Guten Morgen Leute,
mein Antivir hat eben den Virus "TR/Crypt.XPACK.Gen" beim Scan entdeckt. Ich habe versucht, die Schritte für Hilfesuchende einzuhalten, allerdings komme ich bei Schritt 1 zu keinem Log, da nach dem Scan nichts mehr geschieht, ausser dass ich noch "OK" drücken kann. Desweiteren weiß ich nicht ob ich "Gmer" anwenden soll oder nicht. Habe nämlich einen X86- basierter-PC.
Hier mal die Logfiles von Antivir, dds und attach:


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 3. Mai 2012 09:18

Es wird nach 3733989 Virenstämmen gesucht.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : NAME-6C3E4B6222

Versionsinformationen:
BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19.11.2009 19:53:02
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:53:02
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 12:39:26
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 09:50:15
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 19:01:37
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 17:20:17
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 17:20:17
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 17:20:17
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 17:20:17
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 17:20:17
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 17:20:18
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 17:20:18
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 17:20:18
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 17:20:18
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 17:20:19
VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 12:17:41
VBASE015.VDF : 7.11.26.179 224768 Bytes 02.04.2012 12:17:41
VBASE016.VDF : 7.11.26.241 142336 Bytes 04.04.2012 12:17:42
VBASE017.VDF : 7.11.27.41 247808 Bytes 08.04.2012 16:38:17
VBASE018.VDF : 7.11.27.107 161280 Bytes 12.04.2012 09:47:25
VBASE019.VDF : 7.11.27.159 148992 Bytes 13.04.2012 09:47:26
VBASE020.VDF : 7.11.27.201 207360 Bytes 17.04.2012 13:15:42
VBASE021.VDF : 7.11.28.3 237568 Bytes 19.04.2012 13:26:22
VBASE022.VDF : 7.11.28.49 193536 Bytes 20.04.2012 17:04:16
VBASE023.VDF : 7.11.28.99 195072 Bytes 23.04.2012 17:03:42
VBASE024.VDF : 7.11.28.133 247808 Bytes 24.04.2012 17:03:42
VBASE025.VDF : 7.11.28.183 186880 Bytes 26.04.2012 17:03:45
VBASE026.VDF : 7.11.28.235 166400 Bytes 30.04.2012 14:42:24
VBASE027.VDF : 7.11.28.236 2048 Bytes 30.04.2012 14:42:24
VBASE028.VDF : 7.11.28.237 2048 Bytes 30.04.2012 14:42:24
VBASE029.VDF : 7.11.28.238 2048 Bytes 30.04.2012 14:42:24
VBASE030.VDF : 7.11.28.239 2048 Bytes 30.04.2012 14:42:25
VBASE031.VDF : 7.11.29.20 151552 Bytes 02.05.2012 05:40:03
Engineversion : 8.2.10.58
AEVDF.DLL : 8.1.2.2 106868 Bytes 26.10.2011 15:36:54
AESCRIPT.DLL : 8.1.4.18 455034 Bytes 28.04.2012 13:44:18
AESCN.DLL : 8.1.8.2 131444 Bytes 29.01.2012 18:40:07
AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 16:36:34
AERDL.DLL : 8.1.9.15 639348 Bytes 10.09.2011 09:02:10
AEPACK.DLL : 8.2.16.9 807287 Bytes 06.04.2012 12:17:55
AEOFFICE.DLL : 8.1.2.28 201082 Bytes 28.04.2012 13:44:07
AEHEUR.DLL : 8.1.4.21 4682102 Bytes 28.04.2012 13:43:58
AEHELP.DLL : 8.1.20.0 254326 Bytes 28.04.2012 13:42:10
AEGEN.DLL : 8.1.5.28 422260 Bytes 28.04.2012 13:42:04
AEEXP.DLL : 8.1.0.33 82293 Bytes 28.04.2012 13:44:21
AEEMU.DLL : 8.1.3.0 393589 Bytes 24.11.2010 12:42:23
AECORE.DLL : 8.1.25.6 201078 Bytes 18.03.2012 12:41:30
AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 15:25:28
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 09.09.2009 09:26:08
AVREP.DLL : 10.0.0.9 174120 Bytes 06.03.2011 17:53:16
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 19.11.2009 19:53:01

