Avira AntiVir meldet TR/Rootkit.Gen

Ja lösche sie. Mache dann im Abgesicherten Modus noch einen Scan mit Avira.

Ladt dir Hijackthis runter und erstelle damit ein Logfile. Anleitung siehe hier:
Anleitung Hijackthis

Außerdem mache einen Scan mit Malwarebytes, lasse alle Funde löschen und Poste den Report hier:

Anleitung:
Anleitung Malwarebytes

Und zum guten schluss auch Combofix benutzen und Logfile posten!!
Combofix

Gruß Deniz

Hallo,
heute meldet mir Avira plötzlich eine ganz andere Datei - weg ist er immer noch nicht...
Was kann ich denn jetzt tun?
Grüße
Caro

Ja lösche sie. Mache dann im Abgesicherten Modus noch einen Scan mit Avira.

Ladt dir Hijackthis runter und erstelle damit ein Logfile. Anleitung siehe hier:
Anleitung Hijackthis

Außerdem mache einen Scan mit Malwarebytes, lasse alle Funde löschen und Poste den Report hier:

Anleitung:
Anleitung Malwarebytes

Und zum guten schluss auch Combofix benutzen und Logfile posten!![/color]
Combofix

Gruß Deniz

Ja, irgendwie stand bei mir 0 Antworten als ich das die neue Frage gestellt habe.. ...uups...bin grad fleißig am "abarbeiten"..danke 

Hier der Logfile:

ComboFix 09-06-11.06 - Line 12.06.2009 18:06.1 - NTFSx86
ausgeführt von:: d:\downloads\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Line\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\xp-AntiSpy.lnk
c:\windows\system32\AutoRun.inf
c:\windows\system32\d3dsfzw.dll
c:\windows\system32\KBL.LOG
E:\Desktop.ini

.
(((((((((((((((((((((((   Dateien erstellt von 2009-05-12 bis 2009-06-12  ))))))))))))))))))))))))))))))
.

2009-06-12 09:00 . 2009-06-12 09:00   --------   d-----w-   c:\users\Line\AppData\Roaming\Malwarebytes
2009-06-12 09:00 . 2009-05-26 11:20   40160   ----a-w-   c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-12 09:00 . 2009-06-12 09:00   --------   d-----w-   c:\program files\Malwarebytes' Anti-Malware
2009-06-12 09:00 . 2009-06-12 09:00   --------   d-----w-   c:\programdata\Malwarebytes
2009-06-12 09:00 . 2009-05-26 11:19   19096   ----a-w-   c:\windows\system32\drivers\mbam.sys
2009-06-12 08:44 . 2009-06-12 08:44   --------   d-----w-   c:\program files\Trend Micro
2009-06-11 19:04 . 2009-06-11 19:08   --------   d-----w-   c:\users\Line\AppData\Roaming\Winamp
2009-06-11 19:04 . 2009-06-11 19:06   --------   d-----w-   c:\program files\Winamp
2009-05-21 11:46 . 2009-05-21 12:02   --------   d-----w-   c:\users\Line\AppData\Local\Zattoo

