Mein HiJackThis Log-File

Malice18

Danke für die Antwort Mr.Vain. Aber was ist denn mit Ad-Aware??

Hier der Scanlog von Antivir: (keine Funde)

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 18. Januar 2009 11:03

Es wird nach 1220145 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: C11708DEB202***

Versionsinformationen:
BUILD.DAT : 8.1.00.295 16479 Bytes 09.04.2008 16:22:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 18.03.2008 10:02:52
AVSCAN.DLL : 8.1.1.0 57601 Bytes 30.01.2008 16:10:50
LUKE.DLL : 8.1.2.9 151809 Bytes 28.02.2008 09:41:20
LUKERES.DLL : 8.1.2.0 12545 Bytes 19.02.2008 09:39:40
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 17:46:15
ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14.01.2009 13:01:18
ANTIVIR2.VDF : 7.1.1.114 2048 Bytes 14.01.2009 13:01:18
ANTIVIR3.VDF : 7.1.1.134 244736 Bytes 16.01.2009 13:00:40
Engineversion : 8.2.0.57
AEVDF.DLL : 8.1.0.6 102772 Bytes 05.01.2009 17:46:25
AESCRIPT.DLL : 8.1.1.26 340347 Bytes 17.01.2009 13:00:42
AESCN.DLL : 8.1.1.5 123251 Bytes 05.01.2009 17:46:23
AERDL.DLL : 8.1.1.3 438645 Bytes 05.01.2009 17:46:23
AEPACK.DLL : 8.1.3.5 393588 Bytes 10.01.2009 11:05:57
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 05.01.2009 17:46:22
AEHEUR.DLL : 8.1.0.84 1540471 Bytes 17.01.2009 13:00:41
AEHELP.DLL : 8.1.2.0 119159 Bytes 05.01.2009 17:46:21
AEGEN.DLL : 8.1.1.10 323957 Bytes 17.01.2009 13:00:40
AEEMU.DLL : 8.1.0.9 393588 Bytes 05.01.2009 17:46:20
AECORE.DLL : 8.1.5.2 172405 Bytes 05.01.2009 17:46:19
AEBB.DLL : 8.1.0.3 53618 Bytes 05.01.2009 17:46:19
AVWINLL.DLL : 1.0.0.7 14593 Bytes 23.01.2008 18:05:55
AVPREF.DLL : 8.0.0.1 25857 Bytes 18.02.2008 11:29:37
AVREP.DLL : 8.0.0.2 98344 Bytes 05.01.2009 17:46:18
AVREG.DLL : 8.0.0.0 30977 Bytes 23.01.2008 18:05:52
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 09:29:19
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28.02.2008 09:31:27
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 18:28:02
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23.01.2008 18:06:34
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 13:05:07
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10.03.2008 15:34:46
RCTEXT.DLL : 8.0.32.0 86273 Bytes 06.03.2008 12:58:49

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, E:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Sonntag, 18. Januar 2009 11:03

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqste08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdateCenterService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nTuneService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '35' Prozesse mit '35' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '29' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'E:\'


Ende des Suchlaufs: Sonntag, 18. Januar 2009 11:52
Benötigte Zeit: 48:21 min

Der Suchlauf wurde vollständig durchgeführt.

6610 Verzeichnisse wurden überprüft
350203 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
350203 Dateien ohne Befall
3187 Archive wurden durchsucht
1 Warnungen
0 Hinweise

Hier der Scanlog von Malwarebytes: (6 Funde)

Malwarebytes' Anti-Malware 1.33
Datenbank Version: 1663
Windows 5.1.2600 Service Pack 3

18.01.2009 12:00:41
mbam-log-2009-01-18 (12-00-41).txt

Scan-Methode: Vollständiger Scan (C:\|E:\|)
Durchsuchte Objekte: 130939
Laufzeit: 52 minute(s), 34 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 1
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\totalvid (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.104,85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{fdee6fdd-a70f-4986-b19d-7c05626a840a}\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.104,85.255.112.200 -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\resycled (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\WINDOWS\system32\msqpdxsnknsxwp.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\msqpdxylkbqxmq.sys (Trojan.Agent) -> Quarantined and deleted successfully.