[S] Hilfe! Avira Error! Virus?!

Hey,
Ich hab nen großes Problem...
Ich bekomm seit ungefähr 20 minuten jede paar minuten von Avira folgende Fehlermeldung:

http://img3.imagebanana.com/img/7lwu...annt5Kopie.jpg

Google hat mir ausgespuckt, dass ich entweder deinstallieren soll oder die Datei
rcimage.dll in rcimage.old.dll umzubenennen und dann ein update durchzuführen...
Ich kann weder Avira deinstallieren noch kann ich ein Update durchführen...

Die Fehlermeldung tritt ca. jede 2 minuten auf -.-
Das einzige, was ich in letzer zeit geöffnet hab, was nen virus enthalten könnte, war ein crack, den ich vorher auf Vt geuppt hab und anscheinend war er clean, das is außerdem schon ne woche her und der Fehler kam vorhin, ohne dass ich iwas gemacht hab...
Also weiß ich jetz nicht, ob das einfach nur nen Bug ist, oder ob ich nen Virus hab.

Außerdem hat sich kurz darauf sofort der firefox geschlossen...Gott weiß wieso =/

Hoffe mir kann jemand helfen!

Greetz

Installier mal Spybot Search & Destroy und HiJackThis. Dann starte im abgesicherten Modus damit kein Virus dazwischenfunken kann (mit Netzwerktreibern). Lass dann mal Spybot durchlaufen. Wenn der nichts findet wieder in den normalen Modus und dann HiJackThis testen lassen.

Wenn keins der beiden Tools einen Virus erkennt, ist dein PC 99% clean ;-)

Hey,

Hab nun spybot drüber laufen lassen...

http://img3.imagebanana.com/img/wofduwtg/Unbenannt2.jpg

=/

Hier mein HijackThis log:

Code:

Logfile of HijackThis v1.99.1 Scan saved at 15:24:24, on 17.09.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe D:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe D:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe C:\WINDOWS\system32\nvsvc32.exe D:\Programme\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\ctfmon.exe D:\spiele\steam\steam.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe D:\Programme\Shiretoko\firefox.exe D:\Downloads\Installer\hijackthis\HJT1991.exe R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.\\comentator.com R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Steam] "d:\spiele\steam\steam.exe" -silent O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Broken Internet access because of LSP provider 'c:\programme\bonjour\mdnsnsp.dll' missing O17 - HKLM\System\CCS\Services\Tcpip\..\{61A48D18-1D8E-4FB9-96E4-48F7C494D943}: NameServer = 192.168.199.2 O17 - HKLM\System\CS1\Services\Tcpip\..\{61A48D18-1D8E-4FB9-96E4-48F7C494D943}: NameServer = 192.168.199.2 O17 - HKLM\System\CS2\Services\Tcpip\..\{61A48D18-1D8E-4FB9-96E4-48F7C494D943}: NameServer = 192.168.199.2 O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll O23 - Service: Avira AntiVir Premium Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - D:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - D:\Programme\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE O23 - Service: Avira AntiVir Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - D:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Programme\Bonjour\mDNSResponder.exe (file missing) O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

Vll kann ja jemand helfen...

Die Sachen, die Spybot S&D ausspuckt sind "normale" Funde, Cookies im Browser halt.

Dein HijackThis-Log sagt auch nichts schädliches.

Zitat:

Zitat von Kennykiller13

Die Sachen, die Spybot S&D ausspuckt sind "normale" Funde, Cookies im Browser halt.

Dein HijackThis-Log sagt auch nichts schädliches.

oke gut...
ich hab jetz mal einfach ne primitive lösung angewendet und einfach per schredder alles von avira gelöscht, da ich es ja nich deinstallieren konnte...

Jetz ist zumindest die Fehlermeldung weg =P

MfG