Hallo hab seit letzter zeit öfter probleme mit dem pc z.B. hängt er sich immer öfter auf und manche programme brauchen seeehr lange zum start (Itunes bis zu 5 min!)

/edit: Avira hat nen Trojaner gefunden TR/Trash.GEN
Avira läuft jetzt nochmal über den kompletten rechner danach bekommt ihr das log

Hier also das HijackThis log:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:22:07, on 23.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\BELKIN USB Wireless Monitor\WLService.exe
C:\Programme\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Programme\BELKIN USB Wireless Monitor\WLanCfgG.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\ICQ6.5\ICQ.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {F4D76F09-7896-458a-890F-E1F05C46069F} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe (User 'Default user')
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\WINDOWS\system32\shdocvw.dll
O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Unknown owner - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Belkin 54Mbps Wireless USB Network Service (Belkin 54Mbps Wireless USB) - Unknown owner - C:\Programme\BELKIN USB Wireless Monitor\WLService.exe
O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C:\Programme\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - T-Online International AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O24 - Desktop Component 0: (no name) - h**p://card.mygamercard.net/DE/community/u360/xXbillabong88Xx.png
O24 - Desktop Component 2: (no name) - h**p://card.mygamercard.net/DE/xXbillabong88Xx.html]MGC GamerCard

--
End of file - 8793 bytes

Hier das Avira log:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 23. Mai 2009 20:56

Es wird nach 1418224 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : XXXXX

Versionsinformationen:
BUILD.DAT : 9.0.0.394 17962 Bytes 17.04.2009 11:13:00
AVSCAN.EXE : 9.0.3.5 466689 Bytes 29.04.2009 17:57:32
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 19:33:26
ANTIVIR2.VDF : 7.1.4.0 2336768 Bytes 20.05.2009 18:29:07
ANTIVIR3.VDF : 7.1.4.7 84480 Bytes 23.05.2009 18:44:53
Engineversion : 8.2.0.168
AEVDF.DLL : 8.1.1.1 106868 Bytes 01.05.2009 16:00:25
AESCRIPT.DLL : 8.1.2.0 389497 Bytes 16.05.2009 17:26:22
AESCN.DLL : 8.1.2.3 127347 Bytes 16.05.2009 17:26:20
AERDL.DLL : 8.1.1.3 438645 Bytes 29.10.2008 17:24:41
AEPACK.DLL : 8.1.3.16 397686 Bytes 08.05.2009 15:54:34
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26.02.2009 19:01:56
AEHEUR.DLL : 8.1.0.129 1761655 Bytes 16.05.2009 17:26:19
AEHELP.DLL : 8.1.2.2 119158 Bytes 26.02.2009 19:01:56
AEGEN.DLL : 8.1.1.44 348532 Bytes 16.05.2009 17:26:15
AEEMU.DLL : 8.1.0.9 393588 Bytes 09.10.2008 13:32:40
AECORE.DLL : 8.1.6.9 176500 Bytes 16.04.2009 12:25:48
AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.0.1 43777 Bytes 03.12.2008 10:39:55
AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 29.04.2009 17:57:32
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 09.02.2009 10:41:16
RCTEXT.DLL : 9.0.37.0 87809 Bytes 29.04.2009 17:57:32

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Samstag, 23. Mai 2009 20:56

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '69512' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'CCleaner.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HijackThis.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MWLaMaS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToWLaAcF.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'zlclient.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MZCCntrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLanCfgG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LEXPPS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LEXBCES.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '46' Prozesse mit '46' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '55' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <451286>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ToolsterMSCheck.zip
[FUND] Enthält verdächtigen Code GEN/PwdZIP
[HINWEIS] Der Fund wurde als verdächtig eingestuft.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a8748c8.qua' verschoben!
C:\Dokumente und Einstellungen\XXXX\Lokale Einstellungen\Anwendungsdaten\DNA\Cache\8BA5A6E856B8E9D4D37ADA6EA6446E6FA0E0A744
[WARNUNG] Eine Exception wurde abgefangen!
[WARNUNG] Im Modul aecore.dll ist eine Exception aufgetreten.
Aufruf der Funktion AVEPROC_TestFile in file: \\?\C:\Dokumente und Einstellungen\XXXX\Lokale Einstellungen\Anwendungsdaten\DNA\Cache\8BA5A6E856B8E9D4D37ADA6EA6446E6FA0E0A744
Fehlerbeschreibung:ACCESS_VIOLATION
EAX = 00800000 EBX = 00000040
ECX = 00000000 EDX = 01220A18
ESI = 0198E404 EDI = 0403c0ec
EIP = 013EA036 EBP = 01220A00
ESP = 0198E36C Flg = 00010246
CS = 00000023 SS = 0000001B


Ende des Suchlaufs: Samstag, 23. Mai 2009 21:41
Benötigte Zeit: 45:04 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

20725 Verzeichnisse wurden überprüft
254395 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
1 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
254392 Dateien ohne Befall
335 Archive wurden durchsucht
3 Warnungen
3 Hinweise
69512 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Hallöle.

AntiVir knackt den Trojaner nicht. Da wird was blockiert...

Mal gucken wie wir dem guten auf die Schliche kommen.

Prevx

• Stelle sicher, dass dein Computer mit dem Internet verbunden ist! Eine aktive Internetverbindung ist für Scans mit Prevx absolut erforderlich!
  
