Folgende Meldungen nach einem Neustart:

avgnt.exe - konnte nicht initialisiert werden (0x0000006)
soffice.bin - konnte nicht gestartet werden, sal3.dll wurde nicht gefunden, Neuinstallation der Anwednung könnte das Problem beheben
OpenOffice.org 3.1 funktioniert nicht mehr
HD Audio Control Panel funktioniert nicht mehr
ICQ (doch lieber nicht deinstalliert) funktioniert nicht mehr
Hostprozess für Windows-Dienste wurde beendet und geschlossen

hast du mit revo noch anderes zeug deinstaliert? ist das problem nach weiterem neustart noch immer?

Okay, nein, nach einem weiteren Neustart kam nichts und nein, ich habe nur das deinstalliert, was mir revo in Bezug auf Mozilla dick gedruckt hat und in der weiteren Liste, was es angezeigt hat.

läuft avira wieder?

Ja, läuft.

sonst noch probleme aufgetaucht falls nein können wir das system noch absichern.

Naja...
Ich hab schon seit langer Zeit immer mal wieder Probleme mit BlueScreens mit verschiedenen "Problem-Zahlencodes". Leider sind die immer ziemlich schnell wieder weg, sprich das System startet neu.
Diese BlueScreens kamen wohl im Schnitt alle 6-8 Wochen, manchmal auch dann gleich wieder hintereinander. Jedenfalls seit dieser Infizierung kam das jetzt sehr häufig vor (zuletzt gestern Nacht). Habe mir nie Gedanken gemacht, ob das jetzt an Viren liegen könnte. Du siehst ja sicher an den Logfiles, dass da sonst nichts war/ist?

Naja, falls das jetzt nichts damit zu tun hat oder so: Nein, sonst ist nichts. Alles läuft ziemlich zügig. Im Moment lasse ich gerade Avira durchlaufen... Bis jetzt 2 versteckte Objekte?!

Hilfe!



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 28. April 2011 21:25

Es wird nach 2642595 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : CARO-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 27.04.2011 15:48:05
AVSCAN.DLL : 10.0.3.0 56168 Bytes 13.12.2010 07:39:37
LUKE.DLL : 10.0.3.2 104296 Bytes 13.12.2010 07:39:26
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:56:53
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 10:31:27
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 10:09:10
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 10:09:10
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 10:09:10
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 10:09:10
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 10:09:10
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 10:09:10
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 10:09:10
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 10:09:10
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 10:09:10
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 10:09:11
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 17:28:58
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 17:29:01
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 21:28:46
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 09:35:32
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 09:35:34
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 07:45:32
VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 15:48:05
VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 19:22:08
VBASE021.VDF : 7.11.7.65 2048 Bytes 28.04.2011 19:22:08
VBASE022.VDF : 7.11.7.66 2048 Bytes 28.04.2011 19:22:08
VBASE023.VDF : 7.11.7.67 2048 Bytes 28.04.2011 19:22:08
VBASE024.VDF : 7.11.7.68 2048 Bytes 28.04.2011 19:22:08
VBASE025.VDF : 7.11.7.69 2048 Bytes 28.04.2011 19:22:08
VBASE026.VDF : 7.11.7.70 2048 Bytes 28.04.2011 19:22:08
VBASE027.VDF : 7.11.7.71 2048 Bytes 28.04.2011 19:22:08
VBASE028.VDF : 7.11.7.72 2048 Bytes 28.04.2011 19:22:08
VBASE029.VDF : 7.11.7.73 2048 Bytes 28.04.2011 19:22:08
VBASE030.VDF : 7.11.7.74 2048 Bytes 28.04.2011 19:22:09
VBASE031.VDF : 7.11.7.79 38912 Bytes 28.04.2011 19:22:09
Engineversion : 8.2.4.214
AEVDF.DLL : 8.1.2.1 106868 Bytes 13.12.2010 07:39:16
AESCRIPT.DLL : 8.1.3.59 1261947 Bytes 21.04.2011 09:35:54
AESCN.DLL : 8.1.7.2 127349 Bytes 13.12.2010 07:39:16
AESBX.DLL : 8.1.3.2 254324 Bytes 13.12.2010 07:39:16
AERDL.DLL : 8.1.9.9 639347 Bytes 26.03.2011 23:03:50
AEPACK.DLL : 8.2.6.0 549237 Bytes 09.04.2011 10:09:28
AEOFFICE.DLL : 8.1.1.20 205177 Bytes 04.04.2011 12:40:40
AEHEUR.DLL : 8.1.2.105 3453303 Bytes 21.04.2011 09:35:50
AEHELP.DLL : 8.1.16.1 246134 Bytes 03.02.2011 21:32:54
AEGEN.DLL : 8.1.5.4 397684 Bytes 04.04.2011 12:40:00
AEEMU.DLL : 8.1.3.0 393589 Bytes 13.12.2010 07:39:10
AECORE.DLL : 8.1.20.2 196982 Bytes 09.04.2011 10:09:14
AEBB.DLL : 8.1.1.0 53618 Bytes 13.12.2010 07:39:10
AVWINLL.DLL : 10.0.0.0 19304 Bytes 13.12.2010 07:39:20
AVPREF.DLL : 10.0.0.0 44904 Bytes 13.12.2010 07:39:19
AVREP.DLL : 10.0.0.9 174120 Bytes 27.04.2011 15:48:05
AVREG.DLL : 10.0.3.2 53096 Bytes 13.12.2010 07:39:19
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 27.04.2011 15:48:05
AVARKT.DLL : 10.0.22.6 231784 Bytes 13.12.2010 07:39:17
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 13.12.2010 07:39:18
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 13.12.2010 07:39:20
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 13.12.2010 07:39:38

