Trojaner-Board - Trojaner Meldung bei AntiVir

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojaner Meldung bei AntiVir (https://www.trojaner-board.de/80262-trojaner-meldung-antivir.html)

Code:



jetzt gings:
 

--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7.0: scan report

 Thursday, December 17, 2009

 Operating system: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)

 Kaspersky Online Scanner version: 7.0.26.13

 Last database update: Wednesday, December 16, 2009 21:28:42

 Records in database: 3379700

--------------------------------------------------------------------------------
 

Scan settings:

        scan using the following database: extended

        Scan archives: yes

        Scan e-mail databases: yes
 

Scan area - My Computer:

        C:\

        D:\

        E:\

        F:\
 

Scan statistics:

        Objects scanned: 53100

        Threats found: 0

        Infected objects found: 0

        Suspicious objects found: 0

        Scan duration: 01:18:03
 

No threats found. Scanned area is clean.
 

Selected area has been scanned.

ich habe den Scan mit Kaspersky ausgeführt. Komischerweise hat er nichts gefunden. Es kommt trotzdem noch ständig eine Meldung von Antivir mit einem Fund in Windows System 32
Der Scan, den ich mit dem anderen Virenscanner gemacht habe und auch gepostet habe, hat auch was gefunden.
Was soll ich jetzt machen??? :-)

Punkt 2. und 3.?-> http://www.trojaner-board.de/80262-t...tml#post487047
Bitte unbedingt alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird!!

Code:

Malwarebytes' Anti-Malware 1.42

Datenbank Version: 3381

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512
 

17.12.2009 20:35:06

mbam-log-2009-12-17 (20-35-06).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|)

Durchsuchte Objekte: 166196

Laufzeit: 28 minute(s), 35 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 1

Infizierte Registrierungsschlüssel: 1

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 2

Infizierte Verzeichnisse: 1

Infizierte Dateien: 28
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

C:\WINDOWS\system32\els32.dll (Trojan.Tracur) -> Delete on reboot.
 

Infizierte Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\406a315a716 (Trojan.Tracur) -> Delete on reboot.
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\els32.dll -> Delete on reboot.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\els32.dll -> Delete on reboot.
 

Infizierte Verzeichnisse:

C:\WINDOWS\system32\SysWoW32 (Worm.Archive) -> Quarantined and deleted successfully.
 

Infizierte Dateien:

C:\WINDOWS\system32\els32.dll (Trojan.Tracur) -> Delete on reboot.

C:\System Volume Information\_restore{515490E4-937A-4C6B-8F1F-467936F25127}\RP123\A0018949.dll (Trojan.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{515490E4-937A-4C6B-8F1F-467936F25127}\RP123\A0018883.dll (Trojan.Tracur) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{515490E4-937A-4C6B-8F1F-467936F25127}\RP123\A0018884.dll (Trojan.Tracur) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{515490E4-937A-4C6B-8F1F-467936F25127}\RP123\A0018945.dll (Trojan.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{515490E4-937A-4C6B-8F1F-467936F25127}\RP123\A0018946.dll (Trojan.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{515490E4-937A-4C6B-8F1F-467936F25127}\RP123\A0018947.dll (Trojan.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{515490E4-937A-4C6B-8F1F-467936F25127}\RP123\A0018970.dll (Trojan.Tracur) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{515490E4-937A-4C6B-8F1F-467936F25127}\RP123\A0019046.dll (Trojan.Tracur) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\d3dim32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\dfrgsnap32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\dx8vb32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\dsound32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\encdec3232.dll (Trojan.Tracur) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\dbghelp32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\SysWoW32\mi439380736v4.kwd (Worm.Archive) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\SysWoW32\mi439380736v5.kwd (Worm.Archive) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\SysWoW32\mi439380736v6.kwd (Worm.Archive) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\SysWoW32\mi439380736v7.kwd (Worm.Archive) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\SysWoW32\wu439380736v0 (Worm.Archive) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\SysWoW32\wu439380736v0.kwd (Worm.Archive) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\SysWoW32\wu439380736v1 (Worm.Archive) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\SysWoW32\wu439380736v1.kwd (Worm.Archive) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\SysWoW32\wu439380736v2 (Worm.Archive) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\SysWoW32\wu439380736v2.kwd (Worm.Archive) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\SysWoW32\wu439380736v3 (Worm.Archive) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\SysWoW32\wu439380736v3.kwd (Worm.Archive) -> Quarantined and deleted successfully.

