Fehlermeldung: Your Computer is infected -> Spyware

Lifratin

Hallo, ich habe seit ungefähr 2 Wochen dasselbe Problem. Mein Computer enthält Programme von der Allianz-AG, somit auch ein anderes Schutzprogramm als die meisten "normalen" PC-Benutzer.
Normalerweise half mir "Symantec Antivirus" immer bei Problemen mit Viren doch bei diesem Trojanerexemplar findet es nichts ungewöhnliches.
Ich habe mir diesen Thread durchgelesen und auch die Datei AppInit_DLLs:karna.dat gefunden, doch die anderen beiden, die bei luisa vorkamen, nicht.
Könnte mir vielleicht jemand helfen? Ich kenne mich wirklcih nicht damit aus und bin schon am verzweifeln, weil ich seit 2 Wochen nicht vernünftig mit dem Computer arbeiten kann. Er ändert z.B. immer meine Startseite auf Google und ist um vieles langsamer.
Ich hoffe, irgendjemand findet meine Probleme und kann mir helfen, ich wäre wirklich dankbar.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:51:09, on 01.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
C:\Programme\Gemeinsame Dateien\SECUDE\secaco.exe
C:\Programme\UNISERV\POST\BIN\gcsgsrv.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\UNISERV\CLISERV\1.23\BIN\liserv.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\PRCHotkey.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Netchange\NetRestartService.exe
C:\programme\prismaclient\novacomm.exe
C:\Programme\UNISERV\POST\BIN\postgsrv.exe
C:\PROGRA~1\PRISMA~1\PRCService.exe
C:\programme\prismaclient\ndSchd32.exe
C:\Programme\SAVXP\SavRoam.exe
C:\Programme\Utimaco\SafeGuard Easy\SgeClient.exe
C:\Programme\Utimaco\SafeGuard Easy\SgeCtl.exe
C:\WINDOWS\system32\SgLogPlayer.exe
C:\WINDOWS\SYSTEM32\STARTUPSRV.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SYSTEM32\SYSLOTCHK.EXE
C:\Programme\Siemens\Allianz Netzdiagnose\app\TangoService.exe
C:\WINDOWS\System32\TPHDEXLG.EXE
C:\WINDOWS\SYSTEM32\SADPW.EXE
C:\AZ_TOOLS\AGISsystemDienst.exe
C:\Programme\Amis\ACFG\AMIS_ConfigService.exe
C:\Programme\Gemeinsame Dateien\Allianz Installer\ZOVI\ziasrv.exe
C:\Programme\Gemeinsame Dateien\SECUDE\sabd.exe
C:\Programme\CheckPoint\SecuRemote\bin\SR_WatchDog.exe
C:\Programme\Sybase\SQLA\WIN32\DBSRV10.EXE
C:\Programme\CheckPoint\SecuRemote\bin\SR_Service.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\opidqzah\wzkfcfmp.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\programme\prismaclient\notify.exe
C:\WINDOWS\system32\WScript.exe
C:\Programme\LotusNotesWatcher\WatchLN.exe
C:\Programme\CheckPoint\SecuRemote\bin\SR_GUI.Exe
C:\WINDOWS\System32\SysVerAd.exe
C:\Programme\Utimaco\SafeGuard Easy\Ecview.exe
C:\WINDOWS\system32\wscript.exe
C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\Communications_Helper.exe
C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
C:\Programme\Logitech\QuickCam10\QuickCam10.exe
C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe
C:\WINDOWS\SYSTEM32\RunDelayed.exe
C:\PROGRA~1\SAVXP\VPTray.exe
C:\Programme\Utimaco\SafeGuard Easy\WKSCFGSRV.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Programme\Logitech\QuickCam10\COCIManager.exe
C:\PROGRAMME\Synaptics\Syntp\Syntpenh.exe
C:\PROGRAMME\Synaptics\Syntp\Syntplpr.exe
C:\PROGRAMME\Amis\Bsa\Hardcopy\Hardcopy.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\WScript.exe
