Hi!
Ich hab mit Hilfe dieser Seite bereits ein paar Fehler entdecken können, aber es wäre nett, wenn jemand noch einmal über meine log schauen könnte. Ich verdächtige vor allem nvrsnl.exe und rasrad.exe und rasdlg.exe. Aber bitte mal alles checken. Wäre nett. Danke!


----------------------------------------------------------------------
Logfile of HijackThis v1.98.2
Scan saved at 11:52:07, on 21.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\ZONELABS\vsmon.exe
D:\Programme\Wsr\WinsysRsr.exe
D:\WINDOWS\system32\CTHELPER.EXE
D:\Programme\Creative\SBLive\AudioHQ\AHQTBU.EXE
D:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe
D:\WINDOWS\System32\rmctrl.exe
D:\Programme\Logitech\iTouch\iTouch.exe
D:\Programme\D-Tools\daemon.exe
D:\Programme\Java\jre1.5.0\bin\jusched.exe
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\WINDOWS\NCLAUNCH.EXe
D:\WINDOWS\System32\hnetmon.exe
D:\WINDOWS\System32\nvrsnl.exe
D:\Programme\Steam\Steam.exe
D:\Programme\burst\burst.exe
D:\Programme\burst\btdownloadheadless.exe
D:\Programme\Media Player Classic\mplayerc.exe
D:\WINDOWS\notepad.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\AVPersonal\AVGNT.EXE
D:\Programme\FlashGet\flashget.exe
D:\Dokumente und Einstellungen\m3w\Desktop\HijackThis.exe
D:\WINDOWS\System32\rasdlg.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: GeekSuperheroBHO Class - {1FEA39D6-46B3-4F66-BC38-4839CFE198EA} - D:\Programme\Geek Superhero\GeekSuperHeroSlapdown.dll
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - D:\Programme\Desktop Sidebar\sbhelp.dll (file missing)
O2 - BHO: IeHelper Class - {A491D208-B353-490F-B81A-A8A3DC97042D} - D:\WINDOWS\system32\smiehlp.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [AudioHQ] D:\Programme\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ElbyCheckElbyCDFL] D:\Programme\CloneCD\ElbyCheck.exe /L ElbyCDFL
O4 - HKLM\..\Run: [WinsysRsr] D:\Programme\Wsr\WinsysRsr.exe
O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] D:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] D:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [AudioHQU] D:\Programme\Creative\SBLive\AudioHQ\AHQTBU.EXE
O4 - HKLM\..\Run: [FastTVSync] "D:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe"
O4 - HKLM\..\Run: [RemoteControl] D:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [zBrowser Launcher] D:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [xor] D:\WINDOWS\System32\x0r\svshost.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ATIPTA] D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [NCLaunch] D:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [hnetmon] D:\WINDOWS\System32\hnetmon.exe
O4 - HKCU\..\Run: [nvrsnl] D:\WINDOWS\System32\nvrsnl.exe
O4 - HKCU\..\Run: [rasrad] D:\WINDOWS\System32\rasrad.exe
O4 - HKCU\..\Run: [rasdlg] D:\WINDOWS\System32\rasdlg.exe
O8 - Extra context menu item: Alles mit FlashGet laden - D:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Download with GetRight - D:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Mit FlashGet laden - D:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Open with GetRight Browser - D:\Programme\GetRight\GRbrowse.htm
O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://D:\Programme\Desktop Sidebar\sbhelp.dll/menuhandler.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - D:\Programme\Desktop Sidebar\sbhelp.dll (file missing)
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - D:\Programme\Desktop Sidebar\sbhelp.dll (file missing)
O9 - Extra button: Preispiraten 2.02 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - D:\Programme\Preispiraten 2.0b\preispiraten2.exe
O9 - Extra button: (no name) - {94A15285-AAE6-44E8-B2D7-4A2C6CDA9185} - (no file)
O9 - Extra button: Popup Slapdown Options - {A1100DDB-B277-4CAA-A640-B299D79FE25E} - D:\Programme\Geek Superhero\GeekSuperHeroSlapdown.dll
O9 - Extra button: ICQ 4.0 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: concept/design's onlineTV - {DB4E237B-7EA9-4925-B1B6-4D01A145299E} - D:\Programme\onlineTV\onlineTV.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {103DFAE7-50CC-41FC-9D57-1A4BCA0DFD87} (Upload Control) - https://img.web.de/v/mail/mms/active...pload_1111.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab28578.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://arcade.icq.com/multiplayer/odyssey_web8.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab28578.cab

Lade und scanne mit eScan AntiVirus wie beschrieben und poste die Virus Log Information von eScan AntiVirus.

puh das hat lange gedauert ^^ aber wer ein funzendes system haben will muss halt leiden. das ergebnis spricht eigentlich für sich, aber was ist jetzt die beste lösung?
---------------------------------------------
eScan AntiVirus Log
---------------------------------------------

