Kaspersky Online Scan erkennt Viren, die 30 Tage-Testversion jedoch nicht

--------------------------------------------------------
Avira AntiVir Personal Edition(direkt nach der Erkennung der Viren):

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 27. Juli 2008  23:00

Es wird nach 1512830 Virenstämmen gesucht.

Lizenznehmer:     Avira AntiVir PersonalEdition Classic
Seriennummer:     0000149996-ADJIE-0001
Plattform:        Windows XP
Windowsversion:   (Service Pack 2)  [5.1.2600]
Boot Modus:       Normal gebootet
Benutzername:     SYSTEM
Computername:     KGB-21F121F3AE8

Versionsinformationen:
BUILD.DAT     : 8.1.0.326      16933 Bytes  11.07.2008 12:52:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  21.07.2008 17:57:29
AVSCAN.DLL    : 8.1.4.0        48897 Bytes  21.07.2008 17:57:29
LUKE.DLL      : 8.1.4.5       164097 Bytes  21.07.2008 17:57:29
LUKERES.DLL   : 8.1.4.0        12545 Bytes  21.07.2008 17:57:29
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18.07.2007 14:27:15
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24.06.2008 17:57:29
ANTIVIR2.VDF  : 7.0.5.174    2027008 Bytes  25.07.2008 17:53:48
ANTIVIR3.VDF  : 7.0.5.176      40960 Bytes  26.07.2008 17:53:33
Engineversion : 8.1.1.12 
AEVDF.DLL     : 8.1.0.5       102772 Bytes  15.04.2008 13:12:03
AESCRIPT.DLL  : 8.1.0.59      307579 Bytes  21.07.2008 17:57:30
AESCN.DLL     : 8.1.0.23      119156 Bytes  21.07.2008 17:57:30
AERDL.DLL     : 8.1.0.20      418165 Bytes  25.04.2008 17:12:36
AEPACK.DLL    : 8.1.2.1       364917 Bytes  21.07.2008 17:57:30
AEOFFICE.DLL  : 8.1.0.21      192891 Bytes  21.07.2008 17:57:29
AEHEUR.DLL    : 8.1.0.44     1343863 Bytes  24.07.2008 17:53:41
AEHELP.DLL    : 8.1.0.15      115063 Bytes  30.05.2008 11:56:28
AEGEN.DLL     : 8.1.0.31      311669 Bytes  24.07.2008 17:53:36
AEEMU.DLL     : 8.1.0.6       430451 Bytes  07.05.2008 17:10:21
AECORE.DLL    : 8.1.1.7       172406 Bytes  24.07.2008 17:53:34
AEBB.DLL      : 8.1.0.1        53617 Bytes  21.07.2008 17:57:29
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  21.07.2008 17:57:29
AVPREF.DLL    : 8.0.2.0        38657 Bytes  21.07.2008 17:57:29
AVREP.DLL     : 8.0.0.2        98561 Bytes  25.07.2008 17:53:49
AVREG.DLL     : 8.0.0.1        33537 Bytes  21.07.2008 17:57:29
AVARKT.DLL    : 1.0.0.23      307457 Bytes  15.04.2008 13:12:02
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  21.07.2008 17:57:29
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  15.04.2008 13:12:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  21.07.2008 17:57:29
NETNT.DLL     : 8.0.0.1         7937 Bytes  15.04.2008 13:12:02
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  21.07.2008 17:57:27
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  21.07.2008 17:57:27

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Sonntag, 27. Juli 2008  23:00

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Notifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PROFIL~1.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sc_watch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'kernel.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'browser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PROFIL~1.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sc_watch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'kernel.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WgaTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nTuneService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdaterService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OpWareSE4.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '44' Prozesse mit '44' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '51' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\USB-Stick\ijji(edited)\ENGLISH\Gunz\Gunz.exe
    [FUND]      Ist das Trojanische Pferd TR/Agent.EUX
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 48fae60c.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Jonas\Lokale Einstellungen\Temp\desktop_background.zip
   

