Hijack von neuling ;-) please help

delpierro

hallo bin neu hier, und habe gelesen ich sollte mal nen hijack durchlaufen lassen und hier posten!
habe schon folgende viren bei mir gelöscht:

win32.trojan-gen
worm/rbot.rw
dial/generic sind soweit auch vom system verschwunden, zumindest sagt mir das mein antivir!
aber ich habe nen problem mit einem im archiv befindlichen virus o. backdoor!?!?
es handelt sich um bds/servU.A
desweiteren habe ich trojan coldrage.a drauf!?!? oder schon gelsöcht!?!?
und in meinem ordner C:winnt\system32 sind komische dateien
z.b. kill.exe
ServUDaemon.exe
ServUDaemon.ini
ServUcert.key etc

hatte auch schon ne firedaemon.exe das ist ja nen trojaner oder? gehört ServUDaemon.exe etc. auch dazu? wie bekomme ich die runter?!?

fragen über frage, aber ich hoffe ihr könnt mir helfen???

mein hijack-......

Logfile of HijackThis v1.98.2
Scan saved at 15:10:15, on 06.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\DATEV\PROGRAMM\ASA\WinNT\Server\DBSRV6.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\DATEV\SYSTEM\PSNTSERV.EXE
C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DcManag.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\DATEV\PROGRAMM\INSTALL\AdlServ.Exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\DATEV\PROGRAMM\A0000007\DHNC.exe
C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DfueMan.exe
C:\Programme\FRITZ!\IWatch.exe
C:\DATEV\PROGRAMM\Sws\LimaServer.exe
C:\Programme\Psion\PsiWin\Psconsv.exe
C:\WINDOWS\system32\RZPJWTCH.EXE
C:\PROGRA~1\Psion\PsiWin\Elogerr.exe
C:\Programme\Microsoft Office\Office\1031\OLFSNT40.EXE
C:\DATEV\PROGRAMM\B0000299\as\as.exe
C:\DATEV\PROGRAMM\B0000299\as\as.exe
C:\DATEV\PROGRAMM\B0000301\aida\aida.exe
C:\DATEV\PROGRAMM\B0000301\MP\MP.exe
C:\DATEV\PROGRAMM\B0000301\NF\NF.exe
C:\DATEV\PROGRAMM\B0000000\RZNRDAEM\rznrdaem.exe
C:\WINDOWS\System32\cmd.exe
C:\WINDOWS\system32\ping.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\TAMARA~1.REH\LOKALE~1\Temp\Rar$EX00.485\HijackThis.exe
C:\DOKUME~1\TAMARA~1.REH\LOKALE~1\Temp\Rar$EX00.969\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SfWinStartInfo] C:\SFIRM32\sfWinStartupInfo.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [DVCCSAWTSSetEntryNTE] C:\DATEV\PROGRAMM\B0000150\ScWTS\DVCCSAWTSSetEntryNTE.exe on
O4 - HKLM\..\Run: [CSINIT] C:\WINDOWS\System32\spool\DRIVERS\W32X86\CSINIT.EXE
O4 - HKLM\..\Run: [DATEV Anmeldescript] C:\WINDOWS\DATEV.BAT
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - Global Startup: DATEV-Hinweis Mitteilungsdienst.lnk = C:\DATEV\PROGRAMM\A0000007\DHNC.exe
O4 - Global Startup: DFÜ-Manager.lnk = C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DfueMan.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O4 - Global Startup: Lizenz-Manager Server V.1.0.lnk = C:\DATEV\PROGRAMM\Sws\LimaServer.exe
O4 - Global Startup: PsiWin 2.3 Verbindungsserver.lnk = C:\Programme\Psion\PsiWin\Psconsv.exe
O4 - Global Startup: RZPJWTCH.LNK = C:\WINDOWS\system32\RZPJWTCH.EXE
O4 - Global Startup: SFIRM32 Automat.lnk = C:\SFIRM32\SFAutomat.exe
O4 - Global Startup: Symantec Fax Starter Edition-Anschluss.lnk = C:\Programme\Microsoft Office\Office\1031\OLFSNT40.EXE
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.3.1_11) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{389CE102-7935-4ABC-82F6-D8AD3536F677}: NameServer = 192.168.112.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{4444ECAB-0446-4F96-AE5F-A2D81E12ED5B}: NameServer = 192.168.112.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{C14F451E-E5FA-43F7-8CBC-991129E69BA3}: NameServer = 192.168.1.1,0.0.0.0
O17 - HKLM\System\CS1\Services\Tcpip\..\{389CE102-7935-4ABC-82F6-D8AD3536F677}: NameServer = 192.168.112.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{389CE102-7935-4ABC-82F6-D8AD3536F677}: NameServer = 192.168.112.1