TR/Crypt:Xpack.gen Virus entfernen

[darkblader]

Starte mal Cmd
und schreib netstat -a und schreib mal was da alles kommt

 

[SicKer]

TCP zuhause-mvjwxna:4160 195.50.169.83:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4163 195.50.169.96:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4166 195.50.169.88:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4169 server.cbimg2.COM:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4172 server.cbimg2.COM:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4173 server.cbimg2.COM:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4184 195.50.169.83:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4187 195.50.169.73:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4190 195.50.169.72:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4193 195.50.169.83:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4196 195.50.169.75:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4199 195.50.169.73:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4200 195.50.169.81:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4203 209.17.69.8:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4208 195.50.169.91:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4211 209.17.69.8:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4214 209.17.69.8:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4217 209.17.69.8:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4220 209.17.69.8:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4221 209.17.69.8:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4231 195.50.169.91:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4232 195.50.169.82:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4235 195.50.169.96:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4238 195.50.169.89:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4239 195.50.169.73:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4244 195.50.169.89:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4247 209.17.65.8:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4250 195.50.169.91:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4253 195.50.169.91:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4254 195.50.169.73:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4259 209.17.69.8:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4265 209.17.69.8:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4268 209.17.69.8:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4271 209.17.69.8:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4274 209.17.69.8:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4277 195.50.164.210:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4278 74.125.99.208:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4281 mu-in-f118.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4290 195.50.169.88:http HERGESTELLT
TCP zuhause-mvjwxna:4296 195.50.164.210:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4305 195.50.169.96:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4308 static.88-198-46-181.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4315 static.88-198-46-181.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4316 static.88-198-46-181.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4321 static.156.38.47.78.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4322 static.156.38.47.78.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4327 static.88-198-46-181.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4332 62.146.49.133:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4335 62.146.49.133:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4336 62.146.49.133:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4339 static.88-198-46-181.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4340 hosting2.partnerhost.com:http SCHLIESSEN_WARTEN

TCP zuhause-mvjwxna:4343 fg-in-f127.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4346 fg-in-f127.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4353 mu-in-f103.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4356 mu-in-f103.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4359 mu-in-f99.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4362 static.88-198-46-181.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4369 62.32.97.12:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4370 62.32.97.12:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4373 fx-in-f164.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4374 62.32.97.12:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4386 ns1.oliro16.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4389 ns1.oliro16.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4394 ns1.oliro16.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4397 ns1.oliro16.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4402 ns1.oliro16.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4405 195.50.164.139:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4408 ns1.oliro16.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4414 62.32.97.12:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4417 212.223.168.49:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4421 ds87-230-57-76.dedicated.hosteurope.de:http SCH
LIESSEN_WARTEN
TCP zuhause-mvjwxna:4424 62.32.97.12:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4425 194.195.228.228:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4436 mu-in-f127.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4439 mu-in-f127.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4440 62.32.97.12:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4445 62.32.97.12:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4446 213.95.1.55:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4449 213.95.1.55:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4452 4.71.209.11:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4455 62.32.97.12:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4458 static.88-198-46-181.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4461 fx-in-f164.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4466 62.32.97.12:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4469 62.32.97.12:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4479 ns1.oliro16.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4482 ns1.oliro16.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4487 217.79.177.3:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4488 4.71.209.11:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4493 mu-in-f127.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4494 mu-in-f127.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4498 static.88-198-46-181.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4501 static.88-198-46-181.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4504 hosting2.partnerhost.com:http SCHLIESSEN_WARTEN

TCP zuhause-mvjwxna:4509 mu-in-f127.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4510 mu-in-f127.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4517 mu-in-f118.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4524 mu-in-f118.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4525 mu-in-f118.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4530 mu-in-f118.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4539 mu-in-f118.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4541 mu-in-f99.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4546 mu-in-f99.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4551 mu-in-f118.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4554 mu-in-f118.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4557 mu-in-f118.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4558 mu-in-f147.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4561 126.114.233.72.static.reverse.ltdomains.com:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4564 mu-in-f147.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4567 126.114.233.72.static.reverse.ltdomains.com:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4572 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4577 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4580 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4581 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4588 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4591 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4592 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4595 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4598 fx-in-f164.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4599 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4607 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4612 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4615 fx-in-f157.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4616 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4619 fx-in-f157.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4620 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4623 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4624 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4627 fx-in-f127.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4630 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4633 dd17134.kasserver.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4636 static.88-198-46-181.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4641 static.88-198-46-181.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4644 static.88-198-46-181.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4645 static.88-198-46-181.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4650 static.156.38.47.78.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4651 static.156.38.47.78.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4656 62.146.49.133:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4659 62.146.49.133:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4662 62.146.49.133:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4665 static.88-198-46-181.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4668 static.88-198-46-181.clients.your-server.de:http
SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4669 hosting2.partnerhost.com:http SCHLIESSEN_WARTEN