• Deaktiviere die Wächter aller anderen AntiViren Produkte!
  
  
• Downloade dir Prevx und installiere das Programm wie vorgeschlagen.
  
• Der Computer wird dabei überprüft. Sollte der Trojaner gefunden werden so folge bitte den vorgeschlagenen Desinfektions Methoden.
• Nachdem der Scan beendet ist und die Bereinigung abgeschlossen wähle im Hauptfenster die Tools Sektion aus und klicke danach Save the last Scan an. Wähle als Speicherort den Desktop und gib der Datei den Namen: "Scan bei Installation"
  
• Nachdem die Installation abgeschlossen ist wechsel im Hauptfenster des Programms in die Settings Sektion. Dort findest du die Heuristic Settings Sektion.
• Dort schiebe bitte den obersten Regler Advanced Heuristics Settings ganz nach rechts auf Maximum!
• Klicke danach den blauen Button Save Changes um die Änderungen zu speichern.
  
• Starte den Rechner neu.
  
• Stelle sicher, dass dein Computer mit dem Internet verbunden ist! Eine aktive Internetverbindung ist für Scans mit Prevx absolut erforderlich!
  
• Wechsel aus dem Hauptfenster wieder in die Tools Sektion und wähle dort Advanced Scan -> Deep Scan -> Scan now aus.
  
• Nachdem der deep Scan beendet ist und die Bereinigung abgeschlossen wähle im Hauptfenster die Tools Sektion aus und klicke danach Save the last Scan an. Wähle als Speicherort den Desktop und gib der Datei den Namen: "depp Scan".
  
• Beide auf dem Desktop gespeicherten logs lade bitte bei rapidshare hoch und poste die Downloadlinks in deinem nächsten Beitrag!

Scan bei Installation:
RapidShare: Easy Filehosting
Deep Scan:
RapidShare: Easy Filehosting

Anleitung Avenger (by swandog46)

Lade dir das Tool Avenger und speichere es auf dem Desktop

• Starte das Programm durch einen Doppelklick auf das Avenger Symbol:
  .
  

• Setze den Haken bei "Automatically disable any rootkits found"
• Kopiere nun folgenden Text in das weiße Feld bei -> "Input script here"

Files to delete:
c:\windows\cadssaver.scr
         

• Schliesse nun alle Programme und Browser-Fenster

• Um den Avenger zu starten klicke auf -> Execute
• Dann bestätigen mit "Yes" das der Rechner neu startet

• Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

• Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Forum.

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Report von Avenger:

Logfile of The Avenger Version 2.0, (c) by Swandog46
Swandog46's Public Anti-Malware Tools

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "c:\windows\cadssaver.scr" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

ComboFix 09-05-24.01 - XXXX 24.05.2009 22:22.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1023.557 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\XXXX\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat

----- BITS: Eventuell infizierte Webseiten -----

hxxp://sunmicro.ht.rd.llnw.net
.
((((((((((((((((((((((( Dateien erstellt von 2009-04-24 bis 2009-05-24 ))))))))))))))))))))))))))))))
.