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Donnerstag, 28. April 2011 21:25

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-168406859-3389016578-260752765-1000\Software\SecuROM\License information\datasecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-168406859-3389016578-260752765-1000\Software\SecuROM\License information\rkeysecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'osd.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'TestHandler.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'OsdService.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '151' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '425' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <SYSTEM>
C:\Users\Caro\Downloads\family_toolbar.exe
[0] Archivtyp: NSIS
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/IEToolbar.AC
--> [PluginsDir]/Firefox.dll
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/IEToolbar.AC
C:\_OTL\MovedFiles.7z
[0] Archivtyp: 7-Zip
[FUND] Ist das Trojanische Pferd TR/FakeSysdef.A.440
--> MovedFiles/04222011_115556/C_ProgramData/MRtPNAFMRSnT.exe
[FUND] Ist das Trojanische Pferd TR/FakeSysdef.A.440
Beginne mit der Suche in 'D:\' <DATA>

Beginne mit der Desinfektion:
C:\_OTL\MovedFiles.7z
[FUND] Ist das Trojanische Pferd TR/FakeSysdef.A.440
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ae06963.qua' verschoben!
C:\Users\Caro\Downloads\family_toolbar.exe
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/IEToolbar.AC
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '527e46b6.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 28. April 2011 22:25
Benötigte Zeit: 59:52 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

26993 Verzeichnisse wurden überprüft
628604 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
628602 Dateien ohne Befall
4254 Archive wurden durchsucht
0 Warnungen
4 Hinweise
533424 Objekte wurden beim Rootkitscan durchsucht
2 Versteckte Objekte wurden gefunden

Ich bin ab morgen im Urlaub, bin Montag abend wieder da.
Vielen Dank für die Hilfe bis hier hin!

hattest du früher schon mal malware?
vllt sollten wir überlegen, das wir das system mal neu aufsetzen und dann gleich richtig absichern und konfigurieren.

Ich habe ehrlich gesagt keine Ahnung, ob ich schonmal Malware hatte.
Mein Laptop ist 1,5 Jahre alt und ich habe zumindest noch nie ein solches Forum um Hilfe gebeten.
Ich denke mal, dass es klar ist, dass sich da nach und nach was ins System einschleicht, aber zumindest war es nichts, was mich in irgendeiner Form durch Pop-ups etc. gestört hat. Wie gesagt nur die BlueScreens, aber ich dachte, das läge an Treiberfehlern oder so.

Das System neu aufsetzen könnten wir prinzipiell schon, auch habe ich keine wichtigen Dokumente auf dem Laptop. Aber ich habe keine Windows-CD, keine selbst angefertigte Recovery-CD etc., da Windows vorinstalliert war.

ist e: ein recovery laufwerk?

Ähem... Also mein Laufwerk E: ist das DVD-Laufwerk, C: ist System und D: nennt sich DATA.

Gibt es keine Möglichkeit nur die Malware bzw Überreste zu löschen und dann abzusichern?

nein das geht nicht, da mit deinem system ja was im argen zu sein scheint
welchen laptop nutzt du, genaue ezeichnung.

Einen Fujitsu Siemens Amilo PI 3540

wir können von der festplatte wiederherstellen laut handbuch:
Support - Fujitsu Technology Solutions
also beginne mit der datenrettung.