Möglicher Malware befall

[Colibri]

Moin,

ich wollte euch mal Fragen, ob mein System verseucht ist, da ich als Laie, leider nicht so viel Ahnung davon habe. Zumindest kamen mir unerklärliche versteckte Objekte im letzten Virenscan, vor die Linse.

Hier einmal der Report von Hjjackthis:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 13:48:03, on 25.12.2011

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v8.00 (8.00.7601.17514)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskhost.exe

C:\Windows\Explorer.EXE

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe

C:\Windows\CTHELPER.EXE

E:\Hamachi\hamachi-2-ui.exe

C:\Windows\System32\Ctxfihlp.exe

C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE

C:\Windows\SYSTEM32\CTXFISPI.EXE

C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

C:\Program Files\Opera\opera.exe

C:\Users\Carandos\Desktop\HiJackThis204.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Hotmail und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O2 - BHO: icqBHO - {EC136321-1AE5-4A7F-B01C-5380D666175B} - C:\Program Files\icq\Internet Explorer\icq.dll

O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [Ocs_SM] C:\Users\Carandos\AppData\Roaming\OCS\SM\SearchAnonymizer.exe

O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [DevconDefaultDB] C:\Windows\READREG /PSCONV={NO} /FAIL=1

O4 - HKLM\..\Run: [updReg] C:\Windows\UpdReg.EXE

O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "E:\Hamachi\hamachi-2-ui.exe" --auto-start

O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE

O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon

O4 - HKUS\S-1-5-18\..\Run: [CtxfiReg] CTXFIREG.exe /FAIL1 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CtxfiReg] CTXFIREG.exe /FAIL1 (User 'Default user')

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: ICQ7.7 - {77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - E:\ICQ\ICQ7.7\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ7.7 - {77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - E:\ICQ\ICQ7.7\ICQ.exe

O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL

O16 - DPF: {D4B68B83-8710-488B-A692-D74B50BA558E} (Creative Software AutoUpdate Support Package 2) - http://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab

O16 - DPF: {E705A591-DA3C-4228-B0D5-A356DBA42FBF} (Creative Software AutoUpdate 2) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/20015/CTSUEng.cab

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/ocx/110926/CTPID.cab

O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe

O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe

O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\system32\CTsvcCDA.exe

O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTAudSvc.exe

O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - E:\Hamachi\hamachi-2.exe

O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: NVIDIA Update Service Daemon (nvUpda*****rvice) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

O23 - Service: SearchAnonymizer - Unknown owner - C:\Users\Carandos\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Unknown owner - C:\Windows\

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

--

End of file - 6260 bytes

Hier einmal der Bericht von Avira:

Avira Free Antivirus

Erstellungsdatum der Reportdatei: Sonntag, 25. Dezember 2011 13:43

Es wird nach 2964932 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus

Seriennummer : 0000149996-ADJIE-0000001

Plattform : Windows 7

Windowsversion : (Service Pack 1) [6.1.7601]

Boot Modus : Normal gebootet

Benutzername : Carandos

Computername : CARANDOS-PC

Versionsinformationen:

BUILD.DAT : 12.0.0.872 41826 Bytes 15.12.2011 16:24:00

AVSCAN.EXE : 12.1.0.18 490448 Bytes 19.10.2011 15:55:49

AVSCAN.DLL : 12.1.0.17 65744 Bytes 19.10.2011 15:56:10

LUKE.DLL : 12.1.0.17 68304 Bytes 19.10.2011 15:55:59

AVSCPLR.DLL : 12.1.0.21 99536 Bytes 08.12.2011 22:16:10

AVREG.DLL : 12.1.0.27 227536 Bytes 09.12.2011 22:15:42

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34

VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39

VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 16:47:29

VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 16:47:29

VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 16:47:30

VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 16:47:30

VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 16:47:30

VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 16:47:30

VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 16:47:30

VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 16:47:30

VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 16:47:30

VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 16:47:30

VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 16:47:30

VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 16:47:31

VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 16:43:01

VBASE015.VDF : 7.11.20.0 2048 Bytes 24.12.2011 16:43:01

VBASE016.VDF : 7.11.20.1 2048 Bytes 24.12.2011 16:43:03

VBASE017.VDF : 7.11.20.2 2048 Bytes 24.12.2011 16:43:03

VBASE018.VDF : 7.11.20.3 2048 Bytes 24.12.2011 16:43:03

VBASE019.VDF : 7.11.20.4 2048 Bytes 24.12.2011 16:43:03

VBASE020.VDF : 7.11.20.5 2048 Bytes 24.12.2011 16:43:04

VBASE021.VDF : 7.11.20.6 2048 Bytes 24.12.2011 16:43:04

VBASE022.VDF : 7.11.20.7 2048 Bytes 24.12.2011 16:43:04

VBASE023.VDF : 7.11.20.8 2048 Bytes 24.12.2011 16:43:04

VBASE024.VDF : 7.11.20.9 2048 Bytes 24.12.2011 16:43:04

VBASE025.VDF : 7.11.20.10 2048 Bytes 24.12.2011 16:43:04

VBASE026.VDF : 7.11.20.11 2048 Bytes 24.12.2011 16:43:05

VBASE027.VDF : 7.11.20.12 2048 Bytes 24.12.2011 16:43:05

VBASE028.VDF : 7.11.20.13 2048 Bytes 24.12.2011 16:43:05

VBASE029.VDF : 7.11.20.14 2048 Bytes 24.12.2011 16:43:05

VBASE030.VDF : 7.11.20.15 2048 Bytes 24.12.2011 16:43:05

VBASE031.VDF : 7.11.20.16 2048 Bytes 24.12.2011 16:43:05

Engineversion : 8.2.8.8

AEVDF.DLL : 8.1.2.2 106868 Bytes 12.11.2011 12:10:57

AESCRIPT.DLL : 8.1.3.92 495996 Bytes 16.12.2011 16:46:33

AESCN.DLL : 8.1.7.2 127349 Bytes 01.09.2011 22:46:02

AESBX.DLL : 8.2.4.5 434549 Bytes 01.12.2011 22:15:59

AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06

AEPACK.DLL : 8.2.15.1 770423 Bytes 13.12.2011 16:42:49

AEOFFICE.DLL : 8.1.2.24 201084 Bytes 16.12.2011 16:46:12

AEHEUR.DLL : 8.1.3.8 4231543 Bytes 16.12.2011 16:46:06

AEHELP.DLL : 8.1.18.0 254327 Bytes 12.11.2011 12:10:09

AEGEN.DLL : 8.1.5.17 405877 Bytes 08.12.2011 22:15:37

AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01

AECORE.DLL : 8.1.24.2 201080 Bytes 16.12.2011 16:43:45

AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01

AVWINLL.DLL : 12.1.0.17 27344 Bytes 19.10.2011 15:55:51

AVPREF.DLL : 12.1.0.17 51920 Bytes 19.10.2011 15:55:48

AVREP.DLL : 12.1.0.17 179408 Bytes 19.10.2011 15:55:49

AVARKT.DLL : 12.1.0.19 208848 Bytes 08.12.2011 22:15:55

AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 19.10.2011 15:55:47

SQLITE3.DLL : 3.7.0.0 398288 Bytes 19.10.2011 15:56:03

AVSMTP.DLL : 12.1.0.17 62928 Bytes 19.10.2011 15:55:50

NETNT.DLL : 12.1.0.17 17104 Bytes 19.10.2011 15:55:59

RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 19.10.2011 15:56:14

RCTEXT.DLL : 12.1.0.16 98512 Bytes 19.10.2011 15:56:14

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: BootSectorTest

Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\08c4a074.avp

Protokollierung.......................: standard

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:,

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: ein

Datei Suchmodus.......................: Intelligente Dateiauswahl

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: vollständig

Abweichende Gefahrenkategorien........: +APPL,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 25. Dezember 2011 13:43

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

[iNFO] Es wurde kein Virus gefunden!