2009-05-24 14:05 . 2009-05-24 14:05 22024 ----a-w c:\windows\system32\drivers\pxscan.sys
2009-05-24 14:05 . 2009-05-24 14:05 27656 ----a-w c:\windows\system32\drivers\pxsec.sys
2009-05-24 14:05 . 2009-05-24 14:05 -------- d-----w c:\programme\Prevx
2009-05-24 14:05 . 2009-05-24 14:09 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\PrevxCSI
2009-05-24 11:56 . 2009-05-24 14:11 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Winamp
2009-05-24 11:56 . 2009-05-24 11:57 -------- d-----w c:\programme\Winamp
2009-05-22 21:39 . 2007-07-06 22:39 19248 ----a-w c:\windows\system32\drivers\rspsc32.sys
2009-05-22 21:39 . 2009-05-22 21:39 -------- d-----w c:\programme\RootKit Hook Analyzer
2009-05-22 18:10 . 2009-05-22 18:10 -------- d-----w C:\HiJackThis
2009-05-22 16:08 . 2009-05-24 13:17 117760 ----a-w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2009-05-22 16:07 . 2009-05-22 16:07 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2009-05-22 16:07 . 2009-05-22 16:07 65024 ----a-r c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Microsoft\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF15.exe
2009-05-22 16:07 . 2009-05-22 16:07 18944 ----a-r c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Microsoft\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF13.exe
2009-05-22 16:07 . 2009-05-22 16:07 -------- d-----w c:\programme\SUPERAntiSpyware
2009-05-22 16:07 . 2009-05-22 16:07 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\SUPERAntiSpyware.com
2009-05-22 16:06 . 2009-05-22 16:06 -------- d-----w c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2009-05-22 16:04 . 2009-05-22 16:04 -------- d-----w c:\programme\Auslogics
2009-05-22 13:38 . 2009-05-22 13:38 -------- d-----w c:\windows\system32\oodag
2009-05-22 13:35 . 2009-05-22 13:35 -------- d-----w c:\dokumente und einstellungen\XXXX\Lokale Einstellungen\Anwendungsdaten\O&O
2009-05-21 20:05 . 2009-05-21 20:05 -------- d-----w c:\programme\IZArc
2009-05-21 17:20 . 2009-05-21 19:43 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2009-05-21 17:14 . 2009-05-21 17:14 -------- d-----w c:\programme\Sophos
2009-05-21 10:39 . 2008-08-28 07:46 74752 -c----w c:\windows\system32\dllcache\msw3prt.dll
2009-05-21 10:39 . 2008-08-28 07:46 104960 -c----w c:\windows\system32\dllcache\win32spl.dll
2009-05-21 09:19 . 2009-05-21 09:20 -------- d-----w C:\6f498c5b432967fde8124c0536b46af4
2009-05-21 09:17 . 2009-05-21 10:45 -------- d-----w c:\windows\SxsCaPendDel
2009-05-21 08:24 . 2009-05-22 11:03 -------- d-----w c:\programme\nLite
2009-05-20 18:55 . 2009-05-21 19:17 -------- d-----w c:\windows\ShellNew
2009-05-20 17:58 . 2009-05-20 17:58 -------- d-----w c:\programme\Lavalys
2009-05-20 16:33 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-05-20 16:33 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-20 16:33 . 2009-05-20 16:33 -------- d-----w c:\programme\Malwarebytes' Anti-Malware
2009-05-20 13:06 . 2009-05-20 13:06 -------- d-----w c:\programme\MSBuild
2009-05-20 13:06 . 2009-05-21 09:21 -------- d-----w c:\windows\system32\XPSViewer
2009-05-20 13:06 . 2009-05-20 13:06 -------- d-----w c:\programme\Reference Assemblies
2009-05-20 13:03 . 2006-06-29 11:07 14048 ------w c:\windows\system32\spmsg2.dll
2009-05-20 10:28 . 2009-05-20 10:28 -------- d-sh--w c:\dokumente und einstellungen\Default User\IETldCache
2009-05-18 19:30 . 2009-05-18 19:31 -------- d-----w c:\programme\Defraggler
2009-05-09 13:28 . 2009-05-09 20:29 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\CyberLink
2009-05-09 13:27 . 2009-05-09 13:29 -------- d-----w c:\dokumente und einstellungen\XXXX\Lokale Einstellungen\Anwendungsdaten\TVEnhance
2009-05-09 13:25 . 2008-11-28 00:05 95232 ----a-w c:\windows\system32\oCLWatson.exe
2009-05-09 13:23 . 2009-05-09 13:36 -------- d-----w c:\dokumente und einstellungen\XXXX\Lokale Einstellungen\Anwendungsdaten\PlayMovie
2009-05-09 13:21 . 2009-05-09 13:28 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\PowerCinema
2009-05-09 13:04 . 2009-05-09 20:21 36864 ----a-w c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\PostBuild.exe
2009-05-09 13:03 . 2009-05-09 13:19 53319 ----a-w c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{5DB1DF0C-AABC-4362-8A6D-CEFDFB036E41}\PostBuild.exe
2009-05-02 17:21 . 2009-05-02 17:22 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\vlc
2009-05-02 16:06 . 2002-01-05 12:37 344064 ----a-w c:\windows\system32\msvcr70.dll
2009-05-01 09:30 . 2006-08-15 09:42 200704 ----a-w c:\windows\system32\UpdateDriver.exe
2009-05-01 08:55 . 2009-05-01 08:55 -------- d-----w c:\programme\BELKIN USB Wireless Monitor
2009-05-01 08:55 . 2003-11-20 13:28 651264 ----a-w c:\windows\system32\libeay32.dll
2009-05-01 08:55 . 2003-11-20 13:28 507904 ----a-w c:\windows\system32\AegisE5.dll
2009-05-01 08:55 . 2003-11-20 13:28 15781 ----a-w c:\windows\system32\drivers\mdc8021x.sys
2009-05-01 08:55 . 2003-11-20 13:28 147456 ----a-w c:\windows\system32\ssleay32.dll
2009-04-29 17:34 . 2009-04-29 17:34 0 ----a-w c:\windows\nsreg.dat
2009-04-29 17:34 . 2009-04-29 17:34 -------- d-----w c:\dokumente und einstellungen\XXXX\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2009-04-29 17:34 . 2009-04-29 17:34 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Thunderbird
2009-04-26 11:36 . 2009-04-26 11:35 286720 ----a-w c:\windows\iun506.exe

