hjtscanlist.txt ist zu lang ich hab ihn als zip angehangen, weil er als txt auch zu groß war

Scans starte ich jetzt

rootkit suche

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 15. Juli 2010  18:04

Es wird nach 2348468 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : buddh4
Computername   : xxx

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  20.04.2010 15:49:15
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  20.04.2010 15:49:15
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 21:35:16
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 21:35:16
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 16:30:14
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 16:04:34
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 22:29:36
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 15:49:15
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 18:26:14
VBASE007.VDF   : 7.10.7.219      2048 Bytes  02.06.2010 18:26:14
VBASE008.VDF   : 7.10.7.220      2048 Bytes  02.06.2010 18:26:15
VBASE009.VDF   : 7.10.7.221      2048 Bytes  02.06.2010 18:26:15
VBASE010.VDF   : 7.10.7.222      2048 Bytes  02.06.2010 18:26:15
VBASE011.VDF   : 7.10.7.223      2048 Bytes  02.06.2010 18:26:15
VBASE012.VDF   : 7.10.7.224      2048 Bytes  02.06.2010 18:26:15
VBASE013.VDF   : 7.10.8.37     270336 Bytes  10.06.2010 13:09:26
VBASE014.VDF   : 7.10.8.69     138752 Bytes  14.06.2010 16:49:13
VBASE015.VDF   : 7.10.8.102    130560 Bytes  16.06.2010 16:49:13
VBASE016.VDF   : 7.10.8.135    152064 Bytes  21.06.2010 20:11:47
VBASE017.VDF   : 7.10.8.163    432128 Bytes  23.06.2010 20:11:48
VBASE018.VDF   : 7.10.8.194    133632 Bytes  27.06.2010 20:15:41
VBASE019.VDF   : 7.10.8.220    134656 Bytes  29.06.2010 20:15:41
VBASE020.VDF   : 7.10.8.252    171520 Bytes  04.07.2010 13:17:29
VBASE021.VDF   : 7.10.9.19     131072 Bytes  06.07.2010 13:17:29
VBASE022.VDF   : 7.10.9.36     297472 Bytes  07.07.2010 10:42:48
VBASE023.VDF   : 7.10.9.60     150016 Bytes  11.07.2010 13:12:46
VBASE024.VDF   : 7.10.9.79     113152 Bytes  13.07.2010 14:58:57
VBASE025.VDF   : 7.10.9.80       2048 Bytes  13.07.2010 14:58:57
VBASE026.VDF   : 7.10.9.81       2048 Bytes  13.07.2010 14:58:58
VBASE027.VDF   : 7.10.9.82       2048 Bytes  13.07.2010 14:58:58
VBASE028.VDF   : 7.10.9.83       2048 Bytes  13.07.2010 14:58:58
VBASE029.VDF   : 7.10.9.84       2048 Bytes  13.07.2010 14:58:58
VBASE030.VDF   : 7.10.9.85       2048 Bytes  13.07.2010 14:58:58
VBASE031.VDF   : 7.10.9.94     123392 Bytes  15.07.2010 14:58:58
Engineversion  : 8.2.4.12  
AEVDF.DLL      : 8.1.2.0       106868 Bytes  27.04.2010 15:58:29
AESCRIPT.DLL   : 8.1.3.40     1360250 Bytes  15.07.2010 16:03:25
AESCN.DLL      : 8.1.6.1       127347 Bytes  13.05.2010 15:35:31
AESBX.DLL      : 8.1.3.1       254324 Bytes  27.04.2010 15:58:29
AERDL.DLL      : 8.1.4.6       541043 Bytes  20.04.2010 15:49:15
AEPACK.DLL     : 8.2.2.6       430452 Bytes  15.07.2010 16:03:24
AEOFFICE.DLL   : 8.1.1.6       201081 Bytes  07.07.2010 13:17:30
AEHEUR.DLL     : 8.1.1.38     2724214 Bytes  27.06.2010 20:11:52
AEHELP.DLL     : 8.1.11.6      242038 Bytes  27.06.2010 20:11:50
AEGEN.DLL      : 8.1.3.14      381299 Bytes  15.07.2010 16:03:24
AEEMU.DLL      : 8.1.2.0       393588 Bytes  27.04.2010 15:58:28
AECORE.DLL     : 8.1.15.4      192886 Bytes  15.07.2010 16:03:23
AEBB.DLL       : 8.1.1.0        53618 Bytes  27.04.2010 15:58:28
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:40
AVREG.DLL      : 10.0.3.0       53096 Bytes  20.04.2010 15:49:15
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  20.04.2010 15:49:15
AVARKT.DLL     : 10.0.0.14     227176 Bytes  20.04.2010 15:49:15
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  20.04.2010 15:49:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Suche nach Rootkits und aktiver Malware
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\rootkit.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO, 
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 15. Juli 2010  18:04

