Trojaner-Board - Trojanische Pferd TR/Obfuscate.XD.1

Hallo,
ich bin seit heute neu hier in diesem Forum und hoffe sehr, dass ihr mir weiter helfen könnt :).

Ich habe einen Sony Vaio Laptop mit Windows Vista und schreibe gerade an meiner Diplomarbeit, sodass ein Viren/Trojaner Problem für mich gerade das allerschlimmste wäre:daumenrunter:

Aber am besten erzähle ich kurz was passiert ist:
Gestern Abend war ich online, als mein Antivir Guard einen Trojaner anzeigte. Ich bin zuerst raus aus dem Internet, habe dann sofort Antivir einen Scan machen lassen und währenddessen gleichzeitig gegoogelt, ob es diesen Trojaner auch wirklich gibt, da Antvir gerne auch mal Fehlermeldungen hat.
Tatsächlich handelte es sich um eine Fehlermeldung, allerdings konnte ich das nur mit Hilfe eines Freundes herausfinden, der in Portugal lebt, weil dieser im Gegensatz zu mir, auf die Avira Homepage als auch auf das Avira Forum Zugriff hat. Man muss sich das so vorstellen, weder wenn ich die Adresse in die Adressenzeile eingebe, noch wenn ich über google versuche auf das Forum zu gelangen, funktioniert es.
Kann das etwas mit meinen Trojaner zu tun haben?

Tja und dann, beim Scan wurde der erste Trojaner wirklich nicht mehr gefunden, dafür gab es dann 11 andere Funde, von denen ich beim googlen kaum einen Trojaner irgendwo gefunden habe. Sonstige Probleme hatte und habe ich mit meinem Laptop nicht, alles läuft normal, aber das muss ja nichts heißen.

Hier mein Antivir Log File

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 14. April 2012 23:49

Es wird nach 3622734 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MEL-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.707 36070 Bytes 25.01.2012 12:53:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 03.07.2011 15:43:03
AVSCAN.DLL : 10.0.5.0 57192 Bytes 03.07.2011 15:43:03
LUKE.DLL : 10.3.0.5 45416 Bytes 03.07.2011 15:43:04
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 03.07.2011 15:43:04
AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 19:17:34
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:27:30
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 10:24:47
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 14:43:05
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 09:07:31
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 09:07:34
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 09:07:35
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 09:07:35
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 09:07:35
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 09:07:36
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 09:07:36
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 09:07:36
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 09:07:37
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 09:07:37
VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 09:07:38
VBASE015.VDF : 7.11.26.179 224768 Bytes 02.04.2012 09:07:39
VBASE016.VDF : 7.11.26.241 142336 Bytes 04.04.2012 10:27:02
VBASE017.VDF : 7.11.27.41 247808 Bytes 08.04.2012 10:27:03
VBASE018.VDF : 7.11.27.107 161280 Bytes 12.04.2012 21:47:49
VBASE019.VDF : 7.11.27.159 148992 Bytes 13.04.2012 21:47:50
VBASE020.VDF : 7.11.27.160 2048 Bytes 13.04.2012 21:47:50
VBASE021.VDF : 7.11.27.161 2048 Bytes 13.04.2012 21:47:50
VBASE022.VDF : 7.11.27.162 2048 Bytes 13.04.2012 21:47:50
VBASE023.VDF : 7.11.27.163 2048 Bytes 13.04.2012 21:47:50
VBASE024.VDF : 7.11.27.164 2048 Bytes 13.04.2012 21:47:50
VBASE025.VDF : 7.11.27.165 2048 Bytes 13.04.2012 21:47:51
VBASE026.VDF : 7.11.27.166 2048 Bytes 13.04.2012 21:47:51
VBASE027.VDF : 7.11.27.167 2048 Bytes 13.04.2012 21:47:51
VBASE028.VDF : 7.11.27.168 2048 Bytes 13.04.2012 21:47:51
VBASE029.VDF : 7.11.27.169 2048 Bytes 13.04.2012 21:47:51
VBASE030.VDF : 7.11.27.170 2048 Bytes 13.04.2012 21:47:51
VBASE031.VDF : 7.11.27.176 2560 Bytes 14.04.2012 21:47:51
Engineversion : 8.2.10.42
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 13:44:09
AESCRIPT.DLL : 8.1.4.16 446842 Bytes 11.04.2012 10:27:13
AESCN.DLL : 8.1.8.2 131444 Bytes 01.02.2012 14:44:36
AESBX.DLL : 8.2.5.5 606579 Bytes 13.03.2012 18:07:26
AERDL.DLL : 8.1.9.15 639348 Bytes 12.09.2011 22:29:30
AEPACK.DLL : 8.2.16.9 807287 Bytes 04.04.2012 09:07:53
AEOFFICE.DLL : 8.1.2.27 201082 Bytes 11.04.2012 10:27:12
AEHEUR.DLL : 8.1.4.15 4628855 Bytes 14.04.2012 21:47:57
AEHELP.DLL : 8.1.19.1 254327 Bytes 04.04.2012 09:07:45
AEGEN.DLL : 8.1.5.23 409973 Bytes 08.03.2012 08:54:27
AEEXP.DLL : 8.1.0.29 82293 Bytes 14.04.2012 21:47:57
AEEMU.DLL : 8.1.3.0 393589 Bytes 26.11.2010 14:30:41
AECORE.DLL : 8.1.25.6 201078 Bytes 20.03.2012 18:14:34
AEBB.DLL : 8.1.1.0 53618 Bytes 01.06.2010 09:30:18
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 03.07.2011 15:43:03
AVREP.DLL : 10.0.0.10 174120 Bytes 21.05.2011 11:41:20
AVARKT.DLL : 10.0.26.1 255336 Bytes 03.07.2011 15:43:03
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 03.07.2011 15:43:03
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 03.07.2011 15:43:02
RCTEXT.DLL : 10.0.64.0 98664 Bytes 03.07.2011 15:43:02