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-24 19:34 . 2009-04-16 11:36 61748 --sha-w c:\windows\system32\drivers\fidbox.idx
2009-05-24 19:34 . 2009-04-16 11:36 5224480 --sha-w c:\windows\system32\drivers\fidbox.dat
2009-05-24 15:28 . 2009-05-24 19:20 1873408 ----a-w c:\windows\Internet Logs\xDB3F.tmp
2009-05-24 15:28 . 2009-05-24 19:20 22528 ----a-w c:\windows\Internet Logs\xDB3E.tmp
2009-05-24 14:42 . 2009-05-24 15:26 1873408 ----a-w c:\windows\Internet Logs\xDB3D.tmp
2009-05-24 14:42 . 2009-05-24 15:26 135168 ----a-w c:\windows\Internet Logs\xDB3C.tmp
2009-05-24 13:33 . 2009-05-24 13:34 1869824 ----a-w c:\windows\Internet Logs\xDB3B.tmp
2009-05-23 21:45 . 2009-05-24 11:08 1866752 ----a-w c:\windows\Internet Logs\xDB3A.tmp
2009-05-23 17:50 . 2009-05-23 17:50 169169 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_05_23_19_17_20_small.dmp.zip
2009-05-23 17:50 . 2009-05-23 17:50 112316 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_05_23_19_11_06_small.dmp.zip
2009-05-23 11:30 . 2009-05-23 11:31 1859072 ----a-w c:\windows\Internet Logs\xDB39.tmp
2009-05-22 20:56 . 2009-05-22 20:57 1856000 ----a-w c:\windows\Internet Logs\xDB38.tmp
2009-05-22 19:38 . 2008-07-09 12:11 -------- d-----w c:\programme\Trend Micro
2009-05-22 15:36 . 2009-05-22 15:57 116736 ----a-w c:\windows\Internet Logs\xDB37.tmp
2009-05-22 10:53 . 2008-09-14 12:06 62632 ----a-w c:\windows\system32\GDIPFONTCACHEV1.DAT
2009-05-21 21:02 . 2006-04-02 17:08 86216 ----a-w c:\windows\system32\perfc007.dat
2009-05-21 21:02 . 2006-04-02 17:08 463834 ----a-w c:\windows\system32\perfh007.dat
2009-05-21 20:43 . 2009-04-16 11:56 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-05-21 14:12 . 2009-05-21 17:09 1819136 ----a-w c:\windows\Internet Logs\xDB36.tmp
2009-05-21 07:52 . 2009-05-12 13:33 3040400 ----a-w c:\windows\Internet Logs\tvDebug.zip
2009-05-20 19:22 . 2009-03-13 21:24 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Skype
2009-05-20 16:57 . 2008-12-09 12:45 1 ----a-w c:\dokumente und einstellungen\Stefan\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-05-20 16:50 . 2009-05-20 16:51 70144 ----a-w c:\windows\Internet Logs\xDB35.tmp
2009-05-20 10:26 . 2008-12-02 12:48 410984 ----a-w c:\windows\system32\deploytk.dll
2009-05-20 10:24 . 2009-04-01 12:28 152576 ----a-w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Sun\Java\jre1.6.0_13\lzma.dll
2009-05-19 21:02 . 2009-05-20 09:00 70144 ----a-w c:\windows\Internet Logs\xDB33.tmp
2009-05-19 21:02 . 2009-05-20 09:00 1722880 ----a-w c:\windows\Internet Logs\xDB34.tmp
2009-05-19 19:14 . 2009-05-19 19:15 1716736 ----a-w c:\windows\Internet Logs\xDB32.tmp
2009-05-18 19:14 . 2009-05-18 19:07 17800385 ----a-w c:\windows\Internet Logs\vsmon_on_demand_2009_05_18_20_59_50_full.dmp.zip
2009-05-18 19:07 . 2009-05-18 19:06 22718647 ----a-w c:\windows\Internet Logs\vsmon_on_demand_2009_05_18_20_56_03_full.dmp.zip
2009-05-18 19:06 . 2009-05-18 19:06 93762 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_05_18_20_59_49_small.dmp.zip
2009-05-18 19:06 . 2009-05-18 19:06 110670 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_05_18_20_54_59_small.dmp.zip
2009-05-18 13:05 . 2009-05-18 13:29 53248 ----a-w c:\windows\Internet Logs\xDB31.tmp
2009-05-17 10:18 . 2009-05-17 10:38 45568 ----a-w c:\windows\Internet Logs\xDB2F.tmp
2009-05-17 10:18 . 2009-05-17 10:38 1705472 ----a-w c:\windows\Internet Logs\xDB30.tmp
2009-05-16 18:23 . 2009-05-16 19:07 56832 ----a-w c:\windows\Internet Logs\xDB2D.tmp
2009-05-16 18:23 . 2009-05-16 19:07 1704448 ----a-w c:\windows\Internet Logs\xDB2E.tmp
2009-05-16 17:45 . 2009-05-16 17:45 113432 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_05_16_19_31_55_small.dmp.zip
2009-05-15 12:19 . 2009-05-15 17:23 52224 ----a-w c:\windows\Internet Logs\xDB2C.tmp
2009-05-14 13:01 . 2009-05-14 13:58 64000 ----a-w c:\windows\Internet Logs\xDB2B.tmp
2009-05-11 18:49 . 2009-05-12 13:34 1695232 ----a-w c:\windows\Internet Logs\xDB2A.tmp
2009-05-11 18:49 . 2009-05-12 13:34 41472 ----a-w c:\windows\Internet Logs\xDB29.tmp
2009-05-11 10:39 . 2009-05-11 12:48 51200 ----a-w c:\windows\Internet Logs\xDB27.tmp
2009-05-11 10:39 . 2009-05-11 12:48 1694720 ----a-w c:\windows\Internet Logs\xDB28.tmp
2009-05-10 20:22 . 2009-04-16 11:51 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Orbit
2009-05-10 07:20 . 2009-05-10 09:39 112128 ----a-w c:\windows\Internet Logs\xDB25.tmp
2009-05-10 07:20 . 2009-05-10 09:39 1690624 ----a-w c:\windows\Internet Logs\xDB26.tmp
2009-05-09 20:51 . 2009-05-10 06:05 1697280 ----a-w c:\windows\Internet Logs\xDB24.tmp
2009-05-09 20:26 . 2006-04-03 16:16 -------- d--h--w c:\programme\InstallShield Installation Information
2009-05-09 20:26 . 2008-07-23 15:19 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\CyberLink
2009-05-09 13:04 . 2008-09-20 10:05 -------- d---a-w c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2009-05-09 12:03 . 2009-05-09 12:04 1659392 ----a-w c:\windows\Internet Logs\xDB23.tmp
2009-05-09 11:15 . 2009-05-09 11:39 1665024 ----a-w c:\windows\Internet Logs\xDB22.tmp
2009-05-08 15:59 . 2009-05-08 17:52 61440 ----a-w c:\windows\Internet Logs\xDB21.tmp
2009-05-03 10:51 . 2009-05-03 14:08 69632 ----a-w c:\windows\Internet Logs\xDB20.tmp
2009-05-02 16:06 . 2008-12-13 14:37 -------- d-----w c:\programme\Gemeinsame Dateien\DVDVideoSoft
2009-05-02 09:19 . 2009-05-02 14:15 99328 ----a-w c:\windows\Internet Logs\xDB1F.tmp
2009-05-01 10:06 . 2009-01-23 19:20 796672 ----a-w c:\windows\GPInstall.exe
2009-05-01 09:31 . 2009-05-01 09:32 66560 ----a-w c:\windows\Internet Logs\xDB1D.tmp
2009-05-01 09:31 . 2009-05-01 09:32 1609216 ----a-w c:\windows\Internet Logs\xDB1E.tmp
2009-05-01 09:30 . 2006-08-07 16:19 -------- d-----w c:\programme\Belkin
2009-04-30 14:56 . 2009-05-01 08:29 103424 ----a-w c:\windows\Internet Logs\xDB1B.tmp
2009-04-30 14:56 . 2009-05-01 08:29 1591808 ----a-w c:\windows\Internet Logs\xDB1C.tmp
2009-04-29 17:57 . 2009-03-17 18:30 96104 ----a-w c:\windows\system32\drivers\avipbb.sys
2009-04-29 17:57 . 2009-03-17 18:30 55640 ----a-w c:\windows\system32\drivers\avgntflt.sys
2009-04-29 17:44 . 2006-04-03 16:13 -------- d-----w c:\programme\Microsoft Works
2009-04-28 20:00 . 2009-04-29 13:10 48128 ----a-w c:\windows\Internet Logs\xDB19.tmp
2009-04-28 20:00 . 2009-04-29 13:10 1551872 ----a-w c:\windows\Internet Logs\xDB1A.tmp
2009-04-28 16:52 . 2009-04-28 17:50 50176 ----a-w c:\windows\Internet Logs\xDB17.tmp
2009-04-28 16:52 . 2009-04-28 17:50 1549312 ----a-w c:\windows\Internet Logs\xDB18.tmp
2009-04-27 15:43 . 2009-04-27 17:53 47616 ----a-w c:\windows\Internet Logs\xDB16.tmp
2009-04-26 13:30 . 2009-04-26 16:13 69120 ----a-w c:\windows\Internet Logs\xDB14.tmp
2009-04-26 13:30 . 2009-04-26 16:13 1542656 ----a-w c:\windows\Internet Logs\xDB15.tmp
2009-04-26 09:03 . 2008-10-23 09:54 -------- d-----w c:\programme\rpg2003
2009-04-25 11:51 . 2009-04-25 15:27 1532928 ----a-w c:\windows\Internet Logs\xDB13.tmp
2009-04-25 11:51 . 2009-04-25 15:27 100864 ----a-w c:\windows\Internet Logs\xDB12.tmp
2009-04-24 14:00 . 2008-09-13 17:38 -------- d-----w c:\programme\WarRock
2009-04-23 13:24 . 2009-04-23 14:09 53248 ----a-w c:\windows\Internet Logs\xDB10.tmp
2009-04-23 13:24 . 2009-04-23 14:10 1527808 ----a-w c:\windows\Internet Logs\xDB11.tmp
2009-04-22 17:35 . 2009-04-22 17:54 66048 ----a-w c:\windows\Internet Logs\xDBE.tmp
2009-04-22 17:35 . 2009-04-22 17:54 1523712 ----a-w c:\windows\Internet Logs\xDBF.tmp
2009-04-21 16:01 . 2009-04-21 17:37 45056 ----a-w c:\windows\Internet Logs\xDBD.tmp
2009-04-20 19:52 . 2009-04-21 12:33 113152 ----a-w c:\windows\Internet Logs\xDBB.tmp
2009-04-20 19:52 . 2009-04-21 12:33 1508864 ----a-w c:\windows\Internet Logs\xDBC.tmp
2009-04-20 19:25 . 2008-09-27 18:52 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\dvdcss
2009-04-20 16:29 . 2006-04-27 12:00 -------- d-----w c:\programme\Programmverknüpfungen
2009-04-19 20:16 . 2009-04-20 12:47 53248 ----a-w c:\windows\Internet Logs\xDB9.tmp
2009-04-19 20:16 . 2009-04-20 12:47 1478656 ----a-w c:\windows\Internet Logs\xDBA.tmp
2009-04-19 18:30 . 2009-01-27 13:21 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\ICQ
2009-04-19 17:54 . 2009-04-16 11:51 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\GrabPro
2009-04-19 17:33 . 2009-04-19 17:34 48128 ----a-w c:\windows\Internet Logs\xDB7.tmp
2009-04-19 17:33 . 2009-04-19 17:34 1443328 ----a-w c:\windows\Internet Logs\xDB8.tmp
2009-04-19 16:58 . 2008-12-20 17:37 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\TrackMania
2009-04-18 18:23 . 2009-04-19 08:38 1419264 ----a-w c:\windows\Internet Logs\xDB6.tmp
2009-04-18 18:22 . 2009-04-19 08:38 46592 ----a-w c:\windows\Internet Logs\xDB5.tmp
2009-04-18 10:40 . 2009-04-18 12:54 80384 ----a-w c:\windows\Internet Logs\xDB3.tmp
2009-04-18 10:40 . 2009-04-18 12:54 1415168 ----a-w c:\windows\Internet Logs\xDB4.tmp
2009-04-16 17:27 . 2009-04-16 17:39 351744 ----a-w c:\windows\Internet Logs\xDB1.tmp
2009-04-16 17:27 . 2009-04-16 17:39 1381376 ----a-w c:\windows\Internet Logs\xDB2.tmp
2009-04-16 11:58 . 2009-04-16 11:56 -------- d-----w c:\programme\Spybot - Search & Destroy
2008-10-23 09:42 . 2008-10-23 09:42 56 -csh--r c:\windows\system32\F3833C7FAF.sys
2008-10-23 09:42 . 2008-10-23 09:42 952 -csha-w c:\windows\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2005-09-14 626740]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-03-05 177472]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-01-05 413696]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-02-03 61440]
"ZoneAlarm Client"="c:\programme\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-05-20 148888]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2006-01-11 577536]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2005-09-14 626740]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-12-22 10:05 356352 ----a-w c:\programme\SUPERAntiSpyware\SASWINLO.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech Desktop Messenger.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk
backup=c:\windows\pss\Logitech Desktop Messenger.lnkCommon Startup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Motorola PcSync
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mRouterConfig
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Electronic Arts\\Die Schlacht um Mittelerde II\\game.dat"=
"c:\\Programme\\Electronic Arts\\Die Schlacht um Mittelerde II\\patchget.dat"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\WINDOWS\\system32\\LEXPPS.EXE"=
"c:\\Programme\\THQ\\Gas Powered Games\\Supreme Commander\\bin\\SupremeCommander.exe"=
"c:\\Programme\\Electronic Arts\\Aufstieg des Hexenkönigs\\game.dat"=
"c:\\Programme\\Electronic Arts\\Aufstieg des Hexenkönigs\\patchget.dat"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