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, H:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,

Beginn des Suchlaufs: Donnerstag, 3. Mai 2012 09:18

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '63629' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZyXEL G-220 v2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mshaktuell.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PicasaMediaDetector.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '40' Prozesse mit '40' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'H:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '58' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <OS_Install>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\doro_stefan\Anwendungsdaten\Itur\opda.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\Dokumente und Einstellungen\doro_stefan\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6ZPBUZ70\readme[1].exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'H:\' <STORAGEBIRD>

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\doro_stefan\Anwendungsdaten\Itur\opda.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '500643ba.qua' verschoben!
C:\Dokumente und Einstellungen\doro_stefan\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6ZPBUZ70\readme[1].exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '500343af.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 3. Mai 2012 10:35
Benötigte Zeit: 1:15:38 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

8144 Verzeichnisse wurden überprüft
319961 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
319958 Dateien ohne Befall
8110 Archive wurden durchsucht
1 Warnungen
3 Hinweise
63629 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden



DDS (Ver_2011-08-26.01) - NTFSx86
Internet Explorer: 6.0.2900.5512 BrowserJavaVersion: 1.6.0_21
Run by doro_stefan at 10:42:20 on 2012-05-03
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.2039.1312 [GMT 2:00]
.
AV: AntiVir Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
============== Running Processes ===============
.
C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe
svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
svchost.exe
C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Picasa2\PicasaMediaDetector.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\WISO\Steuersoftware 2011\mshaktuell.exe
C:\Programme\ZyXEL\ZyXEL G-220 v2 Wireless Adapter Utility-Programm\ZyXEL G-220 v2.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
C:\Dokumente und Einstellungen\doro_stefan\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
C:\Dokumente und Einstellungen\doro_stefan\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
C:\Programme\Avira\AntiVir Desktop\avscan.exe
C:\Dokumente und Einstellungen\doro_stefan\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
C:\Dokumente und Einstellungen\doro_stefan\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\wuauclt.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
uSearch Page = hxxp://www.google.com
uWindow Title = Microsoft Internet Explorer
uSearch Bar = hxxp://www.google.com/ie
uDefault_Search_URL = hxxp://www.google.com/ie
mDefault_Page_URL = about:blank
mDefault_Search_URL = about:blank
mSearch Page = about:blank
mStart Page = about:blank
mWindow Title = Microsoft Internet Explorer
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
uURLSearchHooks: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - c:\programme\dvdvideosofttb\prxtbDVD2.dll
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\programme\gemeinsame dateien\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: Conduit Engine : {30f9b915-b755-4826-820b-08fba6bd249d} - c:\programme\conduitengine\prxConduitEngine.dll
BHO: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - c:\programme\dvdvideosofttb\prxtbDVD2.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\programme\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\programme\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
TB: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - c:\programme\dvdvideosofttb\prxtbDVD2.dll
TB: Conduit Engine : {30f9b915-b755-4826-820b-08fba6bd249d} - c:\programme\conduitengine\prxConduitEngine.dll
uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
uRun: [Picasa Media Detector] c:\programme\picasa2\PicasaMediaDetector.exe
uRun: [MSMSGS] "c:\programme\messenger\msmsgs.exe" /background
uRun: [waoc.exe] "c:\dokumente und einstellungen\doro_stefan\anwendungsdaten\ovwuu\waoc.exe"
uRun: [Iqonyhxa] "c:\dokumente und einstellungen\doro_stefan\anwendungsdaten\itur\opda.exe"
mRun: [IgfxTray] c:\windows\system32\igfxtray.exe
mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe
mRun: [Persistence] c:\windows\system32\igfxpers.exe
mRun: [RTHDCPL] RTHDCPL.EXE
mRun: [Alcmtr] ALCMTR.EXE
mRun: [avgnt] "c:\programme\avira\antivir desktop\avgnt.exe" /min
mRun: [Adobe Reader Speed Launcher] "c:\programme\adobe\reader 9.0\reader\Reader_sl.exe"
mRun: [QuickTime Task] "c:\programme\quicktime\QTTask.exe" -atboottime
mRun: [SunJavaUpdateSched] "c:\programme\gemeinsame dateien\java\java update\jusched.exe"
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\micros~1.lnk - c:\programme\microsoft office\office10\OSA.EXE
StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\wisome~1.lnk - c:\programme\wiso\steuersoftware 2011\mshaktuell.exe
StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\zyxelg~1.lnk - c:\programme\zyxel\zyxel g-220 v2 wireless adapter utility-programm\ZyXEL G-220 v2.exe
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Nach Microsoft &Excel exportieren - c:\progra~1\micros~2\office10\EXCEL.EXE/3000
IE: Save YouTube Video as MP3 - c:\programme\gemeinsame dateien\dvdvideosoft\dll\IEContextMenuY.dll/scriptY2MP3.htm
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\programme\messenger\msmsgs.exe
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
TCP: DhcpNameServer = 192.168.2.1
TCP: Interfaces\{EEBFE7BA-E352-4C31-B70C-EA7ECDFF7D9A} : DhcpNameServer = 192.168.2.1
TCP: Interfaces\{F22F01AE-5006-42AB-B673-5F058C86B8F1} : DhcpNameServer = 192.168.2.1
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - c:\programme\gemeinsame dateien\microsoft shared\web folders\PKMCDO.DLL
Notify: igfxcui - igfxdev.dll
.
============= SERVICES / DRIVERS ===============
.
R1 avgio;avgio;c:\programme\avira\antivir desktop\avgio.sys [2009-8-24 11608]
R2 AAV UpdateService;AAV UpdateService;c:\programme\akademische arbeitsgemeinschaft\aavupdatemanager\aavus.exe [2008-10-24 128296]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\avira\antivir desktop\sched.exe [2009-8-24 108289]
R2 AntiVirService;Avira AntiVir Guard;c:\programme\avira\antivir desktop\avguard.exe [2009-8-24 185089]
R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2009-8-24 56816]
R2 ZDCNDIS5;ZDCNDIS5 NDIS Protocol Driver;c:\windows\ZDCndis5.sys [2009-8-22 18944]
S2 gupdate;Google Update Service (gupdate);c:\programme\google\update\GoogleUpdate.exe [2010-9-2 136176]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\google\update\GoogleUpdate.exe [2010-9-2 136176]
S3 kbeepm;kbeepm;c:\dokume~1\doro_s~1\lokale~1\temp\kbeepm.sys [2008-2-27 30720]
S3 ZY760_XP;ZyXEL 802.11g XG762 1211 Driver;c:\windows\system32\drivers\WlanUZXP.SYS [2009-8-24 402944]
.
=============== Created Last 30 ================
.
2012-04-26 06:48:16 -------- d-----w- c:\dokumente und einstellungen\doro_stefan\anwendungsdaten\Ydigfe
2012-04-26 06:48:16 -------- d-----w- c:\dokumente und einstellungen\doro_stefan\anwendungsdaten\Meanf
2012-04-26 06:48:16 -------- d-----w- c:\dokumente und einstellungen\doro_stefan\anwendungsdaten\Itur
.
==================== Find3M ====================
.
.
============= FINISH: 10:43:31,59 ===============