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-12 08:42 . 2007-10-27 01:09   618442   ----a-w-   c:\windows\system32\perfh007.dat
2009-06-12 08:42 . 2007-10-27 01:09   122648   ----a-w-   c:\windows\system32\perfc007.dat
2009-06-11 19:05 . 2009-01-15 21:50   --------   d-----w-   c:\program files\Common Files\PX Storage Engine
2009-06-11 18:53 . 2008-08-23 09:26   27240   ----a-w-   c:\users\Line\AppData\Roaming\nvModes.dat
2009-06-11 17:43 . 2008-11-17 16:47   1   ----a-w-   c:\users\Line\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-06-08 23:22 . 2008-10-12 13:48   7592   ----a-w-   c:\users\Line\AppData\Local\d3d9caps.dat
2009-05-27 23:53 . 2008-12-10 09:23   410984   ----a-w-   c:\windows\system32\deploytk.dll
2009-05-27 23:53 . 2007-10-26 17:28   --------   d-----w-   c:\program files\Java
2009-05-17 11:16 . 2006-11-02 11:18   --------   d-----w-   c:\program files\Windows Mail
2009-04-28 19:24 . 2009-03-19 08:26   96104   ----a-w-   c:\windows\system32\drivers\avipbb.sys
2009-04-28 19:24 . 2009-03-19 08:26   55640   ----a-w-   c:\windows\system32\drivers\avgntflt.sys
2009-04-21 18:27 . 2008-11-28 15:31   --------   d-----w-   c:\program files\Common Files\Adobe
2009-04-21 08:49 . 2009-04-21 08:49   --------   d-----w-   c:\program files\DestroyTwitter
2009-03-20 15:40 . 2008-11-28 15:36   38208   ----a-w-   c:\users\Line\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2009-03-17 03:38 . 2009-04-20 19:41   13824   ----a-w-   c:\windows\system32\apilogen.dll
2009-03-17 03:38 . 2009-04-20 19:41   24064   ----a-w-   c:\windows\system32\amxread.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-08-23 455968]
"HPAdvisor"="c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2007-10-01 1783136]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"WindowsWelcomeCenter"="oobefldr.dll" - c:\windows\System32\oobefldr.dll [2008-01-19 2153472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPStart"="c:\program files\Synaptics\SynTP\SynTPStart.exe" [2007-09-15 102400]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2007-09-30 181544]
"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-09-19 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-09-04 554320]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-08-16 218408]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-06-16 75008]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-09-13 480560]
"WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-08 311296]
"HP Software Update"="c:\program files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-09-19 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-09-19 8497696]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-09-19 81920]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-05-27 148888]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2009-04-10 37888]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe [2007-3-11 210520]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{8947AE81-9047-44D5-9CB5-4BA8B3BE9EF4}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{A92C4E3A-13B3-455C-8C0F-8D9965E77636}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{2480B806-1935-4B6E-BCDC-05DF9A143333}"= c:\program files\Cyberlink\PowerDirector\PDR.EXE:CyberLink PowerDirector
"{5E633699-3110-47B3-B02A-E11ED601BECF}"= c:\program files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{B30474E5-DF9F-4FDC-9C2F-656774771F0E}"= c:\program files\HP\QuickPlay\QP.exe:Quick Play
"{9E4586B3-0565-4D88-8B4C-A0B8CE499571}"= c:\program files\HP\QuickPlay\QPService.exe:Quick Play Resident Program
"TCP Query User{1CF04BB4-746E-41BF-81F7-F1546F5BA1DA}c:\\program files\\icq6\\icq.exe"= UDP:c:\program files\icq6\icq.exe:ICQ Library
"UDP Query User{DA684125-E717-47C7-A8BD-E163480C5C23}c:\\program files\\icq6\\icq.exe"= TCP:c:\program files\icq6\icq.exe:ICQ Library
"TCP Query User{3C37FDBD-EBD0-4523-9310-32DE3AFFFDE4}c:\\program files\\zattoo\\zattood.exe"= UDP:c:\program files\zattoo\zattood.exe:zattood
"UDP Query User{CEEA68CA-BE17-4A86-AB75-057C32FD1AA3}c:\\program files\\zattoo\\zattood.exe"= TCP:c:\program files\zattoo\zattood.exe:zattood
"TCP Query User{67622633-670B-4F2C-A7FD-8100E8631DCA}c:\\program files\\zattoo\\zattoo.exe"= UDP:c:\program files\zattoo\zattoo.exe:
"UDP Query User{0D11ABEA-34C1-49D4-8155-5A18D8AC3A88}c:\\program files\\zattoo\\zattoo.exe"= TCP:c:\program files\zattoo\zattoo.exe:
"TCP Query User{0F78B6DC-B2B4-43CD-96E1-53FB37DA7B9A}c:\\program files\\icq6.5\\icq.exe"= UDP:c:\program files\icq6.5\icq.exe:ICQ
"UDP Query User{EAA771AE-7C81-45A9-8E6A-0D5C73C8ECB2}c:\\program files\\icq6.5\\icq.exe"= TCP:c:\program files\icq6.5\icq.exe:ICQ
"TCP Query User{DDF3C055-7C01-496B-B22E-78202335F778}d:\\downloads\\mirandafusion2.0.2\\miranda fusion\\miranda32.exe"= UDP:d:\downloads\mirandafusion2.0.2\miranda fusion\miranda32.exe:Miranda IM
"UDP Query User{5ED37272-0090-4E6C-896B-E0B8488F8F26}d:\\downloads\\mirandafusion2.0.2\\miranda fusion\\miranda32.exe"= TCP:d:\downloads\mirandafusion2.0.2\miranda fusion\miranda32.exe:Miranda IM
"TCP Query User{858B4C27-EFCE-4C39-9DCA-41D17AB8A940}d:\\downloads\\mirandafusion2.0.2\\miranda fusion\\miranda32.exe"= UDP:d:\downloads\mirandafusion2.0.2\miranda fusion\miranda32.exe:Miranda IM
"UDP Query User{92BD9828-28F5-48EB-AE7A-1FAE0E6811B9}d:\\downloads\\mirandafusion2.0.2\\miranda fusion\\miranda32.exe"= TCP:d:\downloads\mirandafusion2.0.2\miranda fusion\miranda32.exe:Miranda IM
"TCP Query User{B322A0D9-660E-4D84-A9A6-1AD87C026846}c:\\program files\\zattoo\\zattood.exe"= UDP:c:\program files\zattoo\zattood.exe:zattood
"UDP Query User{971CDF03-FDD5-4E83-A57C-9557CA20C4E5}c:\\program files\\zattoo\\zattood.exe"= TCP:c:\program files\zattoo\zattood.exe:zattood
"TCP Query User{7931EEBD-D3A5-4749-BB91-51329B668122}c:\\program files\\zattoo\\zattoo.exe"= UDP:c:\program files\zattoo\zattoo.exe:
"UDP Query User{FDA74BCE-CE83-431A-AAEA-D298958C1F64}c:\\program files\\zattoo\\zattoo.exe"= TCP:c:\program files\zattoo\zattoo.exe:
"TCP Query User{5F60B79F-8687-49E6-84B7-8510FF1826F3}c:\\users\\line\\eclipse\\eclipse.exe"= UDP:c:\users\line\eclipse\eclipse.exe:eclipse.exe
"UDP Query User{0A2FB923-9FB3-4BA6-9AD6-0E89488F0F29}c:\\users\\line\\eclipse\\eclipse.exe"= TCP:c:\users\line\eclipse\eclipse.exe:eclipse.exe