R0 pxscan;pxscan;c:\windows\system32\drivers\pxscan.sys [24.05.2009 16:05 22024]
R0 pxsec;pxsec;c:\windows\system32\drivers\pxsec.sys [24.05.2009 16:05 27656]
R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [14.05.2009 14:22 9968]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [14.05.2009 14:22 72944]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [17.03.2009 20:30 108289]
R2 Belkin 54Mbps Wireless USB;Belkin 54Mbps Wireless USB Network Service;c:\programme\BELKIN USB Wireless Monitor\WLService.exe [01.05.2009 10:55 49152]
R2 CSIScanner;CSIScanner;c:\programme\Prevx\prevx.exe [24.05.2009 16:05 4368952]
R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [07.08.2006 18:23 65536]
S2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler;"c:\programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe" --> c:\programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe [?]
S3 ASPI;Advanced SCSI Programming Interface Driver;c:\windows\system32\drivers\ASPI32.SYS [12.12.2008 22:07 16512]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\programme\NOS\bin\getPlus_HelperSvc.exe [01.02.2009 22:24 33752]
S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [07.08.2006 18:23 16896]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\6E.tmp --> c:\windows\system32\6E.tmp [?]
S3 SASENUM;SASENUM;c:\programme\SUPERAntiSpyware\SASENUM.SYS [14.05.2009 14:22 7408]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys --> c:\windows\system32\drivers\ScreamingBAudio.sys [?]
S3 TSMPacket;DSL-Manager Service;c:\windows\system32\drivers\tsmpkt.sys [14.11.2007 20:04 13824]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Inhalt des "geplante Tasks" Ordners