• Archivtyp: ZIP
[/url]    --> install-privacy-danger.bat
     

• Archivtyp: RAR SFX (self extracting)
      --> 0.exe
        [FUND]      Ist das Trojanische Pferd TR/FakeAV.X.1
      --> 1.exe
        [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/FraudTool.Agent.AG
      --> 2.exe
        [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/FraudTool.Agent.AC
      --> 3.exe
        [FUND]      Ist das Trojanische Pferd TR/PcHealth.1
      --> 4.exe
        [FUND]      Ist das Trojanische Pferd TR/Agent.wam
      --> 7.exe
        [FUND]      Ist das Trojanische Pferd TR/Dldr.Agent.122
      [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 48fce636.qua erstellt ( QUARANTÄNE )
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\Programme\ijji(edited)\ENGLISH\Gunz\Gunz.exe
      [FUND]      Ist das Trojanische Pferd TR/Agent.EUX
      [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 48faebd5.qua erstellt ( QUARANTÄNE )
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{82ABF020-C7FD-428A-A804-F70457804797}\RP2\A0000058.exe
      [FUND]      Ist das Trojanische Pferd TR/Agent.EUX
      [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 48bcef31.qua erstellt ( QUARANTÄNE )
      [HINWEIS]   Die Datei wurde gelöscht.
  
  
  Ende des Suchlaufs: Montag, 28. Juli 2008  00:02
  Benötigte Zeit:  1:01:55 Stunde(n)
  
  Der Suchlauf wurde vollständig durchgeführt.
  
    16515 Verzeichnisse wurden überprüft
   718279 Dateien wurden geprüft
       10 Viren bzw. unerwünschte Programme wurden gefunden
        0 Dateien wurden als verdächtig eingestuft
        5 Dateien wurden gelöscht
        0 Viren bzw. unerwünschte Programme wurden repariert
        5 Dateien wurden in die Quarantäne verschoben
        0 Dateien wurden umbenannt
        1 Dateien konnten nicht durchsucht werden
   718268 Dateien ohne Befall
     6422 Archive wurden durchsucht
        1 Warnungen
        5 Hinweise

--------------------------------------------------------
Malwarebytes(aktuell):

Malwarebytes' Anti-Malware 1.23
Datenbank Version: 1001
Windows 5.1.2600 Service Pack 2

17:48:35 28.07.2008
mbam-log-7-28-2008 (17-48-35).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 246422
Laufzeit: 1 hour(s), 25 minute(s), 7 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
 

--------------------------------------------
Windows Scan(aktuell):

Die 30 neuesten Dateien im Ordner Windows:
 
***** ***** ***** ***** ***** 
***** Scanning C:\WINDOWS ***** 
***** ***** ***** ***** ***** 
 
 28.07.2008 WindowsUpdate.log 17 00:1.095.210 
 28.07.2008 NeroDigital.ini 16 40:69 
 28.07.2008 win.ini 11 48:812 
 28.07.2008 wiadebug.log 11 47:157 
 28.07.2008 wiaservc.log 11 47:50 
 28.07.2008 bootstat.dat 11 46:2.048 
 28.07.2008 SchedLgU.Txt 11 45:32.642 
 27.07.2008 BlendSettings.ini 15 52:23 
 22.07.2008 GunzLauncher.INI 16 52:51 
 26.06.2008 CoD.INI 00 03:766 
 06.06.2008 uno.ini 18 03:211 
 11.05.2008 Setup1.exe 21 54:253.952 
 11.05.2008 ST6UNST.EXE 21 54:74.752 
 10.05.2008 gdrv.sys 20 26:15.600 
Text 10.05.2008 3D 00 38:40 
 22.04.2008 PROTOCOL.INI 23 07:0 
 06.04.2008 Sti_Trace.log 18 16:0 
 26.03.2008 RTHDCPL.exe 16 14:16.859.136 
 19.03.2008 Irremote.ini 19 26:0 
 09.03.2008 dirsaver.ini 17 06:12 
 09.03.2008 counterstrike.exe 17 05:1.832.815 
 09.03.2008 gscr.dll 17 05:28.672 
 09.03.2008 counterstrike.scr 17 05:390.278 
 05.03.2008 RtlExUpd.dll 18 07:520.192 
 02.03.2008 pps.INI 15 09:0 
 15.02.2008 ABC3D.SN 19 48:10 
 14.02.2008 ULead32.ini 00 41:89 
 
 
Die 50 neuesten Dateien im Ordner Windows\system32:
 
***** ***** ***** ***** ***** 
***** Scanning C:\WINDOWS\system32 ***** 
***** ***** ***** ***** ***** 
 
 28.07.2008 wpa.dbl 11 47:2.206 
 28.07.2008 nvapps.xml 11 46:178.510 
 22.07.2008 perfh009.dat 06 22:409.368 
 22.07.2008 perfc007.dat 06 22:78.122 
 22.07.2008 perfc009.dat 06 22:64.508 
 22.07.2008 perfh007.dat 06 22:425.448 
 22.07.2008 PerfStringBackup.INI 06 22:982.894 
 21.07.2008 ijjiSetup.log 16 37:17.475 
 21.07.2008 TuneUpDefragService.exe 14 44:355.584 
 17.07.2008 CmdLineExt03.dll 20 49:43.520 
 14.07.2008 TUKernel.exe 14 54:2.278.400 
 25.06.2008 MRT.exe 18 15:17.972.344 
 20.06.2008 dnsapi.dll 19 39:148.992 
 20.06.2008 mswsock.dll 19 39:247.296 
 18.06.2008 DivXCodecVersionChecker.exe 19 52:161.096 
 12.06.2008 ijjiPlugin2.dll 15 08:58.800 
 11.06.2008 divxsm.tlb 02 07:4.816 
 11.06.2008 DivXsm.exe 02 07:524.288 
 11.06.2008 dsm_de.qm 02 07:10.152 
 11.06.2008 qt-dx331.dll 02 07:3.596.288 
 11.06.2008 ssldivx.dll 02 04:200.704 
 11.06.2008 libdivx.dll 02 04:1.044.480 
 11.06.2008 dtu100.dll 02 03:196.608 
 11.06.2008 dpl100.dll.manifest 02 03:416 
 11.06.2008 dtu100.dll.manifest 02 03:416 
 11.06.2008 dpl100.dll 02 03:81.920 
 11.06.2008 dpude.qm 02 03:8.523 
 11.06.2008 dtu_de.qm 02 03:3.051 
 11.06.2008 dpuGUI10.dll 02 03:53.248 
 11.06.2008 dpuGUI11.dll 02 03:593.920 
 11.06.2008 dpus11.dll 02 03:344.064 
 11.06.2008 dpu11.dll 02 03:294.912 
 11.06.2008 dpu10.dll 02 03:294.912 
 11.06.2008 dpv11.dll 02 03:57.344 
 11.06.2008 divx_xx07.dll 02 03:823.296 
 11.06.2008 divx_xx11.dll 02 03:802.816 
 11.06.2008 divx_xx0c.dll 02 03:823.296 
 11.06.2008 divx_xx0a.dll 02 03:815.104 
 11.06.2008 DivX.dll 02 03:683.520 
 11.06.2008 divxdec.ax 02 03:630.784 
 07.06.2008 FNTCACHE.DAT 11 57:411.080 
 29.05.2008 uxtuneup.dll 09 28:28.416 
 23.05.2008 DivXWMPExtType.dll 00 18:12.288 
 07.05.2008 quartz.dll 07 14:1.293.312 
 03.05.2008 nvwrshe.dll 05 46:278.528 
 03.05.2008 nvwrsfr.dll 05 46:327.680 
 03.05.2008 nvwrsfi.dll 05 46:303.104 
 
 
***** ***** ***** ***** ***** 
***** Scanning C:\WINDOWS\system32\drivers\etc\hosts ***** 
***** ***** ***** ***** ***** 
 
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
#      102.54.94.97     rhino.acme.com          # Quellserver
#       38.25.63.10     x.acme.com              # x-Clienthost

127.0.0.1       localhost
 
 