C:\Dokumente und Einstellungen\bai52\Eigene Dateien\Download\[1]\test.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://amis-support.vertrieb.allianz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von Allianz Group Germany
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pacfile.vertrieb.allianz:8080/proxy.pac
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Programme\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [BLOG] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\BatLogEx.DLL,StartBattLog
O4 - HKLM\..\Run: [CPNotes] c:\programme\lotus\notes\cpnotes.vbs
O4 - HKLM\..\Run: [prisma notify] C:\programme\prismaclient\notify.exe /logon
O4 - HKLM\..\Run: [AZ-Start-Up] WScript C:\AZ_SYS\PCSTOOLS\StartUp.vbs
O4 - HKLM\..\Run: [WatchLN] C:\Programme\LotusNotesWatcher\WatchLN.exe
O4 - HKLM\..\Run: [!ziaSrv] "C:\Programme\Gemeinsame Dateien\Allianz Installer\ZOVI\ziaCall.exe" -showicon
O4 - HKLM\..\Run: [SysVerAd] C:\WINDOWS\System32\SysVerAd.exe
O4 - HKLM\..\Run: [SGEKernelBackup] c:\az_sys\pcssge\sgekback.exe
O4 - HKLM\..\Run: [SgeEcView] C:\Programme\Utimaco\SafeGuard Easy\Ecview.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [RunDelayed] C:\WINDOWS\SYSTEM32\RunDelayed.exe
O4 - HKLM\..\Run: [LocalLogon] cscript C:\WINDOWS\System32\LocStartup\LocLogon\LocalLogon.vbe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SAVXP\VPTray.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [brastk] C:\WINDOWS\system32\brastk.exe
O4 - HKLM\..\Policies\Explorer\Run: [LnWeBOi2XN] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\opidqzah\wzkfcfmp.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\JavaSoft\JRE\1.5\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\JavaSoft\JRE\1.5\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=67633
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1204369647968
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = allianzde.rootdom.net
O17 - HKLM\Software\..\Telephony: DomainName = allianzde.rootdom.net
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = allianzde.rootdom.net
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = allianzde.rootdom.net
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: karna.dat
O20 - Winlogon Notify: MediaSecurity - C:\Programme\itWatch\MsgDispatch.dll
O20 - Winlogon Notify: NotLog - C:\WINDOWS\SYSTEM32\SGLogEx.dll
O20 - Winlogon Notify: PRCNotify - C:\WINDOWS\SYSTEM32\PRCNotify.dll
O20 - Winlogon Notify: SGLogNotification - C:\WINDOWS\SYSTEM32\SGLogNotification.dll
O21 - SSODL: SetUiDb - {46BA08F5-680B-6135-8D63-019C0D302FC9} - C:\Programme\svvtmod\SetUiDb.dll
O23 - Service: SECUDE Smartcard Configuration Service (!SecudeCardConfig) - SECUDE IT Security GmbH - C:\Programme\Gemeinsame Dateien\SECUDE\secaco.exe
O23 - Service: ZOVI Infoagent Service (!ziaSrv) - Allianz Deutschland AG - C:\Programme\Gemeinsame Dateien\Allianz Installer\ZOVI\ziasrv.exe
O23 - Service: AGIS System Dienst (ASD) (AGISsystemDienst) - Unknown owner - C:\AZ_TOOLS\AGISsystemDienst.exe
O23 - Service: AMIS_ConfigService - Unknown owner - C:\Programme\Amis\ACFG\AMIS_ConfigService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programme\SAVXP\DefWatch.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:\Programme\Gemeinsame Dateien\Amis\FileZilla Server.exe