2009-05-19 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

SafeBoot-procexp90.Sys


.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &ICQ Toolbar Search - c:\programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
Handler: AutorunsDisabled\bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\iak6q8zj.default\
FF - prefs.js: browser.search.selectedEngine - Amazon.de
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - plugin: c:\programme\Windows Live\Photo Gallery\NPWLPG.dll

---- FIREFOX Richtlinien ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2009-05-24 22:31
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2]
"ImagePath"="\??\c:\windows\system32\6E.tmp"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-159396722-115648389-3194321470-1008\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{E0C21333-AD11-4E2A-3096-EE26F7CFED85}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"cbgfikeelbcbeohmpemecfjjpkicjpaamjpikk"=hex:62,61,62,62,00,fa

[HKEY_USERS\S-1-5-21-159396722-115648389-3194321470-1008\Software\SecuROM\License information*]
"datasecu"=hex:b6,d3,74,fa,c7,2a,60,d2,70,4f,3a,46,aa,f4,0e,7f,2b,c5,69,26,7f,
33,77,0c,dd,e8,4a,fc,3d,0d,ba,87,39,ba,a4,65,33,4e,b8,ab,cb,3c,57,2c,90,b9,\
"rkeysecu"=hex:cb,bd,f2,61,5a,4e,c6,95,f2,29,8b,82,ba,6b,3d,44

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG11.00.00.01WORKSTATION"="7ABB43193B0A5C492DB149C064C4B221CBC612C4561E1E6FADA975F51993531B9EFB8352B104F1145ED200804933730BF3C2404BA1E5E8C3C7FE 4AB8628403679C894B2A2D50F372C8705B8E0B3097AFCAFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6A0AC49 80AC7933A9C6AECB7A5D1407FEBC9E127BECC74CFEBC9E127BECC74C07F2417728AFC065BC523E3525012A0E389876C1C70223F155545A833632F27724005D6656545FA1AD4C28C31A219D A739AF5E1BD14069C9B2CDED981696968C92ACF1EDB8E03CB46133277ED321F3164585EC50D85C20B81E24D8DE3A27C74435E5552A21FD80C4FE32DAA2B4F5EC3863A2AC656F393EF0A05C 2D3E88D159C439CCC2066547798E71A747C4A3886D7E60C10931302C64B8872E62F4EB7B43490BB75AC461CD9463E827D34B8DB57FED4B53D3E0377E52EAE305D312CFF8A0225C309F7BF2 94E7A658774FF061CE4F20797AC472A4EFEF740A823DFA29962FB1A573F895FB142ACF759068C39318AD43820E723B9C3146D915FBC3E86993D2EF1EF3B2CEE5B7366DBB23B4281BCC8F96 C21BDB62C868812F60786BE88D2191E6C5D5FBBA19E00E1E6B112B5373170E715B6061E256B0769F8D35A0DA12E817B6DEF2E7BD04E355160870AAD01C99E5BB2ED0C90FF41719690222B0 737904B1926FD8EE121B06D29DD60D70FD99E87873E4153D87591D845F66E44DBB4702D44240C96A45D385F292E4642290730ECAA86B07C9C53C397566A9568E11876697A0603A9B3AA812 C56300A9C90EB40704037239E016DAD6CEF9F901EDA34627B31D2254A52518507E15BB42D04FEDC3F2B9ED6B571775529529CEA64AF896B009B99CF50F90A6D5F5BF70C98985312A089B14 18E6BC50FE741360BBE5E70C611B8F283044DAD731A890378F29329711578864E8ACCE3421B9712D69661FC18B8EC8E3C713B4B9E134476F13C6AB3D489BF49C3FAA6AEDF4D50D730AD61F D5773125B1383124D8DB5EB6BE0EDD1F400F2F6DC02CC5FCCEA65FC33BB1A6BC695FEF77B7AD3583C7860FC909E8D009451C150D9BF8C74CAA5911884C2126202172DD27DF8998011EBD50 7A7C4463BCF296F105B5A1DE6F5A224761B4538CC6A754B23159E13D1DF6D2D45A06F0BD61F59C8D9AE2D41AD13B8B06E844F3F5802B1BC8A21600E52DEE88ED8CD875EBF17D3FD528B375 70B3AC14714D9063DD725CD11F1ECA61395DAA97154B6D0EDE3C3D035A1A839B3CA8932CD250F337A816EFF7D8DD72374329CFAB66607E26EA64ECE0D1716C93B89859BC1A488AB69BB723 013C2BCC6873E489659F2E8AE348DF48C515444EDA09BF6A1DD8A035DEE2772FD2B466D80D9C3385592728D41B93F98F939F3CCE2832ACB69CC3D699600A4C594A51"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(796)
c:\programme\SUPERAntiSpyware\SASWINLO.dll
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(15328)
c:\windows\TEMP\logishrd\LVPrcInj01.dll
c:\windows\system32\ieframe.dll
c:\programme\iTunes\iTunesMiniPlayer.dll
c:\programme\iTunes\iTunesMiniPlayer.Resources\de.lproj\iTunesMiniPlayerLocalized.dll
c:\programme\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ZoneLabs\vsmon.exe
c:\windows\system32\LEXBCES.EXE
c:\windows\system32\LEXPPS.EXE
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\programme\Belkin\Belkin Wireless Network Utility\WLService.exe
c:\programme\BELKIN USB Wireless Monitor\WLanCfgG.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\wscntfy.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-05-24 22:41 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2009-05-24 20:41

Vor Suchlauf: 28 Verzeichnis(se), 155.220.406.272 Bytes frei
Nach Suchlauf: 27 Verzeichnis(se), 155.174.014.976 Bytes frei

339 --- E O F --- 2009-05-23 21:44

Deinstalliere bitte ZoneAlarm.

Treten noch Auffälligkeiten auf?

Leider unverändert :/
Kann ZoneAlarm denn ihrgendwelche Probleme verursachen ?

Edit: Hier nochmal ein aktuelle HijackThis logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:31:14, on 25.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\BELKIN USB Wireless Monitor\WLService.exe
C:\Programme\BELKIN USB Wireless Monitor\WLanCfgG.exe
C:\Programme\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Programme\Prevx\prevx.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Prevx\prevx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\iTunes\iTunes.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Last.fm\LastFM.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {F4D76F09-7896-458a-890F-E1F05C46069F} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe (User 'Default user')
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\WINDOWS\system32\shdocvw.dll
O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Unknown owner - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Belkin 54Mbps Wireless USB Network Service (Belkin 54Mbps Wireless USB) - Unknown owner - C:\Programme\BELKIN USB Wireless Monitor\WLService.exe
O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C:\Programme\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: CSIScanner - Prevx - C:\Programme\Prevx\prevx.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - T-Online International AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O24 - Desktop Component 0: (no name) - h**p://card.mygamercard.net/DE/community/u360/xXbillabong88Xx.png
O24 - Desktop Component 2: (no name) - h**p://card.mygamercard.net/DE/xXbillabong88Xx.html

--
End of file - 8479 bytes

Deinstalliere ZoneAlarm! Das Programm ist völlig nutzlos und behindert alles mögliche am Rechner.