File D:\WINDOWS\System32\hnetmon.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\nvrsnl.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\rasdlg.exe infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\hnetmon.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\nvrsnl.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\mssys.com infected by "TrojanDropper.DOS.Rute" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\system32\hnetmon.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\system32\nvrsnl.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\system32\rasdlg.exe infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\system32\xOHVWYKYEDP.exe infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken.
File D:\DOKUME~1\m3w\LOKALE~1\TEMPOR~1\Content.IE5\XHDDIJ2F\185_150_ni[1].abc infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken.
File C:\counter.cab infected by "TrojanDropper.Win32.Agent.az" Virus. Action Taken: No Action Taken.
File C:\Programme\mirc 4 xdcc\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.14. No Action Taken.
File C:\Programme\mirc601\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.01. No Action Taken.
File C:\Programme\Ulead Systems\Ulead PhotoImpact 7\ScapX.exe tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File D:\Dokumente und Einstellungen\m3w\Desktop\Privat\Krims\Downloads\girc410.exe tagged as not-a-virus:RiskWare.mIRC.6.03. No Action Taken.
File D:\Dokumente und Einstellungen\m3w\Desktop\Privat\Krims\Downloads\pirc.exe tagged as not-a-virus:RiskWare.mIRC.6.01. No Action Taken.
File D:\Dokumente und Einstellungen\m3w\Lokale Einstellungen\Temporary Internet Files\Content.IE5\XHDDIJ2F\185_150_ni[1].abc infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken.
File D:\Programme\AVPersonal\INFECTED\A0241093.DLL.VIR infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken.
File D:\Programme\AVPersonal\INFECTED\ADARROS.DLL.VIR infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken.
File D:\Programme\AVPersonal\INFECTED\ASUIGG.DLL.001 infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken.
File D:\Programme\AVPersonal\INFECTED\ASUIGG.DLL.VIR infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken.
File D:\Programme\AVPersonal\INFECTED\SVSHOST.EXE.VIR infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken.
File D:\Programme\FlashFXP\FlashFXP_21_Setup-nohelp.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Programme\mIRC\backup\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.12. No Action Taken.
File D:\Programme\mIRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.14. No Action Taken.
File D:\Programme\mIRC 4 free-use\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.14. No Action Taken.
File D:\Programme\mIRC-planC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.03. No Action Taken.
File D:\Programme\mIRC-w\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.03. No Action Taken.
File D:\Programme\mirc614 sysreset xdcc-bot\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.14. No Action Taken.
File D:\Spiele2\Quake3\Check for Quake III Arena Updates.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Spiele2\Quake3\Extras\WorldNet\PCVKIT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\System Volume Information\_restore{2C85E46A-7C8E-4FFE-B47D-13141CD64D9F}\RP548\A0259078.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken.
File D:\System Volume Information\_restore{2C85E46A-7C8E-4FFE-B47D-13141CD64D9F}\RP557\A0269103.exe infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\mssys.com infected by "TrojanDropper.DOS.Rute" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\system32\hnetmon.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\system32\nvrsnl.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\system32\rasdlg.exe infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\system32\xOHVWYKYEDP.exe infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken.
File F:\AllDownloaded\trash\Wirkung von Ecstasy[1].shs tagged as not-a-virus:Simulator.Win32.FinjanDemo. No Action Taken.
File F:\Counter-Strike 1.5\hltv.exe tagged as not-a-virus:RiskWare.Proxy.Hltv. No Action Taken.
File F:\emule\Media\Anime\z-packs\iroffer-lamm1.4g2_win32.zip infected by "Backdoor.Win32.Iroffer.14g" Virus. Action Taken: No Action Taken.

Hallo kakashi,

Du hast eine Vielzahl Malware auf Deinem System und auf Partition F einen Backdoor-Trojaner:
File F:\emule\Media\Anime\z-packs\iroffer-lamm1.4g2_win32.zip infected by "Backdoor.Win32.Iroffer.14g" Virus. Action Taken: No Action Taken.

Ich betrachte Dein System als kompromittiert und empfehle Dir, Deine Festplatte zu formatieren. Beachte dazu Lutz' Datensicherung und Cidre's Rat:

[Zitatanfang - Cidre]
[..] Setze das System neu auf, da dies nicht mehr vertrauenswürdig ist.
http://oschad.de/wiki/index.php/Kompromittierung
http://faq.underflow.de/#SECTION000120000000000000000

Nach dem Neuaufsetzen und vor der ersten Internet Verbindung solltest du folgende Punkte abarbeiten:

1. Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen http://freenet.meome.de/app/fn/artco...sp?catId=79426
2. Internetverbindungsfirewall aktivieren http://www.computerhilfe-euskirchen....xp/tipp16.html
3. Das System updaten und stets aktuell halten http://v5.windowsupdate.microsoft.co...r/default.aspx
4. NT-Dienste sicher konfigurieren http://www.ntsvcfg.de/ oder www.dingens.org
5. IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/se...msie/config.htm oder http://www.blafusel.de/ie.html
6. Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org/
7. MS Outlook und Outlook Express sicherer konfigurieren
http://www.fz-juelich.de/zam/net/sec...ok-config.html oder http://www.datenschutz-bremen.de/tip...riffe/mail.htm
Besser wäre es, sichere eMail Clients wie Thunderbird einzusetzen http://www.thunderbird-mail.de/
8. Deine Passwörter ändern
9. Image der Systempartition erstellen mit z.B. Acronis True Image 7
10. Surfverhalten überdenken

Info zur Installation von Win XP findest du hier:
http://8ung.at/chemikers-home/SETUP.html
und
http://chip-faq.rufisplanet.ch/installation.html

Für die Zukunft:
http://www.mathematik.uni-marburg.de...ompromise.html[Zitatende- Cidre]

SD

das klingt ja sehr gut ich hab meine platte seit 3 jahren nicht formatiert. und hab tausende von iexplorer angriffen gehabt. war ja klar das es irgendwann soweit ist. ich freu mich schon auf den frischen windoof bildschirm nach der neuinstallation

hallo nochmal! ich hab hier mal die log von einem anderen pc. ist das system auch kompromittiert oder gibts für den pc eine schonendere methode?
---------------------------

File C:\WINDOWS\latein[ltn-10004,de].exe tagged as not-a-virus:PornWare.Dialer.Intexdial. No Action Taken.
File C:\Programme\AVPersonal\INFECTED\BIGBOOBS[1].EXE.001 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\BIGBOOBS[1].EXE.002 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\BIGBOOBS[1].EXE.VIR infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\D2KNDR.EXE.001 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\D2KNDR.EXE.VIR infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\P2P[P2P-10815,DE].EXE.EXE.VIR tagged as not-a-virus:PornWare.Dialer.Intexdial. No Action Taken.
File C:\Programme\AVPersonal\INFECTED\P2P[P2P-10815,DE][1].EXE.VIR tagged as not-a-virus:PornWare.Dialer.Intexdial. No Action Taken.
File C:\Programme\FlashGet\BACKUP\cd_install277.exe tagged as not-a-virus:AdWare.Cydoor. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\Clipboard\Clipboard.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\CorelDraw\CorelDraw.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\CorelPaint\Corelpaint.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\CorelPrintOffice\CorelPrintOffice.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\CorelWordPerfect\CorelWordPerfect.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\Excel\Excel.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\File\File.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\FotoWire\FotoWire.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\Mail\Mail.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\MaxReader\MaxReader.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\OmniPageLE\OmniPageLE.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\OmniPagePro\OmniPagePro.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\PhotoDeluxe\PhotoDeluxe.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\PhotoImpact\PhotoImpact.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\Photoshop\Photoshop.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\Printer\Printer.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\ReadIris\ReadIris.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\Word\Word.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\Programme\Ulead Systems\Ulead PhotoImpact 6\ScapX.exe tagged as not-a-virus:AdWare.Altnet.a. No Action Taken.
File C:\RECYCLER\S-1-5-21-2000478354-507921405-1060284298-1004\Dc80.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP11\A0004307.dll tagged as not-a-virus:AdWare.Cydoor. No Action Taken.
File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP11\A0004457.DLL tagged as not-a-virus:AdWare.Cydoor. No Action Taken.
File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP19\A0010929.DLL tagged as not-a-virus:AdWare.Cydoor. No Action Taken.
File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP30\A0054039.exe tagged as not-a-virus:PornWare.Dialer.Star. No Action Taken.
File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP37\A0086170.exe infected by "Trojan.Win32.Dialer.bh" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP39\A0091726.exe tagged as not-a-virus:PornWare.Dialer.Star. No Action Taken.
File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP39\A0091727.exe tagged as not-a-virus:PornWare.Dialer.Intexdial. No Action Taken.
File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP39\A0091728.exe tagged as not-a-virus:PornWare.Dialer.Star. No Action Taken.
File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP42\A0099772.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP42\A0099773.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP42\A0099813.exe tagged as not-a-virus:AdWare.Cydoor. No Action Taken.
File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP42\A0099816.exe tagged as not-a-virus:AdWare.Cydoor. No Action Taken.
File C:\WINDOWS\latein[ltn-10004,de].exe tagged as not-a-virus:PornWare.Dialer.Intexdial. No Action Taken.

hallo darf man nur eine frage stellen? ich hab noch ne zweite log gesendet...kann doch net alles kompromittiert sein. auf dem pc von der neuen log is ja keine windows system datei betroffen!!!

darf man nur eine frage stellen?

Nein, aber du solltest schon etwas Geduld mitbringen, wenn du schon einen Service in Anspruch nimmst für den du nicht bezahlt hast, da die meisten Helfer auch berufstätig sind!
Leere den Infected von AntiVir und deaktiviere die Systemwiederherstellung, danach Neustart und aktiviere diese wieder.