[S] Hilfe! Avira Error! Virus?!

[An0nym0us]

Hey,
Ich hab nen großes Problem...
Ich bekomm seit ungefähr 20 minuten jede paar minuten von Avira folgende Fehlermeldung:



Google hat mir ausgespuckt, dass ich entweder deinstallieren soll oder die Datei
rcimage.dll in rcimage.old.dll umzubenennen und dann ein update durchzuführen...
Ich kann weder Avira deinstallieren noch kann ich ein Update durchführen...

Die Fehlermeldung tritt ca. jede 2 minuten auf -.-
Das einzige, was ich in letzer zeit geöffnet hab, was nen virus enthalten könnte, war ein crack, den ich vorher auf Vt geuppt hab und anscheinend war er clean, das is außerdem schon ne woche her und der Fehler kam vorhin, ohne dass ich iwas gemacht hab...
Also weiß ich jetz nicht, ob das einfach nur nen Bug ist, oder ob ich nen Virus hab.

Außerdem hat sich kurz darauf sofort der firefox geschlossen...Gott weiß wieso =/

Hoffe mir kann jemand helfen!

Greetz

[Freeway861]

Installier mal Spybot Search & Destroy und HiJackThis. Dann starte im abgesicherten Modus damit kein Virus dazwischenfunken kann (mit Netzwerktreibern). Lass dann mal Spybot durchlaufen. Wenn der nichts findet wieder in den normalen Modus und dann HiJackThis testen lassen.

Wenn keins der beiden Tools einen Virus erkennt, ist dein PC 99% clean ;-)

[An0nym0us]

Hey,

Hab nun spybot drüber laufen lassen...



=/

Hier mein HijackThis log:

Logfile of HijackThis v1.99.1
Scan saved at 15:24:24, on 17.09.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe
D:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe
D:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\WINDOWS\system32\nvsvc32.exe
D:\Programme\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\spiele\steam\steam.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
D:\Programme\Shiretoko\firefox.exe
D:\Downloads\Installer\hijackthis\HJT1991.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.\\comentator.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "d:\spiele\steam\steam.exe" -silent
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\programme\bonjour\mdnsnsp.dll' missing
O17 - HKLM\System\CCS\Services\Tcpip\..\{61A48D18-1D8E-4FB9-96E4-48F7C494D943}: NameServer = 192.168.199.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{61A48D18-1D8E-4FB9-96E4-48F7C494D943}: NameServer = 192.168.199.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{61A48D18-1D8E-4FB9-96E4-48F7C494D943}: NameServer = 192.168.199.2
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll
O23 - Service: Avira AntiVir Premium Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - D:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - D:\Programme\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Avira AntiVir Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - D:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Programme\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

Vll kann ja jemand helfen...

[mbeezy]

Die Sachen, die Spybot S&D ausspuckt sind "normale" Funde, Cookies im Browser halt.

Dein HijackThis-Log sagt auch nichts schädliches.

[An0nym0us]

Die Sachen, die Spybot S&D ausspuckt sind "normale" Funde, Cookies im Browser halt.

Dein HijackThis-Log sagt auch nichts schädliches.

oke gut...
ich hab jetz mal einfach ne primitive lösung angewendet und einfach per schredder alles von avira gelöscht, da ich es ja nich deinstallieren konnte...

Jetz ist zumindest die Fehlermeldung weg =P

MfG