Trojaner-Board - Brauche Hilfe beim auswerten von Hijackthis

so und hier ist der komplette scan von kaspersky
Code:
-------------------------------------------------------------------------------

 PROTOKOLL FÜR KASPERSKY ONLINE SCANNER

 Dienstag, 29. Juli 2008 00:28:23

 Betriebssystem: Microsoft Windows Vista Home Edition, Service Pack 1 (Build 6001)

 Version von Kaspersky Online Scanner: 5.0.98.1

 Letztes Update der Antiviren-Datenbanken: 28/07/2008

 Anzahl der Einträge in den Antiviren-Datenbanken: 1017968

-------------------------------------------------------------------------------
 

Scan-Einstellungen:

        Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Erweiterte

        Archive untersuchen: ja

        Mail-Datenbanken untersuchen: ja
 

Untersuchungsobjekt - Arbeitsplatz:

        C:\

        D:\

        E:\
 

Untersuchungsergebnisse:

        Untersuchte Objekte insgesamt: 118388

        Viren gefunden: 1

        Infizierte Objekte gefunden: 2

        Verdächtige Objekte gefunden: 0

        Untersuchungszeit: 00:42:38
 

Name des infizierten Objekts / Virusname / Letzte Aktion

C:\Boot\BCD        Das Objekt ist gesperrt        übersprungen

C:\Boot\BCD.LOG        Das Objekt ist gesperrt        übersprungen

C:\ProgramData\McAfee\MSC\McUsers.dat        Das Objekt ist gesperrt        übersprungen

C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4184624bf3e65d1f8c1feab95bda39d1_bbff75b1-2679-4a81-bfeb-bd5bdf8147f9        Das Objekt ist gesperrt        übersprungen

C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\96efeb6dc9b79531c8ee93b37454b9c8_bbff75b1-2679-4a81-bfeb-bd5bdf8147f9        Das Objekt ist gesperrt        übersprungen

C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\c9149ccea3a690bf220019935137e067_bbff75b1-2679-4a81-bfeb-bd5bdf8147f9        Das Objekt ist gesperrt        übersprungen

C:\ProgramData\Microsoft\Windows Defender\Support\MPLog-11022006-050241.log        Das Objekt ist gesperrt        übersprungen

C:\System Volume Information\MountPointManagerRemoteDatabase        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Microsoft\Feeds Cache\index.dat        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Microsoft\Internet Explorer\MSIMGSIZ.DAT        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012008072820080729\index.dat        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Microsoft\Windows\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Microsoft\Windows\UsrClass.dat        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Microsoft\Windows\UsrClass.dat{ead8d155-4568-11dd-8728-001b38de7a82}.TM.blf        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Microsoft\Windows\UsrClass.dat{ead8d155-4568-11dd-8728-001b38de7a82}.TMContainer00000000000000000001.regtrans-ms        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Microsoft\Windows\UsrClass.dat{ead8d155-4568-11dd-8728-001b38de7a82}.TMContainer00000000000000000002.regtrans-ms        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Mozilla\Firefox\Profiles\j3wibh6u.default\Cache\_CACHE_001_        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Mozilla\Firefox\Profiles\j3wibh6u.default\Cache\_CACHE_002_        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Mozilla\Firefox\Profiles\j3wibh6u.default\Cache\_CACHE_003_        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Mozilla\Firefox\Profiles\j3wibh6u.default\Cache\_CACHE_MAP_        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Mozilla\Firefox\Profiles\j3wibh6u.default\urlclassifier3.sqlite        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Local\Temp\etilqs_OPlJcghNf6Btz3Sd5a6P        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Roaming\Microsoft\Windows\Cookies\index.dat        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\j3wibh6u.default\cert8.db        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\j3wibh6u.default\content-prefs.sqlite        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\j3wibh6u.default\cookies.sqlite        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\j3wibh6u.default\downloads.sqlite        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\j3wibh6u.default\formhistory.sqlite        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\j3wibh6u.default\key3.db        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\j3wibh6u.default\parent.lock        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\j3wibh6u.default\permissions.sqlite        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\j3wibh6u.default\places.sqlite        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\j3wibh6u.default\places.sqlite-journal        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\j3wibh6u.default\search.sqlite        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\NTUSER.DAT        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\ntuser.dat.LOG1        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\ntuser.dat.LOG2        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TM.blf        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms        Das Objekt ist gesperrt        übersprungen

