Trojaner laut AntiVir/Bitte Hijacker Logs überprüfen, danke!!!

Katharina85

Hallo zusammen,

laut AntiVir habe ich einen Trojaner auf dem PC. Da ich mir nicht anders zu helfen wusste, habe als ersten Schritt die Systemwiederherstellung zu einem früheren Zeitpunkt gewählt.

Das Problem besteht aber weiterhin: Nach kurzer Zeit online, funktioniert mein Internet Explorer nicht mehr. AntiVir musste ich auch erstmal deaktivieren, weil es jede Sekunde eine neue Wahrung wegen des Trojaners ausgespuckt hat.

HijackerThis hat mir heute folgendes gesagt:

Logfile of HijackThis v1.99.1
Scan saved at 19:34:16, on 29.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\****\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.gmx.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Ulead Photo Express 5 SE Calendar Checker] D:\Programme\calcheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office\OSA9.EXE
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rmuavea.dll
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - h**p://www.studivz.net/photouploader/ImageUploader4.cab
O20 - AppInit_DLLs:
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

Ich kenne mich leider nicht mit Trojanern aus, es wäre super, wenn mir jemand sagen könnte, wie ich vorzugehen habe. Hilft vielleicht nur noch formartieren des Rechners?

Vielen Dank im Vorraus,

Gruß
Katharina