TCP zuhause-mvjwxna:4672 fx-in-f127.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4675 fx-in-f127.google.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4678 217.188.35.145:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4683 193.46.63.113:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4684 217.79.188.48:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4689 OCSP.DFW2.verisign.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4692 217.188.35.145:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4706 77.67.3.137:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4709 77.67.3.137:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4710 77.67.3.137:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4715 217.79.188.48:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4718 217.110.202.179:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4721 217.188.32.97:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4722 193.46.63.113:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4725 217.188.35.145:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4728 www.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4731 www.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4734 www.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4739 pixelbox.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4744 img.ui-portal.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4749 img.ui-portal.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4752 img.ui-portal.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4755 img.ui-portal.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4758 img.ui-portal.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4759 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4760 www.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4761 img.ui-portal.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4764 gmx.ivwbox.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4767 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4770 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4773 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4778 img.web.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4781 img.web.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4782 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4787 img.ui-portal.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4788 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4791 img.ui-portal.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4794 fips.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4797 www.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4800 r.ui-portal.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4803 portal.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4808 static.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4815 static.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4818 static.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4821 static.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4822 static.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4823 portal.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4824 static.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4827 gmx.ivwbox.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4832 pixelbox.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4835 portal.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4838 portal.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4841 portal.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4842 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4845 logout.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4848 entertainment.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4851 wmf.friendscount24.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4854 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4860 195.50.164.210:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4869 img.la.mediaplex.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4870 195.50.164.210:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4873 195.50.164.210:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4876 195.50.164.210:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4879 195.50.164.210:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4880 portal.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4883 195.50.164.210:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4886 portal.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4887 195.50.164.208:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4890 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4893 adimg.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4896 portal.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4901 pixelbox.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4904 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4909 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4910 gmx.ivwbox.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4913 wmf.friendscount24.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4914 217.79.188.21:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4919 img.la.mediaplex.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4920 217.79.188.21:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4923 static.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4926 static.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4929 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4932 imagesrv.adition.com:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4938 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4943 195.50.164.210:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4944 creativeproxy.uimserv.net:http SCHLIESSEN_WARTE
N
TCP zuhause-mvjwxna:4951 img.ui-portal.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4952 img.ui-portal.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4955 gmx.ivwbox.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4958 portal.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4961 gmx.ivwbox.de:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4966 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4967 pixelbox.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4970 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4973 adimg.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4979 adimg.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4984 static.gmx.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4985 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4990 demdvip1.doubleclick.net:http SCHLIESSEN_WARTEN

TCP zuhause-mvjwxna:4991 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:4994 creativeproxy.uimserv.net:http SCHLIESSEN_WARTE
N
TCP zuhause-mvjwxna:4999 adclient.uimserv.net:http SCHLIESSEN_WARTEN
TCP zuhause-mvjwxna:5000 img.ui-portal.de:http SCHLIESSEN_WARTEN
UDP zuhause-mvjwxna:microsoft-ds *:*
UDP zuhause-mvjwxna:isakmp *:*
UDP zuhause-mvjwxna:1029 *:*
UDP zuhause-mvjwxna:1189 *:*
UDP zuhause-mvjwxna:1227 *:*
UDP zuhause-mvjwxna:2813 *:*
UDP zuhause-mvjwxna:3653 *:*
UDP zuhause-mvjwxna:3655 *:*
UDP zuhause-mvjwxna:3656 *:*
UDP zuhause-mvjwxna:3657 *:*
UDP zuhause-mvjwxna:3728 *:*
UDP zuhause-mvjwxna:4500 *:*
UDP zuhause-mvjwxna:ntp *:*
UDP zuhause-mvjwxna:1127 *:*
UDP zuhause-mvjwxna:1900 *:*
UDP zuhause-mvjwxna:2814 *:*
UDP zuhause-mvjwxna:discard *:*
UDP zuhause-mvjwxna:ntp *:*
UDP zuhause-mvjwxna:netbios-ns *:*
UDP zuhause-mvjwxna:netbios-dgm *:*
UDP zuhause-mvjwxna:1900 *:*
UDP zuhause-mvjwxna:10666 *:*
UDP zuhause-mvjwxna:47063 *:*