Masterbootsektor HD1

[iNFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

[iNFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{0FBE9000-1056-462E-B5FA-FFE3EE1ABDFC}\DhcpInterfaceOptions

[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Versteckter Treiber

[HINWEIS] Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sppsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'opera.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvtray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'CTXFISPI.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BJMYPRT.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Ctxfihlp.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hamachi-2-ui.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'CTHELPER.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'VolPanel.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'StarWindServiceAE.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchAnonymizerHelper.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hamachi-2.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'CTsvcCDA.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvxdsync.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'CTAudSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:

Signiert -> 'C:\Windows\system32\svchost.exe'

Signiert -> 'C:\Windows\system32\winlogon.exe'

Signiert -> 'C:\Windows\explorer.exe'

Signiert -> 'C:\Windows\system32\smss.exe'

Signiert -> 'C:\Windows\system32\wininet.DLL'

Signiert -> 'C:\Windows\system32\wsock32.DLL'

Signiert -> 'C:\Windows\system32\ws2_32.DLL'

Signiert -> 'C:\Windows\system32\services.exe'

Signiert -> 'C:\Windows\system32\lsass.exe'

Signiert -> 'C:\Windows\system32\csrss.exe'

Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'

Signiert -> 'C:\Windows\system32\spoolsv.exe'

Signiert -> 'C:\Windows\system32\alg.exe'

Signiert -> 'C:\Windows\system32\wuauclt.exe'

Signiert -> 'C:\Windows\system32\advapi32.DLL'

Signiert -> 'C:\Windows\system32\user32.DLL'

Signiert -> 'C:\Windows\system32\gdi32.DLL'

Signiert -> 'C:\Windows\system32\kernel32.DLL'

Signiert -> 'C:\Windows\system32\ntdll.DLL'

Signiert -> 'C:\Windows\system32\ntoskrnl.exe'

Signiert -> 'C:\Windows\system32\ctfmon.exe'

Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '3881' Dateien ).

Ende des Suchlaufs: Sonntag, 25. Dezember 2011 13:45

Benötigte Zeit: 02:22 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

11 Verzeichnisse wurden überprüft

3933 Dateien wurden geprüft

0 Viren bzw. unerwünschte Programme wurden gefunden

0 Dateien wurden als verdächtig eingestuft

0 Dateien wurden gelöscht

0 Viren bzw. unerwünschte Programme wurden repariert

0 Dateien wurden in die Quarantäne verschoben

0 Dateien wurden umbenannt

0 Dateien konnten nicht durchsucht werden

3933 Dateien ohne Befall

23 Archive wurden durchsucht

0 Warnungen

2 Hinweise

31460 Objekte wurden beim Rootkitscan durchsucht

2 Versteckte Objekte wurden gefunden

Vielen Dank schon mal im voraus, für eure Hilfe.

mfg

PS: Falls ich im falschen Thread gepostet habe, sry. Ich war mir nicht so sicher, wo ich so was hin posten sollte.

[Eye-Q]

Nö, das sieht sauber aus. Wenn Du nach "Der Registrierungseintrag ist nicht sichtbar" bzw. "Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte." im Netz suchst, wirst Du auch von entsprechenden Forenbeiträgen u.a. im Avira-Forum erschlagen, die kannst Du dann dementsprechend durchschauen und dir selbst ein Bild machen kannst.

[Wuwu]

Regenschirm durch was brauchbares ersetzen wär dennoch nicht schlecht ;P

[127.0.0.1]

ich kann auch nichts sehen.

aber du könntest beim nächsten mal quotes benutzen. das sehe dann

so

aus und macht die sache "etwas" übersichtlicher

ps: kennst du die automatische logfileauswertung von hijackTHIS ?

[Colibri]

Erst einmal ein großes Dankeschön, für eure schnelle Hilfe.

Bin schon mal erleichtert, dass da nichts ist.

@127.0.0.1 jo die Logfile Auswertung habe ich auch schon gemacht, bevor ich die Frage gestellt hab.

Dort wurden mehrere Programme nicht wirklich erkannt und es gab "Fragezeichen" dahinter und da ich nur Laie bin, wollte ich mich nicht auf mein Urteil, sondern auf das von Fachkundigen Leuten verlassen.