***** ***** ***** ***** ***** 
***** Scanning Processe ***** 
***** ***** ***** ***** ***** 
 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process           0 Console                   0            28 K
System                        4 Console                   0           248 K
smss.exe                   1068 Console                   0           644 K
csrss.exe                  1140 Console                   0         6.424 K
winlogon.exe               1164 Console                   0         4.248 K
services.exe               1208 Console                   0         9.040 K
lsass.exe                  1220 Console                   0         1.704 K
svchost.exe                1392 Console                   0        11.344 K
svchost.exe                1480 Console                   0         9.752 K
svchost.exe                1604 Console                   0        39.584 K
svchost.exe                1772 Console                   0         8.280 K
spoolsv.exe                1960 Console                   0        11.612 K
explorer.exe                340 Console                   0        41.024 K
OpWareSE4.exe               464 Console                   0         3.824 K
RTHDCPL.exe                 480 Console                   0        31.096 K
rundll32.exe                568 Console                   0         7.976 K
avp.exe                    1596 Console                   0         8.004 K
avp.exe                    1880 Console                   0        30.348 K
svchost.exe                2036 Console                   0         7.884 K
GoogleUpdaterService.exe   1264 Console                   0           144 K
MDM.EXE                     244 Console                   0         6.712 K
nTuneService.exe            304 Console                   0        26.996 K
nvsvc32.exe                 444 Console                   0         9.060 K
svchost.exe                 644 Console                   0         9.604 K
wdfmgr.exe                  796 Console                   0         3.976 K
alg.exe                    2324 Console                   0         8.176 K
WgaTray.exe                2604 Console                   0           136 K
wmiapsrv.exe               2692 Console                   0        10.148 K
kernel.exe                 3664 Console                   0         4.392 K
sc_watch.exe               3688 Console                   0         4.764 K
PROFIL~1.EXE               2016 Console                   0        10.580 K
ICQ.exe                    3544 Console                   0        35.568 K
Steam.exe                  1108 Console                   0        50.736 K
browser.exe                1416 Console                   0        21.804 K
kernel.exe                 2064 Console                   0        13.204 K
sc_watch.exe                884 Console                   0         2.352 K
PROFIL~1.EXE               2752 Console                   0        11.000 K
Notifier.exe               2904 Console                   0         8.624 K
AcroRd32.exe               1384 Console                   0        30.944 K
cmd.exe                    3792 Console                   0         2.048 K
tasklist.exe               3260 Console                   0         4.596 K
wmiprvse.exe               2024 Console                   0         5.800 K
 
 

Microsoft Windows XP [Version 5.1.2600]
 
 
http://www.paules-pc-forum.de 
***** Malware Team ***** 
 
 
***** Ende des Scans 28.07.2008 um 17:49:44,77 ***

-----------------------------------------------------

Hijackthis(aktuell):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:20:45, on 28.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Steam\Steam.exe
C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~2\Notifier\Notifier.exe
C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\EMAIL\MAIL.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_6\BROWSER\BROWSER.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [OpwareSE4] "C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Programme\RivaTuner v2.08\RivaTuner.exe" /S
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [Wallpaper4U] C:\PROGRA~1\WALLPA~1\WALLPA~1.EXE -w
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1204482711671
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.pe.schuelervz.net/photouploader/ImageUploader4.cab?nocache=1204055532
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.schuelervz.net/photouploader/ImageUploader5.cab?nocache=1207429455
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A0DCE53-FB91-413A-8EF6-5FB1E893DC0B}: NameServer = 217.237.150.51 217.237.148.22
O17 - HKLM\System\CS2\Services\Tcpip\..\{1A0DCE53-FB91-413A-8EF6-5FB1E893DC0B}: NameServer = 217.237.150.51 217.237.148.22
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 8096 bytes

KasperSky Online Scanner:
-------------------------------------------------------------------------------
 PROTOKOLL FÜR KASPERSKY ONLINE SCANNER
Montag, 28. Juli 2008 23:26:17
 Betriebssystem: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Version von Kaspersky Online Scanner: 5.0.98.1
 Letztes Update der Antiviren-Datenbanken: 28/07/2008
 Anzahl der Einträge in den Antiviren-Datenbanken: 1021993
-------------------------------------------------------------------------------

Scan-Einstellungen:
   Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Erweiterte
   Archive untersuchen: ja
   Mail-Datenbanken untersuchen: ja

Untersuchungsobjekt - Arbeitsplatz:
   A:\
   C:\
   D:\

Untersuchungsergebnisse:
   Untersuchte Objekte insgesamt: 238839
   Viren gefunden: 11
   Infizierte Objekte gefunden: 22
   Verdächtige Objekte gefunden: 0
   Untersuchungszeit: 01:37:27