Das kam alles 😵

 

[darkblader]

Auf dem erstenblick nichts auffälliges drin
wen man wüsste welche datei das erzeugt hat könnte man
per anubis leicht finden wo sich der keylogger versteckt

http://anubis.iseclab.org/

 

[SicKer]

Hmmm gibts keinen anderen weg das herrauszufinden?
Also wenn Anti Vir nach versteckten Datein sucht findet er immer in C:Windows\System32\Drivers ne datei die tdssmaxt.sys heißt... löschen und alle anderen optionen bringen nix sie ist jedes mal wieder da 🙁
Und so im verzeichnis kann ich nicht dannach suchen weil ich sie da nicht sehe/finde 🙁

 

[darkblader]

Lade die datei mal bei virustotal.com hoch ,
also tdssmaxt.sys

 

[SicKer]

Ja mein ganzer Pc wird von dem Ding verlangsamt... und so gewisse Internetseiten gehen nich wie zum Beispiel virustotal.com 🙁
Spybot blockt er auch ab kann ich net starten 🙁

 

[darkblader]

Kannste von nem anderen pc knoppix ziehen und ein scan machen?

 

[SicKer]

Ich kanns mir runterladen funktioniert ... aber ist das nicht für Linux?

 

[darkblader]

Es ist Linux,
du brauchst es aber nicht zu installieren
du kannst es von der cd starten dan mit AntiVir
deine Festplatte von viren/rootkits reinigen.

 

[debelah]

Trojaner TR/Crypt.XPACK.Gen

Hallo!

Ich hab mein Problem zwar schon in nem anderen Forum gepostet, aber dort wurde mir gesagt die russische Mafia sei auf meinem PC und ich müsse sofort ausm Internet raus und formatieren, aber das klingt mir ein bissl zu utopisch... darum bitte ich euch, mir eure Meinung zu sagen:
Aaalso, mein Antivir sagt (meistens nach dem Start von MSN Messenger oder Internet Explorer, schwer zu sagen, da das meistens ziemlich gleichzeitig ist; außerdem wiederholt sich die Meldung danach auch manchmal): "In der Datei 'C:\Windows\System32\msqpdxwqsctmei.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan] gefunden." Ich habe schon alles außer ignorieren, also löschen, in Quarantäne stecken etc, ausprobiert, doch das Problem tauchte immer wieder auf.
Immer wieder (während eine Verbindung mit dem Internet aufgebaut war) kam plötzlich ein Bluescreen mit weißer Schrift (war leider immer nur ein paar Sekunden zu sehen, kann deshalb nicht wiedergeben was da Stand), der Computer startete dann neu und zeigte diesen schwarzen Screen mit "Windows normal starten/im abgesicherten Modus starten" etc.
Nun bin ich nach der Anleitung in dem anderen Forum vorgegangen (Malwarebytes, VistaScan, Hijackthis), mit folgenden Ergebnissen:

Malwarebytes:
Malwarebytes' Anti-Malware 1.31
Datenbank Version: 1520
Windows 6.0.6001 Service Pack 1
19.12.2008 18:20:02
mbam-log-2008-12-19 (18-19-52).txt
Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
Durchsuchte Objekte: 170279
Laufzeit: 1 hour(s), 12 minute(s), 14 second(s)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 15
Infizierte Verzeichnisse: 3
Infizierte Dateien: 2
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{215565f6-ae30-480c-9ec8-58cbd7bebbaa}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{3be5926f-c524-4731-9865-79ee5eed4c0d}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{3be5926f-c524-4731-9865-79ee5eed4c0d}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{dba76115-9d14-4c60-8044-fee7c33326eb}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{215565f6-ae30-480c-9ec8-58cbd7bebbaa}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{3be5926f-c524-4731-9865-79ee5eed4c0d}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{3be5926f-c524-4731-9865-79ee5eed4c0d}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{dba76115-9d14-4c60-8044-fee7c33326eb}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{215565f6-ae30-480c-9ec8-58cbd7bebbaa}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{3be5926f-c524-4731-9865-79ee5eed4c0d}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{3be5926f-c524-4731-9865-79ee5eed4c0d}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{dba76115-9d14-4c60-8044-fee7c33326eb}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> No action taken.
Infizierte Verzeichnisse:
C:\resycled (Trojan.DNSChanger) -> No action taken.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\homeview (Trojan.DNSChanger) -> No action taken.
C:\Users\Sabrina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\homeview (Trojan.DNSChanger) -> No action taken.
Infizierte Dateien:
C:\Windows\System32\msqpdxwqsctmei.dll (Trojan.Agent) -> No action taken.
C:\Windows\System32\drivers\msqpdxmbcbcrrx.sys (Trojan.Agent) -> No action taken.
VistaScan:
Die 30 neuesten Dateien im Ordner Windows:

***** ***** ***** ***** *****
***** Scanning C:\Windows *****
***** ***** ***** ***** *****

19.12.2008 bootstat.dat 18 22:67.584
19.12.2008 PFRO.log 18 22:328
19.12.2008 WindowsUpdate.log 18 21:1.487.398
20.11.2008 psmplay.ini 20 17:975
28.09.2008 pdf2word.INI 18 30:204
23.07.2008 WindowsShell.Manifest 19 51:749
17.07.2008 QTFont.qfn 18 48:54.156
13.07.2008 win.ini 19 04:277
08.04.2008 ODBC.INI 16 15:400
03.04.2008 QTFont.for 08 57:1.409
19.01.2008 regedit.exe 08 33:134.656
19.01.2008 notepad.exe 08 33:151.040
19.01.2008 HelpPane.exe 08 33:498.176
19.01.2008 fveupdate.exe 08 33:13.312
19.01.2008 explorer.exe 08 33:2.927.104
19.01.2008 bfsvc.exe 08 33:58.880
10.12.2007 SYSTEM.INI 20 46:219
25.10.2007 csup.txt 00 10:10
24.10.2007 DIFxAPI.dll 23 03:319.456
24.10.2007 HideWin.exe 23 02:315.392
09.08.2007 RtHDVCpl.exe 18 26:4.702.208
03.08.2007 SkyTel.exe 12 22:1.826.816
26.07.2007 RtlUpd.exe 17 06:1.191.936
26.07.2007 RtlExUpd.dll 16 09:520.192
02.11.2006 WMSysPr9.prx 13 34:316.640
02.11.2006 twunk_16.exe 13 33:49.680
02.11.2006 twain_32.dll 13 33:50.688


Die 50 neuesten Dateien im Ordner Windows\system32:

***** ***** ***** ***** *****
***** Scanning C:\Windows\system32 *****
***** ***** ***** ***** *****

19.12.2008 7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 18 23:3.552
19.12.2008 7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 18 23:3.552
18.12.2008 perfh009.dat 13 54:636.790
18.12.2008 perfc009.dat 13 54:119.616
18.12.2008 perfh007.dat 13 54:678.922
18.12.2008 perfc007.dat 13 54:147.184
18.12.2008 PerfStringBackup.INI 13 54:1.574.652
05.12.2008 winfin34.txt 13 11:3
05.12.2008 FNTCACHE.DAT 08 15:2.326.616
27.11.2008 javaws.exe 08 09:148.888
27.11.2008 javaw.exe 08 09:144.792
27.11.2008 java.exe 08 09:144.792
27.11.2008 deploytk.dll 08 09:410.976
04.11.2008 QuickTimeVR.qtx 10 30:90.112
04.11.2008 QuickTime.qts 10 30:57.344
04.11.2008 mrt.exe 01 10:17.318.336
22.10.2008 PortableDeviceApi.dll 04 57:241.152
21.10.2008 connect.dll 06 25:1.645.568
16.10.2008 wuaueng.dll 22 13:1.809.944
16.10.2008 wuapi.dll 22 12:561.688
16.10.2008 wuauclt.exe 22 09:51.224
16.10.2008 wups2.dll 22 09:43.544
16.10.2008 wups.dll 22 08:34.328
16.10.2008 wucltux.dll 21 56:1.524.736
16.10.2008 wudriver.dll 21 55:83.456
16.10.2008 wuwebv.dll 14 08:162.064
16.10.2008 wuapp.exe 13 56:31.232
16.10.2008 netapi32.dll 05 47:466.944
02.10.2008 wininet.dll 04 49:827.392
02.10.2008 urlmon.dll 04 49:1.166.336
02.10.2008 mstime.dll 04 49:671.232
02.10.2008 mshtml.dll 04 49:3.578.880
02.10.2008 jsproxy.dll 04 49:28.160
02.10.2008 iertutil.dll 04 49:270.336
02.10.2008 ieframe.dll 04 49:6.068.736
02.10.2008 mshtml.tlb 02 32:1.383.424
30.09.2008 msxml4.dll 16 43:1.286.152
18.09.2008 ntkrnlpa.exe 06 09:3.601.464
18.09.2008 ntoskrnl.exe 06 09:3.549.240
18.09.2008 wersvc.dll 05 56:125.952
18.09.2008 Faultrep.dll 05 56:147.456
18.09.2008 win32k.sys 03 16:2.032.640
10.09.2008 msxml6.dll 04 40:1.334.272
05.09.2008 msxml3.dll 06 14:1.191.936
29.08.2008 dns-sd.exe 09 18:87.336
29.08.2008 dnssd.dll 08 53:61.440
28.08.2008 WindowsCodecs.dll 04 40:712.704