C:\WINDOWS\GnuHashes.ini (Malware.Trace) -> Quarantined and deleted successfully.

beim löschen konnten nicht alle Dateien gelöscht werden :-(

Code:



Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:05:44, on 17.12.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Intel\Wireless\Bin\EvtEng.exe

C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\System32\WLTRYSVC.EXE

C:\WINDOWS\System32\bcmwltry.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

C:\Programme\ICQ6Toolbar\ICQ Service.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\CDBurnerXP\NMSAccessU.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\PROGRA~1\LAUNCH~1\LManager.exe

C:\WINDOWS\system32\WLTRAY.exe

C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe

C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe

C:\Programme\Intel\Wireless\Bin\EOUWiz.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe

C:\Programme\Canon\MyPrinter\BJMyPrt.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Programme\Logitech\Video\LogiTray.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe

C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe

C:\Programme\iPod\bin\iPodService.exe

C:\Programme\Logitech\Video\FxSvr2.exe

C:\DOKUME~1\Besitzer\LOKALE~1\Temp\RtkBtMnt.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\explorer.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.n-tv.de/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} -  - (no file)

R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll

O2 - BHO: (no name) - {0ED1F48F-DB74-4FF1-B621-72DCC05156D9} - C:\WINDOWS\System32\dmscript32.dll (file missing)

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe

O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe

O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe

O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"

O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [EOUApp] "C:\Programme\Intel\Wireless\Bin\EOUWiz.exe"

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe /logon

O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe 

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: VPN Client.lnk = ?

O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
 

--

End of file - 11077 bytes

Code:



              71 Datei(en)     43.656.995 Bytes

               0 Verzeichnis(se), 27.928.137.728 Bytes frei

 

----- System  --- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: 406A-315A
 

 Verzeichnis von C:\WINDOWS\system
 
 
 
 

              25 Datei(en)        929.787 Bytes

               0 Verzeichnis(se), 27.928.137.728 Bytes frei

 

----- System 32 (Achtung: Zeitfenster beachten!) --- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: 406A-315A
 