Name des infizierten Objekts / Virusname / Letzte Aktion
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Data\av36AF.tmp   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Data\stat\antiphishing.bin   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Data\stat\httpscan.bin   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Data\stat\ids.bin   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Data\stat\mc.bin   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Data\stat\oas.bin   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Data\stat\ods.bin   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Data\stat\sc.bin   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\00\00000001_events.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\00\00000001_objbt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\00\00000001_objdt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\00\00000001_objid.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\00\segments.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\01\00000001_events.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\01\00000001_objbt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\01\00000001_objdt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\01\00000001_objid.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\01\segments.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\02\00000001_events.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\02\00000001_objbt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\02\00000001_objdt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\02\00000001_objid.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\02\segments.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\03\00000001_events.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\03\00000001_objbt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\03\00000001_objdt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\03\00000001_objid.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\03\segments.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\04\00000001_events.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\04\00000001_objbt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\04\00000001_objdt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\04\00000001_objid.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\04\segments.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\05\00000001_events.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\05\00000001_objbt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\05\00000001_objdt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\05\00000001_objid.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\05\segments.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\06\00000001_events.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\06\00000001_objbt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\06\00000001_objdt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\06\00000001_objid.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\06\segments.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\07\00000001_events.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\07\00000001_objbt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\07\00000001_objdt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\07\00000001_objid.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\07\segments.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\08\00000001_events.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\08\00000001_objbt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\08\00000001_objdt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\08\00000001_objid.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\08\segments.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\09\00000001_events.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\09\00000001_objbt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\09\00000001_objdt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\09\00000001_objid.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\09\segments.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\detected.idx   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\detected.rpt   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\g_objbt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\g_objdt.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\g_objid.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP8\Report\report.rpt   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat   Das Objekt ist gesperrt   übersprungen

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\ICQ\319761630\Messages.mdb   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\ICQ\319761630\Owner.mdb   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\Jonas\Anwendungsdaten\ICQ\Application.mdb   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\Jonas\Cookies\index.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\mirc617.exe/data0001.bin   Infizierte Objekte: not-a-virus:Client-IRC.Win32.mIRC.617   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\mirc617.exe   mIRC: infiziert - 1   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\free_kgb_setup_421.exe/file56   Infizierte Objekte: not-a-virus:Monitor.Win32.KGBSpy.g   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\free_kgb_setup_421.exe/file58   Infizierte Objekte: not-a-virus:Monitor.Win32.KGBSpy.d   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\free_kgb_setup_421.exe/file68   Infizierte Objekte: not-a-virus:Monitor.Win32.KGBSpy.e   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\free_kgb_setup_421.exe   Inno: infiziert - 3   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\girc501.exe/stream/data0010   Infizierte Objekte: not-a-virus:Client-IRC.Win32.mIRC.621   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\girc501.exe/stream   Infizierte Objekte: not-a-virus:Client-IRC.Win32.mIRC.621   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\girc501.exe   NSIS: infiziert - 2   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\Hacktools\brutus-aet2\BrutusA2.exe   Infizierte Objekte: not-a-virus:PSWTool.Win32.Brutus   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\Hacktools\brutus-aet2.zip/BrutusA2.exe   Infizierte Objekte: not-a-virus:PSWTool.Win32.Brutus   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\Hacktools\brutus-aet2.zip   ZIP: infiziert - 1   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\keysetup.exe/script   Infizierte Objekte: not-a-virus:Monitor.Win32.AllInOne.b   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\keysetup.exe   Inno: infiziert - 1   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\OCRANA-IRC62.exe/OCRANA-IRC.exe   Infizierte Objekte: not-a-virus:Client-IRC.Win32.mIRC.603   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\OCRANA-IRC62.exe/programs\PortScan.exe   Infizierte Objekte: not-a-virus:NetTool.Win32.Scan.12   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\OCRANA-IRC62.exe/programs\QuikLock.exe   Infizierte Objekte: not-a-virus:RiskTool.Win32.Locker.a   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\My Downloads\OCRANA-IRC62.exe   ClickTeamPro: infiziert - 3   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\Nero-8.3.2.1_deu_trial.exe/Toolbar.exe   Infizierte Objekte: not-a-virus:AdTool.Win32.MyWebSearch.bm   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\Nero-8.3.2.1_deu_trial.exe   7-Zip: infiziert - 1   übersprungen
C:\Dokumente und Einstellungen\Jonas\Eigene Dateien\USB-Stick\OCRANA-IRC\programs\QuikLock.exe   Infizierte Objekte: not-a-virus:RiskTool.Win32.Locker.a   übersprungen
C:\Dokumente und Einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\Adobe\Acrobat\8.0\Updater\updater.log   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\Adobe\Updater5\aumLib.log   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\Jonas\Lokale Einstellungen\Temp\JETA8F8.tmp   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\Jonas\Lokale Einstellungen\Temp\Perflib_Perfdata_e50.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\Jonas\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\Jonas\Lokale Einstellungen\Verlauf\History.IE5\index.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\Jonas\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008072820080729\index.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\Jonas\NTUSER.DAT   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\Jonas\ntuser.dat.LOG   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT   Das Objekt ist gesperrt   übersprungen
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG   Das Objekt ist gesperrt   übersprungen
C:\Programme\OCRANA-IRC\programs\QuikLock.exe   Infizierte Objekte: not-a-virus:RiskTool.Win32.Locker.a   übersprungen
C:\System Volume Information\MountPointManagerRemoteDatabase   Das Objekt ist gesperrt   übersprungen
C:\System Volume Information\_restore{82ABF020-C7FD-428A-A804-F70457804797}\RP2\change.log   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\Debug\PASSWD.LOG   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\SchedLgU.Txt   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\Sti_Trace.log   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\CatRoot2\edb.log   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\CatRoot2\tmp.edb   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\AppEvent.Evt   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\default   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\default.LOG   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\SAM   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\SAM.LOG   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\SecEvent.Evt   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\SECURITY   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\SECURITY.LOG   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\software   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\software.LOG   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\SysEvent.Evt   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\system   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\system.LOG   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\drivers\fidbox.dat   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\drivers\fidbox.idx   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\drivers\fidbox2.dat   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\drivers\fidbox2.idx   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\h323log.txt   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\Temp\cch~5b24789052f7.htp   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\Temp\cch~5b24789985a9.htp   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\Temp\cch~5b24ce0a2c99.htp   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\Temp\cch~5b24ce130578.htp   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\Temp\cch~8391387660.htp   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\Temp\cch~839141a5b2.htp   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\Temp\Perflib_Perfdata_130.dat   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\wiadebug.log   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\wiaservc.log   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\WindowsUpdate.log   Das Objekt ist gesperrt   übersprungen

