AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Sonntag, 15. Oktober 2006 04:26

Es wird nach 527100 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-WURGE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Benutzername: Steffwestside
Computername: ERICH

Versionsinformationen:
AVSCAN.EXE : 7.0.0.47 200744 21.08.2006 10:06:53
AVSCAN.DLL : 7.0.0.45 41000 25.07.2006 11:09:33
LUKE.DLL : 7.0.0.47 118824 07.09.2006 10:32:31
LUKERES.DLL : 7.0.0.47 9256 07.09.2006 10:32:31
ANTIVIR0.VDF : 6.35.0.1 7371264 31.05.2006 10:35:19
ANTIVIR1.VDF : 6.36.0.89 1745920 02.10.2006 02:25:45
ANTIVIR2.VDF : 6.36.0.101 78336 09.10.2006 02:25:45
ANTIVIR3.VDF : 6.36.0.124 54272 14.10.2006 02:25:45
AVEWIN32.DLL : 7.2.0.30 1872384 15.10.2006 02:25:45
AVPREF.DLL : 7.0.0.2 23080 24.07.2006 12:35:49
AVREP.DLL : 6.36.0.79 843816 15.10.2006 02:25:45
AVRPBASE.DLL : 7.0.0.0 2162728 30.03.2006 08:43:10
AVPACK32.DLL : 7.2.0.0 368680 21.07.2006 06:00:28
AVREG.DLL : 6.31.0.90 27688 28.07.2005 10:06:24
NETNT.DLL : 6.32.0.0 6696 27.09.2005 07:56:47
NETNW.DLL : 7.0.0.0 9768 24.07.2006 12:35:42
RCIMAGE.DLL : 7.0.0.74 1642536 01.08.2006 11:22:53
RCTEXT.DLL : 7.0.1.4 77864 15.10.2006 02:25:44

Konfiguration für den aktuellen Suchlauf:
Job Name......................: Lokale Laufwerke
Konfigurationsdatei...........: C:\Programme\AntiVir PersonalEdition Classic\alldrives.avp
Bootsektoren..................: C,J,D,E,F,G,H
Durchsuche Speicher...........: 1
Laufende Programme............: 1
Prüfe alle Dateien............: 2
Durchsuche Archive............: 1
Maximale Rekursionstiefe......: 20
Smart Extensions..............: 1
Makrovirenheuristik...........: 1
Dateiheuristik................: 0
Primäre Aktion................: 1
Sekundäre Aktion..............: 0

Beginn des Suchlaufs: Sonntag, 15. Oktober 2006 04:26


Der Suchlauf über gestartete Prozesse wird begonnen:
Es wurden 29 Prozesse durchsucht

Es wird begonnen die Bootsektoren zu durchsuchen:

Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'J:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[HINWEIS] Im Laufwerk 'D:\' ist kein Datenträger eingelegt!
Bootsektor 'E:\'
[HINWEIS] Im Laufwerk 'E:\' ist kein Datenträger eingelegt!
Bootsektor 'F:\'
[HINWEIS] Im Laufwerk 'F:\' ist kein Datenträger eingelegt!
Bootsektor 'G:\'
[HINWEIS] Im Laufwerk 'G:\' ist kein Datenträger eingelegt!

Scan der Registry auf Verweise zu ausführbaren Dateien.
Die Registry wurde durchsucht ( 35 Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\call256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\chat1024.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\chat512.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\chatmsg1024.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\chatmsg2048.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\chatmsg256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\chatmsg4096.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\chatmsg512.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\contactgroup256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\index2.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\profile256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\transfer256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\transfer512.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\user1024.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\user16384.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Temp\Perflib_Perfdata_644.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Temp\Perflib_Perfdata_b4c.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Temp\Perflib_Perfdata_b64.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Temp\~DF4BE1.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6D16J2TW\metall[1].gif
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Temporary Internet Files\Content.IE5\81YV0PEJ\popup[1].htm
[FUND] Enthält Signatur des Exploits EXP/Agent.B
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\system32\config\default
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\default.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\chandir.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\chandir.idx
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\chn.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\chn.idx
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\D0000000.FCS
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\L0000001.FCS
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs.idx
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_die.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_die.idx
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_dnd.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_dnd.idx
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_ext.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_ext.idx
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_rcv.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_rcv.idx
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\storydb.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\storydb.idx
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Der zu durchsuchende Pfad D:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Der zu durchsuchende Pfad E:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Der zu durchsuchende Pfad F:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Der zu durchsuchende Pfad G:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.