.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2011-08-26.01)
.
Microsoft Windows XP Home Edition
Boot Device: \Device\HarddiskVolume2
Install Date: 22.08.2009 23:43:33
System Uptime: 03.05.2012 07:20:35 (3 hours ago)
.
Motherboard: MICRO-STAR INTERNATIONAL CO., LTD | | MS-7418
Processor: Genuine Intel(R) CPU 230 @ 1.60GHz | SOCKET775 M/B | 1596/133mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 40 GiB total, 1,351 GiB free.
D: is FIXED (NTFS) - 423 GiB total, 423,173 GiB free.
E: is CDROM ()
F: is Removable
G: is Removable
H: is FIXED (NTFS) - 932 GiB total, 919,006 GiB free.
.
==== Disabled Device Manager Items =============
.
==== System Restore Points ===================
.
RP617: 02.02.2012 21:50:18 - Systemprüfpunkt
RP618: 03.02.2012 22:36:07 - Systemprüfpunkt
RP619: 04.02.2012 23:22:45 - Systemprüfpunkt
RP620: 07.02.2012 19:31:13 - Systemprüfpunkt
RP621: 08.02.2012 20:32:34 - Systemprüfpunkt
RP622: 09.02.2012 21:16:45 - Systemprüfpunkt
RP623: 10.02.2012 21:52:36 - Systemprüfpunkt
RP624: 13.02.2012 17:18:31 - Systemprüfpunkt
RP625: 14.02.2012 18:08:03 - Systemprüfpunkt
RP626: 16.02.2012 18:05:21 - Systemprüfpunkt
RP627: 17.02.2012 20:06:50 - Systemprüfpunkt
RP628: 19.02.2012 19:43:23 - Systemprüfpunkt
RP629: 22.02.2012 20:14:11 - Systemprüfpunkt
RP630: 23.02.2012 20:52:28 - Systemprüfpunkt
RP631: 24.02.2012 22:15:36 - Systemprüfpunkt
RP632: 25.02.2012 22:57:24 - Systemprüfpunkt
RP633: 26.02.2012 23:21:45 - Systemprüfpunkt
RP634: 27.02.2012 23:34:53 - Systemprüfpunkt
RP635: 29.02.2012 20:13:12 - Systemprüfpunkt
RP636: 02.03.2012 15:14:14 - Systemprüfpunkt
RP637: 03.03.2012 15:17:45 - Systemprüfpunkt
RP638: 04.03.2012 15:41:23 - Systemprüfpunkt
RP639: 05.03.2012 19:01:33 - Systemprüfpunkt
RP640: 07.03.2012 16:56:50 - Systemprüfpunkt
RP641: 08.03.2012 17:42:21 - Systemprüfpunkt
RP642: 11.03.2012 19:19:58 - Systemprüfpunkt
RP643: 12.03.2012 19:24:06 - Systemprüfpunkt
RP644: 14.03.2012 15:06:11 - Systemprüfpunkt
RP645: 15.03.2012 19:05:59 - Systemprüfpunkt
RP646: 18.03.2012 15:36:56 - Systemprüfpunkt
RP647: 19.03.2012 19:40:35 - Systemprüfpunkt
RP648: 21.03.2012 08:34:03 - Systemprüfpunkt
RP649: 22.03.2012 14:59:18 - Systemprüfpunkt
RP650: 24.03.2012 20:20:44 - Systemprüfpunkt
RP651: 25.03.2012 22:06:00 - Systemprüfpunkt
RP652: 26.03.2012 22:08:55 - Systemprüfpunkt
RP653: 27.03.2012 22:35:44 - Systemprüfpunkt
RP654: 29.03.2012 13:56:34 - Systemprüfpunkt
RP655: 07.04.2012 13:20:52 - Systemprüfpunkt
RP656: 08.04.2012 20:29:11 - Systemprüfpunkt
RP657: 09.04.2012 20:48:38 - Systemprüfpunkt
RP658: 11.04.2012 10:42:42 - Systemprüfpunkt
RP659: 12.04.2012 13:28:09 - Systemprüfpunkt
RP660: 14.04.2012 12:32:15 - Systemprüfpunkt
RP661: 15.04.2012 15:37:28 - Systemprüfpunkt
RP662: 16.04.2012 17:56:01 - Systemprüfpunkt
RP663: 17.04.2012 18:18:06 - Systemprüfpunkt
RP664: 18.04.2012 18:28:03 - Systemprüfpunkt
RP665: 19.04.2012 18:53:51 - Systemprüfpunkt
RP666: 22.04.2012 20:30:34 - Systemprüfpunkt
RP667: 24.04.2012 14:39:44 - Systemprüfpunkt
RP668: 25.04.2012 17:37:31 - Systemprüfpunkt
RP669: 26.04.2012 18:51:47 - Systemprüfpunkt
RP670: 28.04.2012 17:42:21 - Systemprüfpunkt
RP671: 29.04.2012 19:16:25 - Systemprüfpunkt
RP672: 02.05.2012 09:07:29 - Systemprüfpunkt
.
==== Installed Programs ======================
.
1PLUS_2010.a (Portable Version)
AAVUpdateManager
Adobe Flash Player 10 Plugin
Adobe Reader 9.1 - Deutsch
Amazon MP3-Downloader 1.0.9
Apple Application Support
Apple Software Update
Avira AntiVir Personal - Free Antivirus