Die Untersuchung wurde abgeschlossen.


Interessanterweise findet er im hier geposteten Suchlauf viren, wenn ich die einstellungen aber auf die für unerfahrene nutzer empfohlene option ändere findet er nix... ich werd gleich nochmal nen virenscann mit Kaspersky im abgesicherten modus durchführen^^

O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.schuelervz.net/photouploader/ImageUploader5.cab?nocache=1207429 455
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A0DCE53-FB91-413A-8EF6-5FB1E893DC0B}: NameServer = 217.237.150.51 217.237.148.22
O17 - HKLM\System\CS2\Services\Tcpip\..\{1A0DCE53-FB91-413A-8EF6-5FB1E893DC0B}: NameServer = 217.237.150.51 217.237.148.22
..diese Sachen in deine hijackthis logfile finde ich auffällig (denke die gehören zusammen?)
Ich selbst würde ihn formatieren
Warte aber bitte noch andere Meldungen dazu ab..und vor allem auf die Richtige Vorgehensweise dabei, falls es doch anderst gehn sollte.  

jo, so schnell formatier ich nich

der eine eintrag is der foto-uploader des schüler vz(Q16)...

was die anderen sin... ka^^

Die anderen beiden Einträge sind hamlos!!

Der bild Uploader ist mir unbekannt und gefällt mir nicht wirklich!! Denke dass es sich hier um einen fake handelt!!

Bin sehr aktiv in Schülervz und hab da noch nix von gehört!!

 

meine den müsste man sich downloaden um den "neuen" fotoladder(oder wie das teil nomma heißt xD) zu benutzen.. hab den eintrag einfach mal gefixt^^

fix die von mir Aufgelisteten harmlosen auch noch!
..schadet nicht  

hab ich auch schon gemacht

vielen dank für die prompte hilfe, werde nachher nochmal nen virenscan machen, mal sehn ob nu ruhe is^^

Kaspersky Online Scan erkennt Viren, die 30 Tage-Testversion jedoch nicht

so, nachdem ich alle verdächtigen einträge gefixt hab und auch sonst alles getan hab um meinen PC rein zu bekommen hab ich auch endlich bemerkt wo der fehler lag.. beim Online Scanner... er hatte gesperrte dateien(die alle zu Kaspersky gehörten) als viren erkannt... anscheiendn scheint dieser bug mitlerweile behoben zu sein, da der onlinescanner jetzt nichts mehr bei mir anzeigt(zumindest hat er das heut mittag nicht^^), vielen dank für eure hilfe

hbk es ist ein  antivirenprogramm!!!