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-484763869-1482476501-839522115-1003\Software\SecuROM\License information\datasecu
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-484763869-1482476501-839522115-1003\Software\SecuROM\License information\rkeysecu
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGDCore.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMon.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'V0420Mon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTHELPER.EXE' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '153' Modul(e) wurden durchsucht
Durchsuche Prozess 'aawservice.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht


Ende des Suchlaufs: Donnerstag, 15. Juli 2010  18:13
Benötigte Zeit: 08:53 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
   2740 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   2740 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 663456 Objekte wurden beim Rootkitscan durchsucht
      2 Versteckte Objekte wurden gefunden
         

Zitat von buddh4

hjtscanlist.txt ist zu lang ich hab ihn als zip angehangen, weil er als txt auch zu groß war

kann nicht geöffnet werden, Du kannst aber auch den Text in mehrere Teile teilen und so posten

1.
Die alte Java-Versionen verbleiben auf dem PC...aus Sicherheitsgründen müssen entfernt werden,auch in Zukunft darauf achten!
also die alten Einträge bitte deinstallieren/entfernen
`Systemsteuerung → Software → Ändern/Entfernen...`

Java(TM) 6 Update 3	
Java(TM) 6 Update 5	
Java(TM) 6 Update 7
         

2.
um die neueste Version von Adobe zu erhalten klick hier: Adobe Reader - oder über das Programm selbst kannst auch die Updatefunktion aufrufen

1.

und

2.

hab ich gemacht, obwohl ich nicht verstehe warum mir nen neue acrobat reader helfen sollte

Edit: Neuen Post gerade gelesen, fang gleich an. Soll ich das mit dem IE machen auch wenn ich ihn nicht nutze?

Edit2: Problem bei

 `Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
         

Ich verstehe das als, alles löschen in dem Ordner, der sich öffnet. Das ist nicht möglich. Es kommt die meldung

Datei kann nicht gelöscht werden: Die Quelldatei oder vom Quelldatenträger kann nicht gelesen werden.

Habe versucht über STRG+A ->ENTF zu löschen

Zitat von buddh4

Soll ich das mit dem IE machen auch wenn ich ihn nicht nutze?

ja...

TEMP Ordner leeren:
In Zukunft kannst Du die ganze Prozedur schneller erledigen:
- CCleaner als Admin starten
- gehe auf den Button links oben "Cleaner"
- setze Häkchen unter Reiter "Windows" (alle außer "Eingabefeld Verlauf" und bei "Erweitert" nur ein Häkchen bei "Alte Prefetchdaten" und "Benutzerdefinierte Dateien und Ordner").
- Einstellungen → Benutzerdefiniert → Zu bereinigende Dateien und Ordner→ Ordner hinzufügen
Anstelle von <DeinBenutzername> trägst Du den Namen ein, mit welchem Du Dich auf Deinem Rechner einloggst.

C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\*.* (falls vorhanden)
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\*.*
C:\Dokumente und Einstellungen\DeinBenutzername\Lokale Einstellungen\Temp\*.*
C:\Windows\Temp\*.*

Solltest Du die Ordner nicht finden-> Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

So der hat ja schonmal nen paar Sachen gefunden. Den Online Scan lass ich jetzt über Nacht laufen.

Is jetzt nicht ganz beim Thema aber ich habe Windows Updates immer aus, sollte ich die lieber aktivieren und schön alles runterladen lassen?

SUPERAntiSpyware Scan Log
h**p://www.superantispyware.com

Generated 07/16/2010 at 02:22 AM

Application Version : 4.40.1002

Core Rules Database Version : 5211
Trace Rules Database Version: 3023

Scan type       : Complete Scan
Total Scan Time : 00:44:57

Memory items scanned      : 622
Memory threats detected   : 0
Registry items scanned    : 8090
Registry threats detected : 1
File items scanned        : 23924
File threats detected     : 6

Adware.Tracking Cookie
	C:\Dokumente und Einstellungen\buddh4\Cookies\buddh4@ad.yieldmanager[2].txt
	C:\Dokumente und Einstellungen\buddh4\Cookies\buddh4@atwola[1].txt
	C:\Dokumente und Einstellungen\buddh4\Cookies\buddh4@content.yieldmanager[1].txt
	C:\Dokumente und Einstellungen\buddh4\Cookies\buddh4@atdmt[2].txt

Disabled.SecurityCenterOption
	HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER#UPDATESDISABLENOTIFY

Trojan.Agent/Gen
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{B3BF2AC3-269A-4198-AE4B-A9C54A7F5CC7}\RP398\A0167013.EXE

Trojan.Agent/Gen-Krpytik
	D:\PROGRAMME\ELECTRONIC ARTS\NEED FOR SPEED SHIFT\RLD-NFSS.EXE
         

Edit: Soll ich die Quarantänedateien löschen oder dort belassen?