Trojaner löschen im Sys32, unbedenklich?

[Silent Force]

Hallo, neulich hab ich ein paar Trojaner feststellen müssen.
Jetzt hab ich hoffentlcih alle dingfest gemacht und in die Quarantäne abgeschoben.
Nun die Frage, ob ich diese alle unbedenklich löschen kann ohne Windows auf die Palme zu bringen?
Denn immer wenn mein Virenwächter bemerkt hat, dass ein Trojaner (id101.tmp) aktiv ist, hat er ihn eingekaschtelt, danach ist er PC abgestürtzt!

Danke im Vorraus

gruß Silent Force

[American]

Das dein Anti Virus Programm immer und immer wieder den Trojaner findet, darum würde ich mir mal Gedanken machen.

Wenn die Trojaner in quarantäne sind, kannst du diese auch Löschen, da die eh nicht mehr von Windows verwendet werden können durch die Isolierung.

Könntest deinen Rechner mal im Abgesichertem Modus einen komplettem Scan unterziehen, um zu schauen ob sich da etwas versteckt was den Trojaner beinhaltet.

[Silent Force]

Wie soll das gehen? Ich habe schon den Virenscanner auf doppelte Prüfung gestellt, und AVk ist wirklich gründlich, was die Erkennung angeht, auch Stealth Mod ist eingeschaltet.
Aber kann ich ja mal machen, was soll eigentlich am abgesicherten Modus anders sein, als bei normalem Betrieb? Für Viren ändert sich doch nix, oder?
Habe einen anderen Trojaner (anderer Typ) in einem Ordner als uninstall.exe gefunden, kann dieser immer wieder für das Auftreten des anderen Trojaners verantwortlich sein?

[tyco]

Poste mal Dein HijackThis.log.

[American]

Anders im Abgesichertem Modus ist, das der Viruzs nicht aktiv sein sollte. Im normalem Betrieb wird er Aktiv sein und sich eventuell gegen das Löschen zu wehr setzen.

[Silent Force]

Danke für den Tipp! AVK hat tatsächlich einen Trojaner.exe im Win32 Ordner gefunden! Kann leider nicht sagen, wo und wie er hieß, da der Virenscanner im safemode kein Protokoll geschrieben hat. Mal schauen ob Ruhe ist.

@tyco: Wo finde ich diesen HijackThis.log  . Schon oft bei HWE gelesen, aber ...

Gruß Sf

[tyco]

HijackThis kannst Du hier downloaden:

http://www.spywareinfo.com/%7Emerijn/downloads.html

[Silent Force]

Habe auch Probleme mit dem Onlinegehen, er bringt immer Error 404 mal von google, dann von icq. die ersten 3  minuten geht alles, doch dann spinnt er, auch mein AVK meldet bei Virenupdate: Es konnte keine Verbindung zum Update Server hergestellt werden (Antwort ungültig) [oder so]
Deshalb schreibe ich dies hier vom Schulrechner, auch HijackThis hab ich mir gerade hier runtergeladen.

*seufz*

also bis dann, vielleicht kann mir jemand da weiterhelfen mit diesem Error 404

[gandal]

Wo ist Dein HiJackThis-Log ?

[Silent Force]

Ja so schnell kann ich auch wieder nicht heimradeln,   hab soch grad gesagt, dass ichs mir erst runtergeladen hab..