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: ignorieren
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 14. April 2012 23:49

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'wlcomm.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '176' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apntex.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApMsgFwd.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'WPFFontCache_v0400.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtProc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'tosOBEX.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosAVRC.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtHsp.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtHid.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosA2dp.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPMgr.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPMgr.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'VzFw.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'VzCdbSvc.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'xaudio.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgrSub.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCSW.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgr.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlbrowser.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtMng.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'Switcher.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'VAIOUpdt.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesPDLR.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISBMgr.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCUServe.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '138' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '146' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Users\Mel\AppData\Roaming\Pef\wyfahi.exe
[FUND] Ist das Trojanische Pferd TR/Obfuscate.XD.1
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4a8e57c1.qua erstellt ( QUARANTÄNE )

Die Registry wurde durchsucht ( '1281' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\Mel\AppData\Local\Temp\jar_cache14116.tmp
[0] Archivtyp: ZIP
--> tor.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/0842.AP.1.B
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 520d4c62.qua erstellt ( QUARANTÄNE )
C:\Users\Mel\AppData\Local\Temp\jar_cache14117.tmp
[0] Archivtyp: ZIP
--> ole.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.CD
--> peg.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.BN.2
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 0052168a.qua erstellt ( QUARANTÄNE )
C:\Users\Mel\AppData\Local\Temp\jar_cache14118.tmp
[0] Archivtyp: ZIP
--> tam.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.HJ
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 66655948.qua erstellt ( QUARANTÄNE )
C:\Users\Mel\AppData\Local\Temp\jar_cache48064.tmp
[0] Archivtyp: ZIP
--> bpac/a$1.class
[FUND] Ist das Trojanische Pferd TR/Agent.459.2
--> bpac/a.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840
--> bpac/KAVS.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.BB
--> bpac/b.class
[FUND] Ist das Trojanische Pferd TR/Dldr.OpenConnection.LJ
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 23e17476.qua erstellt ( QUARANTÄNE )
C:\Users\Mel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9\36c06809-2e6757d6
[0] Archivtyp: ZIP
--> vmain.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.2009-3867
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 5ced5baf.qua erstellt ( QUARANTÄNE )
C:\Users\Mel\AppData\Roaming\Pef\wyfahi.exe
[FUND] Ist das Trojanische Pferd TR/Obfuscate.XD.1
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 1056681a.qua erstellt ( QUARANTÄNE )

Ende des Suchlaufs: Sonntag, 15. April 2012 01:34
Benötigte Zeit: 1:44:18 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

27425 Verzeichnisse wurden überprüft
390601 Dateien wurden geprüft
11 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
7 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
390590 Dateien ohne Befall
4866 Archive wurden durchsucht
0 Warnungen
7 Hinweise
607362 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Und hier noch mein HijackThis Log File

HiJackthis Logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 01:44:42, on 15.04.2012

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v9.00 (9.00.8112.16421)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Apoint\Apoint.exe

C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe

C:\Program Files\Sony\ISB Utility\ISBMgr.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Samsung\Kies\KiesTrayAgent.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Windows\ehome\ehtray.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe

C:\Program Files\Apoint\Apntex.exe

C:\Windows\system32\conime.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

C:\Program Files\Trend Micro\HijackThis\HiJackThis.exe

C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.club-vaio.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll

O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe

O4 - HKLM\..\Run: [VAIOCameraUtility] "C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe"

O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /F "C:\Windows\TEMP\E_S7B86.tmp" /EF "HKLM"

O4 - HKLM\..\Run: [KiesTrayAgent] C:\Program Files\Samsung\Kies\KiesTrayAgent.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [KiesPDLR] C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

O4 - HKCU\..\Run: [{E062EE03-953B-4B19-C1A5-2152340A7672}] C:\Users\Mel\AppData\Roaming\Pef\wyfahi.exe

O4 - Global Startup: Bluetooth Manager.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll

O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - hxxp://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/mjss/MJSS.cab109791.cab

O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - hxxp://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\MSCSPTISRV.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\PACSPTISVR.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SPTISRV.exe

O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SSScsiSV.exe

O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe

O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe

O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe

O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe

O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe

O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe

O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\UCLS.exe

O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe

O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe

O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe

O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe

O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
 

--

End of file - 10231 bytes

--- --- ---

Sorry, dass ich meine beiden Logfiles nicht so Platzsparend posten konnte. Habe in anderen Threads gesehen, dass dies möglich ist, aber ich habe technisch leider keine Ahnung wie man das hier im Forum machen kann und da ich lieber nichts falsch machen wollte, habe ich die beiden so gepostet.
EDIT: Sehe gerade, bei meinem HiJackthis Logfile hats automatisch geklappt :)!
Ich sollte vielleicht noch hinzufügen, dass ihr Bitte etwas Geduld mit mir habt, bin Computertechnisch nämlich nicht sehr bewandert... :)

Ich hoffe sehr, dass mir jemand von Euch helfen kann.
Danke für Eure Mühen :)