 Verzeichnis von C:\WINDOWS\system32
 

17.12.2009  20:37            51.048 nvapps.xml

15.12.2009  22:41               817 1080701274

11.12.2009  13:16            13.646 wpa.dbl

08.12.2009  11:39             1.228 272261386

08.12.2009  11:38           203.776 unrar.exe

01.12.2009  21:06        25.966.024 MRT.exe

25.11.2009  07:18           216.788 TZLog.log

13.11.2009  13:03           435.908 perfh009.dat

13.11.2009  13:03           452.886 perfh007.dat

13.11.2009  13:03            68.804 perfc009.dat

13.11.2009  13:03            81.664 perfc007.dat

13.11.2009  13:03         1.050.718 PerfStringBackup.INI

12.11.2009  22:38           283.720 FNTCACHE.DAT

29.10.2009  19:54         3.091.968 mshtml.dll

29.10.2009  06:24           672.768 wininet.dll

29.10.2009  06:24           628.736 urlmon.dll

29.10.2009  06:24         1.509.888 shdocvw.dll

29.10.2009  06:24            61.952 tdc.ocx

28.10.2009  16:07            46.080 tzchange.exe

21.10.2009  06:38            25.088 httpapi.dll

21.10.2009  06:38            75.776 strmfilt.dll

13.10.2009  11:32           271.360 oakley.dll

12.10.2009  14:38            79.872 raschap.dll

12.10.2009  14:38           150.528 rastls.dll

25.09.2009  06:35            81.920 ieencode.dll

25.09.2009  06:16           371.200 html.iec

11.09.2009  15:17           136.192 msv1_0.dll

07.09.2009  19:14             1.503 lvcoinst.log

04.09.2009  22:03            58.880 msasn1.dll

01.09.2009  15:46           282.654 msaud32.acm

29.08.2009  21:27           149.280 javaws.exe

29.08.2009  21:27           145.184 javaw.exe

29.08.2009  21:27            73.728 javacpl.cpl

29.08.2009  21:27           145.184 java.exe

29.08.2009  21:27           411.368 deploytk.dll

26.08.2009  09:00           247.326 strmdll.dll

25.08.2009  10:17           354.816 winhttp.dll

17.08.2009  22:33         1.193.832 FM20.DLL

14.08.2009  16:10         1.850.752 win32k.sys

13.08.2009  16:15           512.000 jscript.dll

06.08.2009  19:24           327.896 wucltui.dll

06.08.2009  19:24           209.632 wuweb.dll

06.08.2009  19:24            18.144 wuaueng.dll.mui

06.08.2009  19:24            35.552 wups.dll

06.08.2009  19:24            15.584 wuapi.dll.mui

06.08.2009  19:24            44.768 wups2.dll

06.08.2009  19:24           217.816 wuaucpl.cpl

06.08.2009  19:24            53.472 wuauclt.exe

06.08.2009  19:24            96.480 cdm.dll

06.08.2009  19:24            15.584 wuaucpl.cpl.mui

06.08.2009  19:24            23.264 wucltui.dll.mui

06.08.2009  19:23           575.704 wuapi.dll

06.08.2009  19:23            17.776 mucltui.dll.mui

06.08.2009  19:23           274.288 mucltui.dll

06.08.2009  19:23         1.929.952 wuaueng.dll

06.08.2009  19:23           215.920 muweb.dll

05.08.2009  09:59           206.336 mswebdvd.dll

04.08.2009  21:56         2.191.488 ntoskrnl.exe

04.08.2009  18:26         2.068.352 ntkrnlpa.exe

31.07.2009  10:02         1.372.672 msxml6.dll

31.07.2009  05:32         1.172.480 msxml3.dll

26.07.2009  16:44            48.448 sirenacm.dll

21.07.2009  00:05         1.348.432 msxml4.dll

17.07.2009  20:01            58.880 atl.dll

17.07.2009  17:15         1.441.792 query.dll

12.07.2009  11:21           233.472 wmpdxm.dll

12.07.2009  11:21         4.874.240 wmp.dll

25.06.2009  09:25            54.272 wdigest.dll

25.06.2009  09:25            56.832 secur32.dll

25.06.2009  09:25           301.568 kerberos.dll

25.06.2009  09:25           737.792 lsasrv.dll

25.06.2009  09:25           147.456 schannel.dll

16.06.2009  15:36           119.808 t2embed.dll

16.06.2009  15:36            81.920 fontsub.dll

15.06.2009  11:43            78.848 telnet.exe

10.06.2009  15:13            85.504 avifil32.dll

10.06.2009  08:19         2.066.432 mstscax.dll

10.06.2009  07:14           132.096 wkssvc.dll

03.06.2009  20:09         1.296.896 quartz.dll

01.06.2009  21:41                56 ezsidmv.dat
 
 
 
 
 

            2078 Datei(en)    436.916.539 Bytes

               0 Verzeichnis(se), 27.927.949.312 Bytes frei

 

----- Prefetch ------------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: 406A-315A
 