Ende des Suchlaufs: Sonntag, 15. Oktober 2006 17:24
Benötigte Zeit: 12:57:46 min

Der Suchlauf wurde vollständig durchgeführt.

7397 Verzeichnisse wurden überprüft
975253 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
1 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
3474 Archive wurden durchsucht
61 Warnungen
10 Hinweise

so der virus war ein EXP/Agend.B
meine frage ist , was bedeuten die ganzen warnungen??
ich bin leider auf diesem bereich nicht so bewandert..

vielen dank im vorraus..

mfg Steffwestside

Hallo,

du schmeisst uns hier der Report von Antivir zum Frass vor, was sollen wir damit anstellen???

Bitte halte dich an die Regeln, sonst kann und wird dir keiner helfen.

Gruß

so der virus war ein EXP/Agend.B
meine frage ist , was bedeuten die ganzen warnungen??
ich bin leider auf diesem bereich nicht so bewandert..

Besorg dir den CC Cleaner und lösch damit die temporären Internetdateien (vom Internet Explorer).
Die Warnungen sind lediglich ein Hinweis auf gelockte Dateien, denn solche werden von anderen Prozessen verwendet und können vom Virenscanner nicht gelesen werden.
Poste bitte mal auch gleich ein Hijackthis-Logfile.

Logfile of HijackThis v1.99.1
Scan saved at 19:25:02, on 15.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\rundll32.exe
C:\ICQLite\ICQLite.exe
J:\Programme\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\MUSICM~1\MUSICM~2\mm_tray.exe
C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
C:\Programme\Ideazon\Zboard Software\Driver\Zboard.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE
J:\Phone\Skype.exe
J:\Logitech maus\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Programme\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Programme\FRITZ!DSL\StCenter.exe
J:\Logitech maus\SetPoint\SetPoint.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Driver Cleaner Pro\DCleaner.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\WinRAR\WinRAR.exe
C:\Dokumente und Einstellungen\Steffwestside\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\ICQToolbar\toolbaru.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "J:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ICQ Lite] "C:\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [iTunesHelper] "J:\Programme\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [MMTray] C:\PROGRA~1\MUSICM~1\MUSICM~2\mm_tray.exe
O4 - HKLM\..\Run: [mmtask] "C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "j:\steam\steam.exe" -silent
O4 - HKCU\..\Run: [EA Core] C:\Programme\Electronic Arts\EA Downloader\Core.exe -silent
O4 - HKCU\..\Run: [Skype] "J:\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [LDM] J:\Logitech maus\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\ICQLite\ICQLite.exe -trayboot
O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = J:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = J:\Logitech maus\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = J:\Logitech maus\SetPoint\SetPoint.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\ICQLite\ICQLite.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyPoker.net\partypokernet.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyPoker.net\partypokernet.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O18 - Protocol: bw+0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - J:\Logitech maus\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: Zboard - C:\WINDOWS\SYSTEM32\Winlognotif.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe

so ich hoffe ich hab jetzt alles richtig gemacht..

'ne Kleinigkeit würde mich noch interessieren: Was iss'n das Problem?

Die Dateien, die nicht geöffnet werden können, sind in Gebrauch. Das hat Sunny schon beantwortet.

Die Datei, die den Agent.B enthielt war wahrscheinlich eine Seite, die einen Exploit für'n IE enthielt (wahrscheinlich den für die VML). Der Exploit selbst wird keinen Schaden anrichten, allerdings wird er gerne benutzt um Schadcode auf den Rechner zu transportieren. Allerdings hab ich beim schnellen Durchschauen nix gefunden, das nach unerwünschten Besuchern klingt.

Ging's nur darum, was denn da los ist mit den vielen Meldungen und Warnungen, oder hast Du ein Problem mit dem Rechner bemerkt?

Prüfe das System mit F-Secure Blacklight und poste danach das Logfile.

Prüfe Dein System mit Ewido http://www.ewido.net/de/ Lasse alles löschen, was vorgeschlagen wird. Poste das Ergebnis, aber bitte lösche vorher aus dem Log alles was mit Cookies zu tun hat.