Hallö Leute

Bekam vor ein paar Tagen von G Data eine Virenmeldung.
Nach automatischem verschieben in die Quarantäne, kam kein Ton mehr aus den Lautsprechern. Ich habe die Datei zurückgeschoben, aber das Problem blieb.
Ein Systemscann mit G Data brachte keine Virenmeldung.
Im Protokoll sah ich nun, dass eine Registrierungsdatei gelöscht wurde.
Ist wohl das Übel.
War das nun ein Virus?
Wie kann ich die Registrierung wieder herstellen?

Vielen Dank für eure Bemühungen
Pippa

Protokollinhalt wie folgt...

*** Prozess ***

Prozess: 1092
Dateiname: audiodg.exe
Pfad: c:\windows\system32\audiodg.exe

Herausgeber: Microsoft Windows
Erstelldatum: 02/18/11 19:49:32
Änderungsdatum: 11/20/10 13:24:28

Gestartet von: svchost.exe
Herausgeber: Microsoft Windows


*** Aktionen ***

Das Programm hat Aktionen im Namen eines anderen Programmes ausgeführt.
Das Programm versucht zu erreichen, dass ein Programm beim Systemstart automatisch gestartet wird.


*** Quarantäne ***

Folgende Dateien wurden in Quarantäne verschoben:
C:\Windows\System32\audiodg.exe

Folgende Registry Einträge wurden gelöscht:


YGJxmrK7gHKyKicqJ2uQcvKMcnIuJ68KKifcYmJywg0rJyknKSYGLCcnJiYnBy4n6iYnLyfaB6dCJy10wkInB7dy0nLCcnKAKycsJywmBuhycmJicnKQKxanKdoP2XJykC4naCwmJidoDIpyciwmJi fHsCknJyYmJwescpJykmJiwCsnLyYmJw9ucrJwp3JycGhycmJicnJwuoKxWmO2ci0XyDVmKycYqzVmK8dw2nJyLCYmJ8dw6nKCm3JyKCeoB7ctJycmJicHty8nJycnJgYA
Version der Regeln: 3.1.18
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
BB Revision: 28249

C:\Windows\system32\AUDIODG.EXE 0x2bc
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)