 Verzeichnis von C:\WINDOWS\Prefetch
 

17.12.2009  22:06            12.354 FIND.EXE-0EEAD1A7.pf

17.12.2009  22:06            16.402 CMD.EXE-034B0549.pf

17.12.2009  22:06            30.546 AVWSC.EXE-100E7505.pf

17.12.2009  22:05            16.708 NOTEPAD.EXE-2F2D61E1.pf

17.12.2009  22:05            90.648 WMIPRVSE.EXE-0D449B4F.pf

17.12.2009  22:05            20.082 HIJACKTHIS.EXE-3643707F.pf

17.12.2009  22:05            11.812 RUNDLL32.EXE-6E8D4657.pf

17.12.2009  22:05            16.964 VERCLSID.EXE-28F52AD2.pf

17.12.2009  21:59             9.864 JQSNOTIFY.EXE-12F9814B.pf

17.12.2009  21:59            90.468 FIREFOX.EXE-28BE8AE1.pf

17.12.2009  21:50           104.520 IEXPLORE.EXE-360BBB5C.pf

17.12.2009  21:50            27.672 RUNDLL32.EXE-65CABE84.pf

17.12.2009  21:41            55.484 GUARDGUI.EXE-2C44AC20.pf

17.12.2009  21:37            34.814 GOOGLEUPDATE.EXE-0F18A54E.pf

17.12.2009  21:36            48.572 DFRGNTFS.EXE-38C3807C.pf

17.12.2009  21:36            16.522 DEFRAG.EXE-2858C7E2.pf

17.12.2009  21:36           221.428 Layout.ini

17.12.2009  21:30             9.198 LOGON.SCR-24ADF392.pf

17.12.2009  21:11            66.018 OUTLOOK.EXE-20486E55.pf

17.12.2009  21:09            18.228 IMAPI.EXE-201490BB.pf

17.12.2009  21:09            12.370 FINDSTR.EXE-1A4FC238.pf

17.12.2009  21:08            26.076 WUAUCLT.EXE-1360D60A.pf

17.12.2009  20:41            16.704 WMIADAP.EXE-32F99497.pf

17.12.2009  20:38            20.600 WMIAPSRV.EXE-02740A4B.pf

17.12.2009  20:38            30.158 BTTRAY.EXE-1B30F52D.pf

17.12.2009  20:38            33.034 RTKBTMNT.EXE-1E95F7AF.pf

17.12.2009  20:38            32.824 DOT1XCFG.EXE-008C9A1D.pf

17.12.2009  20:38            24.556 FXSVR2.EXE-0D83DE40.pf

17.12.2009  20:38            42.804 VPNGUI.EXE-33F997D3.pf

17.12.2009  20:38            15.716 IPODSERVICE.EXE-07892C80.pf

17.12.2009  20:38           871.372 NTOSBOOT-B00DFAAD.pf

17.12.2009  20:38            18.258 MANIFESTENGINE.EXE-3A701D31.pf

17.12.2009  20:36            72.646 LOGONUI.EXE-312BE1BF.pf

17.12.2009  19:40           113.932 GOOGLEUPDATERSERVICE.EXE-2C9098C6.pf

17.12.2009  19:29            24.476 GOOGLETOOLBARNOTIFIER.EXE-31A6BBAB.pf

17.12.2009  19:29            14.538 CTFMON.EXE-05E57A5E.pf

17.12.2009  19:29            46.154 JUSCHED.EXE-063A1F6E.pf

              37 Datei(en)      2.334.522 Bytes

               0 Verzeichnis(se), 27.928.035.328 Bytes frei

 

----- Tasks ---------------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: 406A-315A
 

 Verzeichnis von C:\WINDOWS\tasks
 

17.12.2009  21:37             1.092 GoogleUpdateTaskMachineUA.job

17.12.2009  20:37             1.088 GoogleUpdateTaskMachineCore.job

17.12.2009  20:37                 6 SA.DAT

22.06.2009  12:36               276 AppleSoftwareUpdate.job
 

               5 Datei(en)          2.527 Bytes

               0 Verzeichnis(se), 27.928.031.232 Bytes frei

 

----- Windows/Temp ----------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: 406A-315A
 

 Verzeichnis von C:\WINDOWS\Temp
 

17.12.2009  20:37            16.384 Perflib_Perfdata_420.dat

               1 Datei(en)         16.384 Bytes

               0 Verzeichnis(se), 27.928.031.232 Bytes frei

 

----- Temp ----------------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: 406A-315A
 