C:\Users\Julian\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms        Das Objekt ist gesperrt        übersprungen

C:\Windows\Debug\PASSWD.LOG        Das Objekt ist gesperrt        übersprungen

C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat        Das Objekt ist gesperrt        übersprungen

C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat        Das Objekt ist gesperrt        übersprungen

C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT        Das Objekt ist gesperrt        übersprungen

C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1        Das Objekt ist gesperrt        übersprungen

C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG2        Das Objekt ist gesperrt        übersprungen

C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{3a539869-6a70-11db-887c-d362bd253390}.TM.blf        Das Objekt ist gesperrt        übersprungen

C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{3a539869-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms        Das Objekt ist gesperrt        übersprungen

C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{3a539869-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms        Das Objekt ist gesperrt        übersprungen

C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT        Das Objekt ist gesperrt        übersprungen

C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1        Das Objekt ist gesperrt        übersprungen

C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG2        Das Objekt ist gesperrt        übersprungen

C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT{3a539865-6a70-11db-887c-d362bd253390}.TM.blf        Das Objekt ist gesperrt        übersprungen

C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT{3a539865-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms        Das Objekt ist gesperrt        übersprungen

C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT{3a539865-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\catroot2\edb.log        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\COMPONENTS        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\COMPONENTS.LOG1        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\COMPONENTS.LOG2        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\DEFAULT        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\DEFAULT.LOG1        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\DEFAULT.LOG2        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\RegBack\COMPONENTS        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\RegBack\DEFAULT        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\RegBack\SAM        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\RegBack\SECURITY        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\RegBack\SOFTWARE        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\RegBack\SYSTEM        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\SAM        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\SAM.LOG1        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\SAM.LOG2        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\SECURITY        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\SECURITY.LOG1        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\SECURITY.LOG2        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\SOFTWARE        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\SOFTWARE.LOG1        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\SOFTWARE.LOG2        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\SYSTEM        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\SYSTEM.LOG1        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\SYSTEM.LOG2        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.0.regtrans-ms        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.1.regtrans-ms        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.2.regtrans-ms        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.blf        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TM.blf        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000001.regtrans-ms        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000002.regtrans-ms        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\LogFiles\Scm\SCM.EVM        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTMsMpPsSession.etl        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\wbem\Logs\WMITracing.log        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\wbem\Repository\INDEX.BTR        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\wbem\Repository\MAPPING1.MAP        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\wbem\Repository\MAPPING2.MAP        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\wbem\Repository\OBJECTS.DATA        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\WDI\LogFiles\WdiContextLog.etl.003        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\wfp\wfpdiag.etl        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\Application.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\DFS Replication.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\HardwareEvents.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\Internet Explorer.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\Key Management Service.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\Media Center.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\Microsoft-Windows-CodeIntegrity%4Operational.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\Microsoft-Windows-International%4Operational.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WHEA.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\Microsoft-Windows-NetworkAccessProtection%4Operational.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\ODiag.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\OSession.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\Security.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\Setup.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\System32\winevt\Logs\System.evtx        Das Objekt ist gesperrt        übersprungen

C:\Windows\Temp\mcmsc_V0VShQwkhXjpoOE        Das Objekt ist gesperrt        übersprungen

D:\System Volume Information\MountPointManagerRemoteDatabase        Das Objekt ist gesperrt        übersprungen

D:\Torrent\Selteco.Bannershop.GIF.Animator.v5.1.0.Incl.Keygen\cff-keymaker.exe        Infizierte Objekte: not-a-virus:PSWTool.Win32.PasswordsPro.q        übersprungen

D:\Torrent\Selteco.Bannershop.GIF.Animator.v5.1.0.Incl.Keygen\setup.exe        Infizierte Objekte: not-a-virus:PSWTool.Win32.PasswordsPro.q        übersprungen
 

Die Untersuchung wurde abgeschlossen.
so für heute sag ich mal gute nacht!
Bis morgen bzw nachher. :crazy: