Auf PC 2 Versteckte Objekte.Gehackt?

anneverwirrt

Hallo Zusammen.
Bin neu hier und hoffe, dass ich an der richtige Stelle poste.

Nun habe ich seit 3 Tagen versucht hier mein Problem zu finden und evtl danach voruzugehen.Jedoch war es nicht, weder hier noch bei Google, was mein Problem gelöst hätte. Nun hoffe ich sehr, dass mir jemand weiter helfen kann.
Betriebssystem: Vista
Vir.Programme: Avira und Emsisoft
Avira hat vor 3 Tage 3 Trojaner gefunden, jedoch wird nur einer angezeigt und die 2 andere wurden weder in Quarantäne verschoben, noch tauchen sie in Logf auf :-(

Habe Avira Antirootkit rundergeladen und laufen lassen.Das Programm findet zwei Objekte:
conduitenginehelper.exe
googletoolbaruser_32.exe



Avira findet 2 versteckte Objekte, jedoch werden diese weder in Quarantäne verschoben noch gelöscht.
in Abgesicherten Modos habe ich 3 mal Avira gestartet, jedoch geht d.PC bei 46% aus.
Emsisoft ging nach 6% aus.



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 3. Januar 2011 13:01

Es wird nach 2313669 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : K....
Versionsinformationen:
BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 09.12.2010 08:21:33
AVSCAN.DLL : 10.0.3.0 56168 Bytes 02.08.2010 15:09:45
LUKE.DLL : 10.0.3.2 104296 Bytes 09.12.2010 08:21:34
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:40:33
VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 10:40:34
VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 10:40:34
VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 10:40:34
VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 10:40:34
VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 10:40:34
VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 10:40:34
VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 10:40:34
VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 10:40:34
VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 10:40:34
VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 10:40:34
VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 10:40:34
VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 10:40:35
VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 09:10:18
VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 09:10:19
VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 16:34:49
VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 16:34:49
VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 16:30:30
VBASE019.VDF : 7.11.0.229 2048 Bytes 30.12.2010 16:30:30
VBASE020.VDF : 7.11.0.230 2048 Bytes 30.12.2010 16:30:30
VBASE021.VDF : 7.11.0.231 2048 Bytes 30.12.2010 16:30:31
VBASE022.VDF : 7.11.0.232 2048 Bytes 30.12.2010 16:30:31
VBASE023.VDF : 7.11.0.233 2048 Bytes 30.12.2010 16:30:31
VBASE024.VDF : 7.11.0.234 2048 Bytes 30.12.2010 16:30:31
VBASE025.VDF : 7.11.0.235 2048 Bytes 30.12.2010 16:30:31
VBASE026.VDF : 7.11.0.236 2048 Bytes 30.12.2010 16:30:31
VBASE027.VDF : 7.11.0.237 2048 Bytes 30.12.2010 16:30:31
VBASE028.VDF : 7.11.0.238 2048 Bytes 30.12.2010 16:30:31
VBASE029.VDF : 7.11.0.239 2048 Bytes 30.12.2010 16:30:31
VBASE030.VDF : 7.11.0.240 2048 Bytes 30.12.2010 16:30:31
VBASE031.VDF : 7.11.0.247 33792 Bytes 31.12.2010 16:30:31
Engineversion : 8.2.4.134
AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 15:09:30
AESCRIPT.DLL : 8.1.3.51 1286524 Bytes 31.12.2010 16:30:39
AESCN.DLL : 8.1.7.2 127349 Bytes 25.11.2010 00:41:14
AESBX.DLL : 8.1.3.2 254324 Bytes 25.11.2010 00:41:16
AERDL.DLL : 8.1.9.2 635252 Bytes 20.11.2010 19:16:39
AEPACK.DLL : 8.2.4.7 512375 Bytes 31.12.2010 16:30:37
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 25.11.2010 00:41:14
AEHEUR.DLL : 8.1.2.60 3158392 Bytes 31.12.2010 16:30:36
AEHELP.DLL : 8.1.16.0 246136 Bytes 04.12.2010 08:04:48
AEGEN.DLL : 8.1.5.0 397685 Bytes 04.12.2010 08:04:48
AEEMU.DLL : 8.1.3.0 393589 Bytes 25.11.2010 00:41:09
AECORE.DLL : 8.1.19.0 196984 Bytes 04.12.2010 08:04:47
AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33
AVPREF.DLL : 10.0.0.0 44904 Bytes 02.08.2010 15:09:33
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 14:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 02.08.2010 15:09:33
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 09.12.2010 08:21:33
AVARKT.DLL : 10.0.22.6 231784 Bytes 09.12.2010 08:21:29
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 02.08.2010 15:09:32
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 3. Januar 2011 13:01

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\program files\conduitengine\conduitenginehelper.exe
c:\program files\conduitengine\conduitenginehelper.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\program files\google\google toolbar\googletoolbaruser_32.exe
c:\program files\google\google toolbar\googletoolbaruser_32.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'FlashUtil10l_ActiveX.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarUser_32.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apntex.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'HCMSoundChanger.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'HidFind.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApMsgFwd.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'TOSCDSPD.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2guard.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleQuickSearchBox.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'CEC_MAIN.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'HDMICtrlMan.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'TCrdMain.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmoothView.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPwrMain.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'traybar.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'TOPI.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'Toshiba.Tempo.UI.TrayApplication.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleDesktop.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartFaceVWatchSrv.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'xaudio.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'ULCDRSvr.exe' - '5' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosIPCSrv.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosCoSrv.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'TODDSrv.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'TNaviSrv.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'TempoSVC.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'o2flash.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2service.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2service.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '384' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Vista>


Ende des Suchlaufs: Montag, 3. Januar 2011 14:09
Benötigte Zeit: 1:08:10 Stunde(n)

Der Suchlauf wurde abgebrochen!

8679 Verzeichnisse wurden überprüft
426076 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
426076 Dateien ohne Befall
3009 Archive wurden durchsucht
0 Warnungen
0 Hinweise
542684 Objekte wurden beim Rootkitscan durchsucht
2 Versteckte Objekte wurden gefunden


Hoffe sehr, dass ihr mir helfen könnte.
Liebe GRüße und vielen Dank im voraus

Anneverwiirt