 Verzeichnis von C:\DOKUME~1\Besitzer\LOKALE~1\Temp
 

17.12.2009  22:05            55.272 LVCOMSX.LOG

17.12.2009  22:04                 0 etilqs_b3S8XbpxtgED0usRZqC6

17.12.2009  21:09                62 null

17.12.2009  20:43           104.556 jusched.log

17.12.2009  00:44             7.942 java_install_reg.log

15.12.2009  23:28                17 stadistic.log

15.12.2009  23:12            34.158 PSSysChk.log

13.12.2009  18:45               416 jar_cache3532388550057525230.tmp

13.12.2009  18:45               474 jar_cache7851322941048018610.tmp

13.12.2009  18:45             2.072 jar_cache8299252859080608303.tmp

13.12.2009  18:45             1.007 jar_cache8962602648786198414.tmp

13.12.2009  18:45             2.090 jar_cache9202076382327255237.tmp

26.11.2009  17:04            16.384 ~DF2FD9.tmp

08.11.2009  00:16            12.818 control.xml

06.11.2009  17:24             8.894 jupdate_d65b4933

28.10.2009  19:59           267.550 summerschool-flyer.pdf

13.10.2009  17:51           867.308 Modulhandbuch_12.08.2009.pdf

11.10.2009  16:51            48.128 Pr„Pr+schriftlich+Layout.DOC

19.09.2009  15:45           797.676 IMT1B.xml

19.09.2009  15:45               426 IMT1A.xml

19.09.2009  15:45             2.036 IMT19.xml

18.09.2009  20:14           816.186 jar_cache1954904748571737713.tmp

04.09.2009  16:11             2.459 jar_cache2834569521136367019.tmp

04.09.2009  16:11             2.459 jar_cache8124206073220392033.tmp

29.08.2009  21:27         1.852.928 59090.mst

29.08.2009  18:42           168.944 Vorlesungsverzeichnis%2028.08.2009.pdf

13.08.2009  08:08             6.404 CLV2C.tmp

24.07.2009  15:54            16.384 ~DF112C.tmp

24.07.2009  15:54             9.551 N80GXCYN.htm

16.07.2009  10:44            25.696 AAXB.tmp

30.06.2009  22:03            16.384 ~DF425D.tmp

21.06.2009  22:15            12.271 ICQ2C.tmp

01.06.2009  21:38           200.816 GoogleToolbarInstaller.exe

01.06.2009  21:38        19.130.368 Skype.msi
 

              78 Datei(en)     34.509.337 Bytes

               0 Verzeichnis(se), 27.928.027.136 Bytes frei

hi

1.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked"klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen

Code:

R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} - - (no file)

O2 - BHO: (no name) - {0ED1F48F-DB74-4FF1-B621-72DCC05156D9} - C:\WINDOWS\System32\dmscript32.dll (file missing)

2.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst! - Dateien, die noch in Benutzung sind,nicht löschbar.

`Start → ausführen` "cleanmgr" reinschreiben (ohne "") → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) müssen geleert werden→ "Ok"
`Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
für jedes Benutzerkonto bitte durchführen
anschließend den Papierkorb leeren

3.
reinige dein System mit Ccleaner:

"Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
"Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
Starte dein System neu auf

lade Dir SUPERAntiSpyware FREE Edition herunter.
installiere das Programm und update online.
starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

5.
Windows und die installierten Programme auf den neuesten Stand zu halten,sind Garanten für eine erhöhte Sicherheit!
Java aktualisieren `Start→ Systemsteuereung→ Java→ Aktualisierung...(Update 17 schon fällig!)
danach deinstalliere:
`Systemsteuerung → Software → Ändern/Entfernen...`

Code:

Java(TM) 6 Update 15

Code:

SUPERAntiSpyware Scan Log

http://www.superantispyware.com
 

Generated 12/22/2009 at 10:23 PM
 

Application Version : 4.32.1000
 

Core Rules Database Version : 4403

Trace Rules Database Version: 2236
 

Scan type       : Complete Scan

Total Scan Time : 00:28:53
 

Memory items scanned      : 585

Memory threats detected   : 0

Registry items scanned    : 6093

Registry threats detected : 0

File items scanned        : 15599

File threats detected     : 3
 

Trojan.Agent/Gen-Nullo[Short]

        C:\SYSTEM VOLUME INFORMATION\_RESTORE{515490E4-937A-4C6B-8F1F-467936F25127}\RP123\A0019051.DLL

        C:\SYSTEM VOLUME INFORMATION\_RESTORE{515490E4-937A-4C6B-8F1F-467936F25127}\RP123\A0019052.DLL

        C:\SYSTEM VOLUME INFORMATION\_RESTORE{515490E4-937A-4C6B-8F1F-467936F25127}\RP123\A0019056.DLL

hi

- den Quarantine-Inhalt löschen danach update Malwarebytes Anti-Malware, lass es nochmal laufen, lösche alles, was gefunden wird,Log posten

Wie läuft der Rechner nun?

Code:



Es kommen keine Meldungen mehr und der I-net Explorer öffnet sich auch nciht mehr von alleine. 

Manchmal kommt es mir so vor, als ob der Rechner etwas langsam ist im vgl. zu früher. Aber vielleicht habe ich auch zu viele Programme auf den Desktop.
 

Welche der Programme soll ich denn auf dem Rechner behalten?  Soll ich regelmäßig mal irgendeine Suche machen?? Wenn ja welche?

Reicht Antivir als Virenschutz aus?
 
 
 

Malwarebytes' Anti-Malware 1.42

Datenbank Version: 3432

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13
 

26.12.2009 15:07:05

mbam-log-2009-12-26 (15-07-05).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)

Durchsuchte Objekte: 165069

Laufzeit: 36 minute(s), 33 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

hi

1.
wenn alles gut verlaufen ist und dein System läuft stabil,mache folgendes:
- Erstelle einen neuen Wiederherstellungspunkt
- Öffne den Arbeitsplatz und klicke deine Systemplatte ( C: ) rechts an.
- Gehe im Kontext auf "Eigenschaften"
- Klicke auf "Bereinigen"
- Klicke im Register "Weitere Optionen" bei "Systemwiederherstellung" auf
"Bereinigen"
- Bestätige 2x mit "OK"
Aktivieren und Deaktivieren der Systemwiederherstellung in Windows XP