Anleitung Avenger (by swandog46)

Lade dir das Tool Avenger und speichere es auf dem Desktop

• Starte das Programm durch einen Doppelklick auf das Avenger Symbol:
  .
  

• Setze den Haken bei "Automatically disable any rootkits found"
• Kopiere nun folgenden Text in das weiße Feld bei -> "Input script here"

Folders to delete:
C:\Dokumente und Einstellungen\XXXX\Lokale Einstellungen\Anwendungsdaten\DNA
         

Anstatt der XXXX musst du natürlich den richtigen Dateipfad reinschreiben!! Ich vermute mal deinen LoginNamen

• Schliesse nun alle Programme und Browser-Fenster

• Um den Avenger zu starten klicke auf -> Execute
• Dann bestätigen mit "Yes" das der Rechner neu startet

• Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

• Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Forum.

GMER - Rootkit Detection

• Lade GMER von hier
• entpacke es auf den Dektop
• Doppelklicke die gmer.exe
• Der Reiter Rootkit oben ist schon angewählt

• Drücke Scan, Der Vorgang kann je nach System 3 - 10min dauern
• nach Beendigung des Scan, drücke "Copy"
• nun kannst Du das Ergebnis hier posten
• Sollte GMER sagen "Gmer hasen´t found any System Modifikation", so hat GMER keine Einträge gefunden.

Gut ZoneAlarm ist weg, hier ist das log von Avenger:

Logfile of The Avenger Version 2.0, (c) by Swandog46
Swandog46's Public Anti-Malware Tools

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Folder "C:\Dokumente und Einstellungen\XXXX\Lokale Einstellungen\Anwendungsdaten\DNA" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Führe einen Vollscan mit Avira nach folgender Anleitung durch:
http://www.trojaner-board.de/54192-a...tellungen.html
Poste den Bericht.

Ganz merkwürdig anscheinen funktioniert GMER nicht richtig jedenfalls nicht so wie du es beschrieben hast. Denn als nach 2 stunden (!!!!) immernoch kein Ergebnis vorlag verabschiedete sich erst das Internet und dann der ganze PC.
Windows sagt was von einem schwerwiegendem Fehler

Sooo endlich ist Avira auch mal Fertig und ich hab mal das log mit dem vorherigen verglichen dabei fiel mir eines besonders auf. Wie kann es sein dass ich vorher, was ja noch nicht allzu lange her ist, um die 200.000 dateien hab und jetzt geschlagene 700.000 ???
naja hier das log:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 25. Mai 2009 16:49

Es wird nach 1419771 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : XXXX

Versionsinformationen:
BUILD.DAT : 9.0.0.394 17962 Bytes 17.04.2009 11:13:00
AVSCAN.EXE : 9.0.3.5 466689 Bytes 29.04.2009 17:57:32
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 19:33:26
ANTIVIR2.VDF : 7.1.4.0 2336768 Bytes 20.05.2009 18:29:07
ANTIVIR3.VDF : 7.1.4.8 105472 Bytes 24.05.2009 19:25:40
Engineversion : 8.2.0.168
AEVDF.DLL : 8.1.1.1 106868 Bytes 01.05.2009 16:00:25
AESCRIPT.DLL : 8.1.2.0 389497 Bytes 16.05.2009 17:26:22
AESCN.DLL : 8.1.2.3 127347 Bytes 16.05.2009 17:26:20
AERDL.DLL : 8.1.1.3 438645 Bytes 29.10.2008 17:24:41
AEPACK.DLL : 8.1.3.16 397686 Bytes 08.05.2009 15:54:34
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26.02.2009 19:01:56
AEHEUR.DLL : 8.1.0.129 1761655 Bytes 16.05.2009 17:26:19
AEHELP.DLL : 8.1.2.2 119158 Bytes 26.02.2009 19:01:56
AEGEN.DLL : 8.1.1.44 348532 Bytes 16.05.2009 17:26:15
AEEMU.DLL : 8.1.0.9 393588 Bytes 09.10.2008 13:32:40
AECORE.DLL : 8.1.6.9 176500 Bytes 16.04.2009 12:25:48
AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.0.1 43777 Bytes 03.12.2008 10:39:55
AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 29.04.2009 17:57:32
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 09.02.2009 10:41:16
RCTEXT.DLL : 9.0.37.0 87809 Bytes 29.04.2009 17:57:32

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Montag, 25. Mai 2009 16:49

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '69226' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MWLaMaS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToWLaAcF.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'prevx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MZCCntrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'prevx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLanCfgG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LEXPPS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LEXBCES.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '42' Prozesse mit '42' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '55' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <451286>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.


Ende des Suchlaufs: Montag, 25. Mai 2009 18:58
Benötigte Zeit: 2:09:23 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

20804 Verzeichnisse wurden überprüft
710714 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
710712 Dateien ohne Befall
14356 Archive wurden durchsucht
2 Warnungen
2 Hinweise
69226 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden