Hallo,
ich bin auch neu hier im Forum.Ich habe mir die Anleitung zur "Hilfesuche" durchgelesen und hatte schon davor in einem anderen Forum gepostet, aber leider noch keine Hilfe bekommen.Ich habe gegoogelt, aber so ein Vielfalt an Trojaner und Viren in einem System hab ich bei keinem gefunden.Ich möchte jetzt auch nichts reparieren, möchte einfach die ganze Festplatte formatieren und neu anfangen, aber dies wird leider geblockt.Ich weiß wirklih nicht wie und warum, denn meine Windows-XP CD startet nicht beim Neustarten, auch nicht normal (über Arbeitsplatz) auch nicht im abgesicherten Modus.Ich weiß echt nichtmehr weiter
Hier jetzt erstmal die Reports:

Antivir:


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 1. Mai 2009 09:47

Es wird nach 1371296 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SHAER-DE0CCF3AF

Versionsinformationen:
BUILD.DAT : 9.0.0.394 17962 Bytes 17.04.2009 11:13:00
AVSCAN.EXE : 9.0.3.5 466689 Bytes 29.04.2009 08:36:21
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 19:33:26
ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16.04.2009 12:32:32
ANTIVIR3.VDF : 7.1.3.131 232448 Bytes 29.04.2009 19:37:44
Engineversion : 8.2.0.156
AEVDF.DLL : 8.1.1.0 106868 Bytes 27.01.2009 16:36:42
AESCRIPT.DLL : 8.1.1.77 381306 Bytes 23.04.2009 15:22:04
AESCN.DLL : 8.1.1.10 127348 Bytes 03.04.2009 18:50:53
AERDL.DLL : 8.1.1.3 438645 Bytes 29.10.2008 17:24:41
AEPACK.DLL : 8.1.3.14 397685 Bytes 19.04.2009 12:32:36
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26.02.2009 19:01:56
AEHEUR.DLL : 8.1.0.122 1737080 Bytes 25.04.2009 20:59:00
AEHELP.DLL : 8.1.2.2 119158 Bytes 26.02.2009 19:01:56
AEGEN.DLL : 8.1.1.39 348532 Bytes 23.04.2009 15:22:00
AEEMU.DLL : 8.1.0.9 393588 Bytes 09.10.2008 13:32:40
AECORE.DLL : 8.1.6.9 176500 Bytes 16.04.2009 10:26:01
AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.0.1 43777 Bytes 03.12.2008 10:39:55
AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 29.04.2009 08:36:21
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 09.02.2009 10:41:16
RCTEXT.DLL : 9.0.37.0 87809 Bytes 29.04.2009 08:36:21

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: umbenennen
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Freitag, 1. Mai 2009 09:47

Der Suchlauf nach versteckten Objekten wird begonnen.
Die Reparatur von Rootkits ist nur im interaktiven Modus möglich!
c:\windows\system32\drivers\ovfsthxeqrtvppj.sys
[INFO] Die Datei ist nicht sichtbar.
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
c:\windows\system32\ovfsthxlog.dat
[INFO] Die Datei ist nicht sichtbar.
c:\windows\system32\ovfsthxlxruhote.dat
[INFO] Die Datei ist nicht sichtbar.
c:\windows\system32\ovfsthxnkrgxkum.dll
[INFO] Die Datei ist nicht sichtbar.
[FUND] Ist das Trojanische Pferd TR/TDss.GG
[INFO] Es konnte kein SpecVir-Eintrag gefunden werden!
c:\windows\system32\ovfsthxtqskdoio.dll
[INFO] Die Datei ist nicht sichtbar.
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
[INFO] Es konnte kein SpecVir-Eintrag gefunden werden!
c:\windows\system32\ovfsthxtrguhhba.dat
[INFO] Die Datei ist nicht sichtbar.
c:\windows\system32\ovfsthxwpkmknpe.dll
[INFO] Die Datei ist nicht sichtbar.
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
[INFO] Es konnte kein SpecVir-Eintrag gefunden werden!
HKEY_LOCAL_MACHINE\System\ControlSet003\Services\ovfsthxboxtlnld\main
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet003\Services\ovfsthxboxtlnld\modules
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet003\Services\ovfsthxboxtlnld\start
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet003\Services\ovfsthxboxtlnld\type
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet003\Services\ovfsthxboxtlnld\group
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet003\Services\ovfsthxboxtlnld\imagepath
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet003\Services\ovfsthxboxtlnld\inst
[INFO] Der Registrierungseintrag ist nicht sichtbar.
Es wurden '26117' Objekte überprüft, '14' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SbieSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sistray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SbieCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMax4PNP.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '30' Prozesse mit '30' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\WINDOWS\system32\__c001C002.dat
[FUND] Ist das Trojanische Pferd TR/Spy.Agent.27648
[WARNUNG] Die Datei konnte nicht umbenannt werden!
C:\WINDOWS\system32\autochk.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.IL
[HINWEIS] Die Datei wurde nach 'autochk.dll.VIR00' umbenannt!
C:\WINDOWS\system32\config\systemprofile\protect.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.IL
[HINWEIS] Die Datei wurde nach 'protect.dll.VIR00' umbenannt!
C:\Dokumente und Einstellungen\shaer\Startmenü\Programme\Autostart\ChkDisk.dll.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.IL

Die Registry wurde durchsucht ( '51' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\protect.dll.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.IL
C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT\protect.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.IL
[HINWEIS] Die Datei wurde nach 'protect.dll.VIR' umbenannt!
C:\Dokumente und Einstellungen\shaer\protect.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.IL
[HINWEIS] Die Datei wurde nach 'protect.dll.VIR00' umbenannt!
C:\Dokumente und Einstellungen\shaer\protect.dll.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.IL
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\pidle\pidle.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\temp\1153634208.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\temp\1190101758.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.FSPM.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\temp\1268510662.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\temp\142511400.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\temp\2187798444.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\temp\2329204694.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\temp\240378414.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\temp\2862071708.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\temp\3317798444.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\temp\361450354.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\temp\3697932928.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\temp\3853975304.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.FSPM.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\temp\mousehook.dll.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\temp\ntdll64.dll.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\62MG6Z11\lsp[1].exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde nach 'lsp[1].exe.VIR00' umbenannt!
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\62MG6Z11\lsp[1].exe.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\Dokumente und Einstellungen\shaer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IDJA7NIV\lsp[2].exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde nach 'lsp[2].exe.VIR' umbenannt!
C:\Dokumente und Einstellungen\shaer\Startmenü\Programme\Autostart\ChkDisk.dll.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.IL
C:\Sandbox\shaer\DefaultBox\drive\C\WINDOWS\system32\autochk.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.IL
[HINWEIS] Die Datei wurde nach 'autochk.dll.VIR' umbenannt!
C:\System Volume Information\_restore{6717C3E9-62A2-4748-B2DA-D7D1AF03C762}\RP15\A0015784.exe.VIR
[FUND] Enthält Erkennungsmuster des SPR/Fraud.SystemS.1-Programmes
C:\System Volume Information\_restore{6717C3E9-62A2-4748-B2DA-D7D1AF03C762}\RP16\A0015931.exe.VIR
[FUND] Enthält Erkennungsmuster des SPR/Fraud.SystemS.1-Programmes
C:\System Volume Information\_restore{6717C3E9-62A2-4748-B2DA-D7D1AF03C762}\RP16\A0016068.exe.VIR
[FUND] Enthält Erkennungsmuster des SPR/Fraud.SystemS.1-Programmes
C:\System Volume Information\_restore{6717C3E9-62A2-4748-B2DA-D7D1AF03C762}\RP16\A0016144.dll.VIR
[FUND] Ist das Trojanische Pferd TR/PCK.Katusha.A.161
C:\WINDOWS\system32\ak1.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\WINDOWS\system32\autochk.dll.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.IL
C:\WINDOWS\system32\frmwrk32.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Agent.vxo
[HINWEIS] Die Datei wurde nach 'frmwrk32.exe.VIR' umbenannt!
C:\WINDOWS\system32\lmppcsetup.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Drop.Agent.amnc
C:\WINDOWS\system32\loader49.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Agent.vxo
[HINWEIS] Die Datei wurde nach 'loader49.exe.VIR' umbenannt!
C:\WINDOWS\system32\ntdll64.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde nach 'ntdll64.exe.VIR01' umbenannt!
C:\WINDOWS\system32\ntdll64.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\WINDOWS\system32\ntdll64.exe.VIR00
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde nach 'ntdll64.exe.VIR00.VIR' umbenannt!
C:\WINDOWS\system32\userinit.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\WINDOWS\system32\winglsetup.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Drop.Agent.39936
C:\WINDOWS\system32\yhs783ijfo3fe.dll.VIR
[FUND] Ist das Trojanische Pferd TR/Dldr.Ertfor.B
C:\WINDOWS\system32\__c001C002.dat
[FUND] Ist das Trojanische Pferd TR/Spy.Agent.27648
[WARNUNG] Die Datei konnte nicht umbenannt werden!
C:\WINDOWS\system32\config\systemprofile\protect.dll.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.IL
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\38W1EVQB\cd[1].htm.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\38W1EVQB\cd[2].htm.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CZRWIK2N\cd[1].htm.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NOS8W7FF\cd[1].htm.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QOD1LPU3\cd[1].htm.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QOD1LPU3\lsp[1].exe.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\WINDOWS\system32\config\systemprofile\Startmenü\Programme\Autostart\ChkDisk.dll.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.IL
C:\WINDOWS\temp\2078510662.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\WINDOWS\temp\319884208.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\WINDOWS\temp\3358634208.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\WINDOWS\temp\3471134208.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\WINDOWS\temp\4063666912.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\WINDOWS\temp\54826070.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\WINDOWS\temp\mousehook.dll.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\WINDOWS\temp\msb.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.IL
[HINWEIS] Die Datei wurde nach 'msb.dll.VIR00' umbenannt!
C:\WINDOWS\temp\msb.dll.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.IL
C:\WINDOWS\temp\ntdll64.dll.VIR
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\WINDOWS\temp\_A00FE0887.exe.VIR
[FUND] Ist das Trojanische Pferd TR/Drop.Agent.39936


