Virus deinstalliert AVG

schwemmer

Da ich in Programme ein mir unbekanntes Verzeichnis gefunden habe wollte ich meinen AVGFree Virenscanner laufen lassen, stellte aber fest, dass er nicht mehr wie bisher im System-Tray vorhanden war.
Im AVG-Programmverzeichnis gab es auch die exe.Dateien nicht mehr
Ich habe in Programme folgende mir unbekannte Verzeichnissse gefunden:
AOD
Common~1
STK013_V2.01
Der Virus muss AVG deinstalliert haben?

Logfile of HijackThis v1.99.1
Scan saved at 12:43:31, on 13.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\PTBSync\PTBSync.exe
C:\Programme\HHVcdV5Sys\VC5Play.exe
C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
C:\WINDOWS\Twain_32\SlimU2TA\HotKey.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe
C:\Dokumente und Einstellungen\Siegfried\Eigene Dateien\Eigene Dateien\Download\FreeRamXPpro\FreeRAM XP Pro 1.40.exe
C:\Programme\Express ClickYes\ClickYes.exe
C:\Programme\Jana2\janad.exe
C:\RESSOU~1\LOGONB~1\WALLPA~1.90\WALLPA~1.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Ressources\Logonbootprogram\logonuibootrandomizer\LogonUIBootRandomizer.exe
C:\Programme\GMX\GMX SMS-Manager\SMSMngr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Virtual CD v5\System\VC5Tray.exe
C:\Dokumente und Einstellungen\Siegfried\Eigene Dateien\Eigene Dateien\Eigene Programme\ShortCut\ShortCut.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\HHVcdV5Sys\VC5SecS.exe
C:\Programme\RealVNC\VNC4\winvnc4.exe
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\STK013_V2.01\STK013M.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\mmc.exe
C:\Dokumente und Einstellungen\Siegfried\Eigene Dateien\Eigene Dateien\Download\Spam und Viren\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [PTBSync] C:\Programme\PTBSync\PTBSync.exe /Start
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [VC5Player] C:\Programme\HHVcdV5Sys\VC5Play.exe
O4 - HKLM\..\Run: [RandomBoot] "C:\Ressources\Logonbootprogram\logonuibootrandomizer\RandomScreens.exe" /RandomizeBoot
O4 - HKLM\..\Run: [LogonUIBootRandomizer] "C:\Ressources\Logonbootprogram\logonuibootrandomizer\RandomScreens.exe" /RandomizeLogon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2TA\HotKey.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe" -quiet
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Dokumente und Einstellungen\Siegfried\Eigene Dateien\Eigene Dateien\Download\FreeRamXPpro\FreeRAM XP Pro 1.40.exe" -win
O4 - HKCU\..\Run: [Express ClickYes] C:\Programme\Express ClickYes\ClickYes.exe
O4 - HKCU\..\Run: [WallPaper] C:\RESSOU~1\LOGONB~1\WALLPA~1.90\WALLPA~1.EXE /h
O4 - HKCU\..\Run: [LogonUIBootRandomizer] "C:\Ressources\Logonbootprogram\logonuibootrandomizer\LogonUIBootRandomizer.exe" /Minimized
O4 - HKCU\..\Run: [GMX SMS-Manager] C:\Programme\GMX\GMX SMS-Manager\SMSMngr.exe
O4 - HKCU\..\Run: [Eraser] C:\Programme\Eraser\eraser.exe -hide
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Verknüpfung mit Backup.lnk = C:\Dokumente und Einstellungen\Siegfried\Eigene Dateien\Eigene Programme\Backup.VBS
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ShortCut.lnk = C:\Dokumente und Einstellungen\Siegfried\Eigene Dateien\Eigene Dateien\Eigene Programme\ShortCut\ShortCut.exe
O4 - Global Startup: STK013 PNP Monitor.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: iOpus Internet Macros - {0483894E-2422-45E0-8384-021AFF1AF3CD} - C:\Programme\InternetMacros\imacros.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: concept/design's onlineTV - {B774EF33-E0FA-4538-BD7C-AFA31B21A530} - C:\Programme\onlineTV\onlineTV.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .au: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .bmp: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {03BCF80B-B975-498C-B9CC-1F517915995A} (Office2003.Install) - https://secure.interfax.net/Office2003.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{64649DD0-B440-4145-918A-21B53D207A12}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{A2AD68DC-0A40-4FB5-A698-D4C7D40C2D9D}: NameServer = 80.69.98.110,212.113.0.3
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Jana Server 2 (Janad) - Thomas Hauck, Privat - C:\Programme\Jana2\janad.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Virtual CD v5 Security service (VC5SecS) - H+H Software GmbH - C:\Programme\HHVcdV5Sys\VC5SecS.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Programme\RealVNC\VNC4\winvnc4.exe" -service (file missing)

Allerdings konnte ich den Virenscanner neu installieren, danach waren alle AVG Programmdateinen wieder vorhanden..
AVG hat danach folgendes gefunden:
Partition table (MBR),"Change","Changed"
Boot sector of disk C:,"Change","Changed"
C:\WINDOWS\system32\user32.dll,"Change","Changed"
C:\WINDOWS\system32\shell32.dll,"Change","Changed"
C:\WINDOWS\system32\ntoskrnl.exe,"Change","Changed"
C:\Dokumente und Einstellungen\Siegfried\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\msjld.jar-5fda7c69-52fb581f.zip:\GetAccess.class,"Trojan horse Java/ClassLoader","Infected, Embedded object"
C:\Dokumente und Einstellungen\Siegfried\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\msjld.jar-5fda7c69-52fb581f.zip:\InsecureClassLoader.class,"Virus identified Java/ByteVerify","Infected, Embedded object"
C:\Dokumente und Einstellungen\Siegfried\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\msjld.jar-5fda7c69-52fb581f.zip:\Installer.class,"Virus identified Java/ByteVerify","Infected, Embedded object"
C:\Dokumente und Einstellungen\Siegfried\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\msjld.jar-5fda7c69-52fb581f.zip,"Trojan horse Java/ClassLoader","Infected, Archive"

4 files infected; 0 moved to virus vault 0 healed, 0 deleted

Was kann man machen?