O23 - Service: gcsgsrvgcs_d Service (gcsgsrvgcs_dService) - Unknown owner - C:\Programme\UNISERV\POST\BIN\gcsgsrv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ThinkPad PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: liserv Service (liservService) - UNISERV GmbH - C:\Programme\UNISERV\CLISERV\1.23\BIN\liserv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: Multi-user Cleanup Service - Unknown owner - C:\programme\lotus\notes\ntmulti.exe
O23 - Service: NetChangeService - Allianz Versicherungs-AG - C:\Programme\Netchange\NetRestartService.exe
O23 - Service: prisma Kommunikationsdienst (nova_comm) - Silverstroke AG - C:\programme\prismaclient\novacomm.exe
O23 - Service: nova focus Client NT (nova_focus_Client_NT) - Silverstroke AG - C:\PROGRA~1\PRISMA~1\RVD32.exe
O23 - Service: postgsrvpost_d Service (postgsrvpost_dService) - Unknown owner - C:\Programme\UNISERV\POST\BIN\postgsrv.exe
O23 - Service: prisma Display Manager (PRCService) - Silverstroke AG - C:\PROGRA~1\PRISMA~1\PRCService.exe
O23 - Service: prisma scheduler - Silverstroke AG - C:\programme\prismaclient\ndSchd32.exe
O23 - Service: SECUDE Authentication Service (Reader 3, Node Mode) (SABD3) - SECUDE IT Security GmbH - C:\Programme\Gemeinsame Dateien\SECUDE\sabd.exe
O23 - Service: SECUDE Authentication Service (Reader 4, Node Mode) (SABD4) - SECUDE IT Security GmbH - C:\Programme\Gemeinsame Dateien\SECUDE\sabd.exe
O23 - Service: SECUDE Authentication Service (Reader 2, Node Mode) (SABDNode) - SECUDE IT Security GmbH - C:\Programme\Gemeinsame Dateien\SECUDE\sabd.exe
O23 - Service: SECUDE Authentication Service (Reader 1, User Mode) (SABDUser) - SECUDE IT Security GmbH - C:\Programme\Gemeinsame Dateien\SECUDE\sabd.exe
O23 - Service: SADPW (sadpw) - AGIS - C:\WINDOWS\SYSTEM32\SADPW.EXE
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programme\SAVXP\SavRoam.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe
O23 - Service: Security Monitor - itWatch GmbH - C:\Programme\itWatch\SecMonitor.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: SafeGuard Easy Client (SgeClient) - Unknown owner - C:\Programme\Utimaco\SafeGuard Easy\SgeClient.exe
O23 - Service: SafeGuard Easy Control (SgeCtl) - Utimaco Safeware AG - C:\Programme\Utimaco\SafeGuard Easy\SgeCtl.exe
O23 - Service: SafeGuard SGLOG Player (SgLogPlayer) - Utimaco Safeware AG - C:\WINDOWS\system32\SgLogPlayer.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SQL Anywhere - AMIS_Datenbankservice (SQLANYs_AMIS_Datenbankservice) - iAnywhere Solutions, Inc. - C:\Programme\Sybase\SQLA\WIN32\DBSRV10.EXE
O23 - Service: Check Point SecuRemote Service (SR_Service) - Check Point Software Technologies - C:\Programme\CheckPoint\SecuRemote\bin\SR_Service.exe
O23 - Service: SR_StartService - agis - C:\WINDOWS\SR_StartService.exe
O23 - Service: Check Point SecuRemote WatchDog (SR_WatchDog) - Check Point Software Technologies - C:\Programme\CheckPoint\SecuRemote\bin\SR_WatchDog.exe
O23 - Service: StartUpSrv - AGIS - C:\WINDOWS\SYSTEM32\STARTUPSRV.EXE
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programme\SAVXP\Rtvscan.exe
O23 - Service: SysLoTChk - AGIS - C:\WINDOWS\SYSTEM32\SYSLOTCHK.EXE
O23 - Service: Tango Service (TangoService) - Unknown owner - C:\Programme\Siemens\Allianz Netzdiagnose\app\TangoService.exe
O23 - Service: ThinkPad HDD APS Logging Service (TPHDEXLGSVC) - Lenovo. - C:\WINDOWS\System32\TPHDEXLG.EXE
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe


Nochmals Danke!