Logfile of HijackThis v1.99.1
Scan saved at 13:43:19, on 19.06.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\Anwendungen\ADDISON\Ptserv32.exe
C:\Anwendungen\Abgabenverordnung\iDeskService\iDeskService.exe
C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxMediaDB.exe
C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxWatch.exe
C:\Anwendungen\Abgabenverordnung\iDeskService\python.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVirenKit InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\System32\sistray.EXE
C:\WINDOWS\System32\keyhook.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\AntiVirenKit InternetSecurity\AVKTray\AVKTray.exe
C:\Programme\Winpooch\Winpooch.exe
C:\Programme\Roxio\WinOnCD 8\Drag to Disc\DrgToDsc.exe
C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxWatchTray.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AntiVirenKit InternetSecurity\Firewall\GDFirewallTray.exe
C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\CPSHelpRunner.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~2\Notifier\Notifier.exe
C:\Dokumente und Einstellungen\Karl Gall\Desktop\HijackThis.exe
C:\WINDOWS\slrundll.exe
C:\Programme\Outlook Express\msimn.exe
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Benutzer\Marcus\ICQToolbar\toolbaru.dll
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\AntiVirenKit InternetSecurity\Webfilter\AvkWebIE.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Benutzer\Marcus\ICQToolbar\toolbaru.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\AntiVirenKit InternetSecurity\Webfilter\AvkWebIE.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SfWinStartInfo] c:\programme\SFIRM\sfWinStartupInfo.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVKTray] "C:\Programme\AntiVirenKit InternetSecurity\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [Winpooch] C:\Programme\Winpooch\Winpooch.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Programme\Roxio\WinOnCD 8\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxWatchTray.exe"
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [MMTray] "C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: G DATA Firewall Tray.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Benutzer\Marcus\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Add selected links to Link Container - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_collector_sel.htm
O8 - Extra context menu item: Show domain links - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_domain_links.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Benutzer\Marcus\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Benutzer\Marcus\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{553A47FC-8C17-45E1-93ED-A76CCE0C9A9A}: NameServer = 217.237.151.161 217.237.151.33
O18 - Protocol: bw+0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: haufereader - (no CLSID) - (no file)
O18 - Protocol: offline-8876480 - {F31C5AD0-DD9C-4A53-9873-42E479FEFFD3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: FastObjects Server 9.5 - Versant Corporation - C:\Anwendungen\ADDISON\Ptserv32.exe
O23 - Service: G DATA Personal Firewall (GDFwSvc) - Unknown owner - C:\Programme\AntiVirenKit InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: Haufe iDesk-Service in C:\Anwendungen\Abgabenverordnung\iDeskService\Zope (HRService) - Unknown owner - C:\Anwendungen\Abgabenverordnung\iDeskService\iDeskService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveShare P2P Server (RoxLiveShare) - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxLiveShare.exe
O23 - Service: RoxMediaDB - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxMediaDB.exe
O23 - Service: RoxUpnpRenderer (RoxUPnPRenderer) - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCom\RoxUpnpRenderer.exe
O23 - Service: RoxUpnpServer - Sonic Solutions - C:\Programme\Roxio\WinOnCD 8\Digital Home\RoxUpnpServer.exe
O23 - Service: Roxio Hard Drive Watcher (RoxWatch) - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxWatch.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

[gandal]

Schaut so erstmal nicht so schlecht aus.
Die O18-Einträge würde ich alle fixen.
Diese Logitech-Kram geht mir langsam auf die Nerven.
Der Kram für meine Funktastatur legt meinen Rechner regelmäßig beim Starten für ein paar Minuten in den Warte-Modus.
Dann nudelt er zur Logitechseite und schaut, ob es was neues gibt, das dauert ...

Vielleicht hängen Deine Probleme mit AVK zusammen:
Du hast vielleicht irgendwo einen Filter aktiviert.

[Silent Force]

Was passiert beim fixen? Werden dann die Einträge eingefroren?

Mit AVK kanns möglich sein, aber ich kann mich nicht dran erinnern, dass ich da was gesperrt habe.
Es kommt nach kurzer Zeit Error 404 oder 505 in IE ist das Problem gleich, da kommt halt das universalerrorscreen mit  Verbindung Server nicht gefunden.
ICQ und Outlook gehen allerdings noch.

[Silent Force]

ach, apropos Filter, die waren alle ausgeschalten bei AVk

[gandal]

Was passiert beim fixen? Werden dann die Einträge eingefroren?

Normalerweise wird ein BackUp angelegt.
O18 - Zusätzliche bzw. veränderte Protokolle