AVS Media Player 3.1
AVS Update Manager 1.0
AVS4YOU Software Navigator 1.3
AWIN NotenBox 7
Conduit Engine
DVDVideoSoftTB Toolbar
ElsterFormular
FlexPoints 2.0
Fotoservice
Free Audio CD Burner version 1.3
Free YouTube to MP3 Converter version 3.5
GIMP 2.6.7
Google Chrome
Google Earth Plug-in
Google Update Helper
Hotfix für Windows XP (KB952287)
Hotfix für Windows XP (KB970653-v3)
Hotfix for Windows XP (KB954550-v5)
InfraRecorder
Intel(R) Graphics Media Accelerator Driver
Java Auto Updater
Java(TM) 6 Update 21
Microsoft .NET Framework 1.1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Office XP Professional mit FrontPage
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
MSXML 4.0 SP2 (KB954430)
Nero 9 Essentials
neroxml
OnlineFotoservice
Picasa 3
Plus Fotoservice
QuickTime
REALTEK GbE & FE Ethernet PCI-E NIC Driver
Realtek High Definition Audio Driver
Schulschriften
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows XP (KB923561)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464-v2)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951748)
Sicherheitsupdate für Windows XP (KB952004)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB954459)
Sicherheitsupdate für Windows XP (KB954600)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956572)
Sicherheitsupdate für Windows XP (KB956744)
Sicherheitsupdate für Windows XP (KB956802)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB956844)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958644)
Sicherheitsupdate für Windows XP (KB958687)
Sicherheitsupdate für Windows XP (KB958869)
Sicherheitsupdate für Windows XP (KB959426)
Sicherheitsupdate für Windows XP (KB960225)
Sicherheitsupdate für Windows XP (KB960803)
Sicherheitsupdate für Windows XP (KB960859)
Sicherheitsupdate für Windows XP (KB961371-v2)
Sicherheitsupdate für Windows XP (KB961501)
Sicherheitsupdate für Windows XP (KB968537)
Sicherheitsupdate für Windows XP (KB969059)
Sicherheitsupdate für Windows XP (KB969947)
Sicherheitsupdate für Windows XP (KB970238)
Sicherheitsupdate für Windows XP (KB971486)
Sicherheitsupdate für Windows XP (KB971557)
Sicherheitsupdate für Windows XP (KB971633)
Sicherheitsupdate für Windows XP (KB971657)
Sicherheitsupdate für Windows XP (KB971961)
Sicherheitsupdate für Windows XP (KB972260)
Sicherheitsupdate für Windows XP (KB973346)
Sicherheitsupdate für Windows XP (KB973354)
Sicherheitsupdate für Windows XP (KB973507)
Sicherheitsupdate für Windows XP (KB973525)
Sicherheitsupdate für Windows XP (KB973869)
Sicherheitsupdate für Windows XP (KB974112)
Sicherheitsupdate für Windows XP (KB974455)
Sicherheitsupdate für Windows XP (KB974571)
Sicherheitsupdate für Windows XP (KB975025)
Sicherheitsupdate für Windows XP (KB975467)
Silben-Generator
Steuer-Spar-Erklärung 2011
Uninstall 1.0.0.1
Update für Windows XP (KB898461)
Update für Windows XP (KB951978)
Update für Windows XP (KB967715)
Update für Windows XP (KB968389)
Update für Windows XP (KB973815)
WebFldrs XP
WISO Steuer-Sparbuch 2011
ZyXEL G-220 v2 Wireless Adapter Utility-Programm
.
==== End Of File ===========================

Ich hoffe, ich habe es einigermaßen richtig gemacht. Bin leider der totale Noob! Vielen Dank für die Hilfe!
LG

hi
nutzt du den pc für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?

Hi Markusg!

Ohje, ich ahne sehr schlimmes... 4 Mal "Ja, tue ich!"

hi
bank anrufen, onlinebanking aufgrund von zbot sperren lassen.

der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.