Ende des Suchlaufs: Freitag, 1. Mai 2009 10:06
Benötigte Zeit: 19:14 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

3185 Verzeichnisse wurden überprüft
53857 Dateien wurden geprüft
67 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
12 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
53789 Dateien ohne Befall
729 Archive wurden durchsucht
3 Warnungen
13 Hinweise
26117 Objekte wurden beim Rootkitscan durchsucht
14 Versteckte Objekte wurden gefunden

HijackThis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:57:14, on 03.05.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Sandboxie\SbieCtrl.exe
C:\WINDOWS\system32\sistray.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Sandboxie\SbieSvc.exe
C:\Programme\Google\Update\GoogleUpdate.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://nachrichten.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKLM\..\RunOnce: [ Malwarebytes Anti-Malware (reboot)] "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SandboxieControl] "C:\Programme\Sandboxie\SbieCtrl.exe"
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Programme\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [] C:\WINDOWS\TEMP\glnw1365zf.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Windows Resurections] C:\WINDOWS\TEMP\glnw1365zf.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: ChkDisk.lnk = ? (User 'SYSTEM')
O4 - .DEFAULT Startup: ChkDisk.lnk = ? (User 'Default user')
O4 - Startup: ChkDisk.lnk = ?
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D46631A-B72C-4013-A8A5-2EE93D210C76}: NameServer = 217.0.43.65 217.0.43.81
O20 - Winlogon Notify: __c001C002 - C:\WINDOWS\system32\__c001C002.dat
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate1c9b772389682b4) (gupdate1c9b772389682b4) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - C:\Programme\Sandboxie\SbieSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 4808 bytes


M-Anti-Malware:

Malwarebytes' Anti-Malware 1.36
Datenbank Version: 2069
Windows 5.1.2600 Service Pack 2

03.05.2009 10:27:02
mbam-log-2009-05-03 (10-27-02).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 116912
Laufzeit: 12 minute(s), 50 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 9
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 6
Infizierte Dateien: 44

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\WINDOWS\system32\__c001C002.dat (Trojan.Vundo) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c001c002 (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\ieocxapp.ieocx.1 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\spbho.tiebho (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{b2ba40a2-74f0-42bd-f434-12345a2c8953} (Trojan.Ertfor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b2ba40a2-74f0-42bd-f434-12345a2c8953} (Trojan.Ertfor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{9b71d88c-c598-4935-c5d1-43aa4db90836} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b2ba40a2-74f0-42bd-f434-12345a2c8953} (Trojan.Ertfor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{b2ba40a2-74f0-42bd-f434-12345a2c8953} (Trojan.Ertfor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\autochk (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\pidle (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\diagnostic manager (Trojan.Downloader) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\Programme\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\pidle (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center\dbases (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center\keys (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center\temp (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\WINDOWS\system32\__c001C002.dat (Trojan.Vundo) -> Delete on reboot.
C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\protect.dll.VIR (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT\protect.dll.VIR (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\protect.dll.VIR (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\protect.dll.VIR00 (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\pidle\pidle.exe.VIR (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Startmenü\Programme\Autostart\ChkDisk.dll.VIR (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Sandbox\shaer\DefaultBox\drive\C\WINDOWS\system32\autochk.dll.VIR (Worm.Autorun) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6717C3E9-62A2-4748-B2DA-D7D1AF03C762}\RP15\A0015784.exe.VIR (Rogue.SystemSecurity) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6717C3E9-62A2-4748-B2DA-D7D1AF03C762}\RP16\A0015931.exe.VIR (Rogue.SystemSecurity) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6717C3E9-62A2-4748-B2DA-D7D1AF03C762}\RP16\A0016068.exe.VIR (Rogue.SystemSecurity) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ak1.exe.VIR (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\autochk.dll.VIR (Worm.Autorun) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\autochk.dll.VIR00 (Worm.Autorun) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\frmwrk32.exe.VIR (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lmppcsetup.exe.VIR (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\loader49.exe.VIR (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\winglsetup.exe.VIR (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\yhs783ijfo3fe.dll.VIR (Roorkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\config\systemprofile\protect.dll.VIR (Worm.Autorun) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\config\systemprofile\protect.dll.VIR00 (Worm.Autorun) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\config\systemprofile\Startmenü\Programme\Autostart\ChkDisk.dll.VIR (Worm.Autorun) -> Quarantined and deleted successfully.
C:\WINDOWS\temp\msb.dll.VIR (Worm.Autorun) -> Quarantined and deleted successfully.
C:\WINDOWS\temp\msb.dll.VIR00 (Worm.Autorun) -> Quarantined and deleted successfully.
C:\WINDOWS\temp\_A00FE0887.exe.VIR (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center\dbases\cg.dat (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center\dbases\mw.dat (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center\dbases\rd.dat (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center\dbases\sc.dat (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center\dbases\sm.dat (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center\dbases\sp.dat (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center\keys\cg.key (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center\keys\rd.key (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center\keys\sc.key (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center\keys\sp.key (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center\temp\settings.ini (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\shaer\Anwendungsdaten\Privacy center\temp\spfilter (Rogue.PrivacyCenter) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ftp_non_crp.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\p2hhr.bat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\warning.gif (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ahtn.htm (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\win32hlp.cnf (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lmppcsetup.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\UACbnyfskdq.log (Trojan.Agent) -> Quarantined and deleted successfully.


uninstall-list:

Adobe Flash Player 10 ActiveX
Adobe Reader 9 - Deutsch
Adobe Shockwave Player
Avira AntiVir Personal - Free Antivirus
CCleaner (remove only)
Choice Guard
EPSON Scan
EPSON-Drucker-Software
Free RM to MP3 Converter 1.12
Free YouTube to Mp3 Converter version 3.1
Google Earth
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
Google Update Helper
HijackThis 2.0.2
Malwarebytes' Anti-Malware
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Mozilla Firefox (3.0.10)
MSN
MSVCRT
RealPlayer
Sandboxie 3.36.04
Secunia PSI
Segoe UI
SiS VGA Utilities
SiSAGP driver
SoundMAX
Streambox Ripper
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 8
Windows Live Anmelde-Assistent
Windows Live Call
Windows Live Communications Platform
Windows Live Essentials
Windows Live Messenger
Windows Live-Uploadtool
WinRAR