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [19.03.2009 10:26 108289]
R2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [23.09.2008 15:11 222456]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12   REG_MULTI_SZ      Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt   REG_MULTI_SZ      hpqcxs08 hpqddsvc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
Inhalt des "geplante Tasks" Ordners

2009-06-12 c:\windows\Tasks\User_Feed_Synchronization-{86DA5DFA-CE12-42EB-84B2-7DCFEB33C424}.job
- c:\windows\system32\msfeedssync.exe [2008-09-29 07:33]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-ICQ - c:\program files\ICQ6.5\ICQ.exe


.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=81&bd=Pavilion&pf=laptop
IE: &AOL Toolbar-Suche - c:\program files\aol\aol toolbar 5.0\resources\de-de\local\search.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: {7DFA8138-F1C7-4989-8DE2-F5FF3480A373} = 192.168.2.1
FF - ProfilePath - c:\users\Line\AppData\Roaming\Mozilla\Firefox\Profiles\wylgvflt.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.heise.de/tp/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-12 18:10
Windows 6.0.6001 Service Pack 1 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2009-06-12 18:12
ComboFix-quarantined-files.txt  2009-06-12 16:12

Vor Suchlauf: 9 Verzeichnis(se), 166.793.211.904 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 166.831.308.800 Bytes frei

156   --- E O F ---   2009-06-12 08:57