Empfehlungen/Vorschläge:
2.
- BHO`s & Toolbars (im Logfile HijacktHis 02 u. 03 aufgelistet):
Immer mehr Programme bringen eine Toolbar mit.(wie z.B. Google, Yaho,Messenger, Winamp, Adobe Reader usw). Manche Zustimmung der User installiert, manche wieder ohne Wissen des Benutzers;) Viele davon sehr fehleranfällig und fressen eine Menge an Systemressourcen. Zur funktionstüchtigen Installation der jeweiligen Software ist Toolbar aber nicht notwendig, zudem die meisten modernen Browser mit vielen zusätzlichen Funktionen ausgestattet sind
Man kann sie deinstallieren oder mit HJT fixen: alle Programme, Browser etc schließen→ HijackTis starten→ "Do a system scan only" anklicken→ Eintrag auswählen→ "Fix checked"klicken→ PC neu aufstarten
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen

Code:

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll

O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

3.
Wie lange dauert die Startvorgang?
- Beim Hochfahren von Windows werden einige Programme mit gestartet, die sich (mit oder ohne Zustimmung des Users) im Autostart eingetragen haben
- Je mehr Programme hier aufgeführt sind, umso langsamer startet Windows. Deshalb kann es sinnvoll sein, Software die man nicht unbedingt immer benötigt, aus dem Autostart zu entfernen.
"Start-> ausführen-> "msconfig" (reinschreiben ohne ""-> OK"
it-academy.cc
pqtuning.de
Laden von Programmen beim Start von Windows Vista verhindern
- Bei allem Häkchen weg was nicht starten soll, aber immer nur einen deaktivieren (Haken weg), also Schrittweise -> Neustart...
- Wird noch nach dem nächsten Neustart ein Hinweisfenster erscheinen, da ist ein Haken setzen : `Meldung nicht mehr anzeigen und dieses Programm beim Windows-Star nicht mehr starten`
(Du kannst es jederzeit Rückgängig machen wenn du den Haken wieder reinmachst.)
- Falls Du mal brauchst, kannst manuell auch starten
- Autostart-Einträge die Du nicht findest, kannst mit HJT fixen - Unter 04_Sektion - (*HijackThis Tutorial in German*):
Alle Programme, Browser etc schließen→ HijackTis starten→ "Do a system scan only" anklicken→ Eintrag auswählen→ "Fix checked"klicken→ PC neu aufstarten
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen

Code:

Du solltest nicht deaktivieren :

Grafiktreibers

Firewall

Antivirenprogramm

Sound

Da es ist immer Benutzerspezifisch, ein allgemein gültiges Rezept gibt es nicht, finde über Google die Grundfunktionen der einzelnen Programme heraus!
Gleich ein paar Vorschläge:

Code:

O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
 - (Nvidia "Erweiterungen" für die Anzeige/Einstellungen zuständig, kannst damit die Erweiterungbibliothek für Anzeigeeigenschaften des Nvidiagrafiktreibers 
 

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
 Verknüpfung zum Einstellen deiner NVidia Grafikkarte - Änderungen kannst über die Systemsteuerung auch vornehmen
 

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
 - Nvidia Erweiterungen, in den Einstellungen für die Anzeige ("Rechtsklick auf den Desktop-> Eigenschaften-> Einstellungen-> Erweitert->Grafikkarte")
 

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe /logon

O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

4.
- 08-09-18 Einträge - alle mit HJT fixen
Alle Programme, Browser etc schließen→ HijackTis starten→ "Do a system scan only" anklicken→ Eintrag auswählen→ "Fix checked"klicken→ PC neu aufstarten
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen

- 016 auch - sind ActiveX Komponente, bei Bedarf wird erneut installiert, ansonsten sind nur Risikofaktoren

5.
- Überflüssige Dienste belasten nur den Prozessor und Arbeitsspeicher, daher solltest Du abschalten:

Code:

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

- unter `Systemsteuerung - Verwaltung - Dienste oder "Ausführen"-> gibst Du in das Dialogfenster den Befehl services.msc -> Ok
mit der rechten Maustaste auf den Dienstnamen klicken→ wähle `Eigenschaften`→ `Starttyp`→ Manuell, damit wird der Dienst ruhiggestellt. Den Dienst erst dann nur starten, wenn ein Programm ihn benötigt.