARNUNG] Der Registrierungseintrag <HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\bE01602CkAiC01602> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[WARNUNG] Der Registrierungseintrag <HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\bE01602CkAiC01602> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.


Ende des Suchlaufs: Sonntag, 24. Januar 2010 17:29
Benötigte Zeit: 43:38 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

27626 Verzeichnisse wurden überprüft
414341 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
414335 Dateien ohne Befall
1875 Archive wurden durchsucht
2 Warnungen
5 Hinweise

Sehr interessant, ich kann nicht mal den kompletten verlauf schicken, lädt unendlich...vielleicht kann mir ja jemand per icq helfen: 306898682 Vielen Dank schonmal

tut mir leid, aber er hat mir leider nicht angezeigt, dass die meldungen hoch geladen wurden, es war nur ein Dauerladen...sorry..bitte trotzdem dringend um Hilfe!