***** ***** ***** ***** *****
***** Scanning C:\Windows\system32\drivers\etc\hosts *****
***** ***** ***** ***** *****

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
::1 localhost


***** ***** ***** ***** *****
***** Scanning Processe *****
***** ***** ***** ***** *****

Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process 0 Services 0 24 K
System 4 Services 0 1.208 K
smss.exe 412 Services 0 568 K
csrss.exe 480 Services 0 4.644 K
wininit.exe 528 Services 0 3.508 K
csrss.exe 536 Console 1 8.964 K
winlogon.exe 576 Console 1 4.008 K
services.exe 612 Services 0 5.824 K
lsass.exe 632 Services 0 7.188 K
lsm.exe 640 Services 0 3.272 K
svchost.exe 796 Services 0 5.504 K
svchost.exe 856 Services 0 5.516 K
svchost.exe 892 Services 0 17.000 K
svchost.exe 1028 Services 0 10.548 K
svchost.exe 1056 Services 0 47.816 K
svchost.exe 1072 Services 0 154.708 K
audiodg.exe 1160 Services 0 11.640 K
SLsvc.exe 1192 Services 0 3.548 K
svchost.exe 1216 Services 0 11.168 K
svchost.exe 1360 Services 0 14.356 K
spoolsv.exe 1556 Services 0 8.320 K
sched.exe 1580 Services 0 1.296 K
svchost.exe 1592 Services 0 13.164 K
avguard.exe 1876 Services 0 16.344 K
AppleMobileDeviceService. 1900 Services 0 3.288 K
BcmSqlStartupSvc.exe 1920 Services 0 2.760 K
mDNSResponder.exe 1944 Services 0 4.292 K
mdm.exe 2028 Services 0 3.636 K
Service.exe 264 Services 0 1.820 K
svchost.exe 456 Services 0 5.044 K
RichVideo.exe 524 Services 0 3.252 K
sqlbrowser.exe 904 Services 0 2.552 K
sqlwriter.exe 1152 Services 0 4.456 K
svchost.exe 1368 Services 0 5.128 K
svchost.exe 1640 Services 0 1.700 K
SearchIndexer.exe 1852 Services 0 18.316 K
taskeng.exe 1844 Console 1 7.584 K
dwm.exe 2112 Console 1 28.572 K
explorer.exe 2140 Console 1 33.760 K
WUDFHost.exe 2248 Services 0 4.468 K
RtHDVCpl.exe 2904 Console 1 5.404 K
PDVDServ.exe 2932 Console 1 3.700 K
SiSTray.exe 2968 Console 1 18.060 K
sm56hlpr.exe 3072 Console 1 3.796 K
reader_sl.exe 3132 Console 1 3.128 K
jusched.exe 3164 Console 1 2.680 K
GrooveMonitor.exe 3192 Console 1 5.480 K
iTunesHelper.exe 3244 Console 1 8.384 K
avgnt.exe 3280 Console 1 1.792 K
wmpnscfg.exe 3288 Console 1 4.500 K
wmpnetwk.exe 3332 Services 0 10.340 K
sidebar.exe 3340 Console 1 56.064 K
PMCLoader.exe 3360 Console 1 24.916 K
btdna.exe 3380 Console 1 8.800 K
RaUI.exe 3480 Console 1 6.100 K
taskeng.exe 3736 Services 0 5.188 K
SearchProtocolHost.exe 2768 Services 0 8.140 K
WmiPrvSE.exe 932 Services 0 5.308 K
iPodService.exe 3468 Services 0 5.144 K
iexplore.exe 4080 Console 1 99.376 K
WLLoginProxy.exe 2892 Console 1 8.172 K
SearchFilterHost.exe 3732 Services 0 7.632 K
infocard.exe 1292 Services 0 11.456 K
WmiPrvSE.exe 1232 Services 0 7.540 K
TrustedInstaller.exe 696 Services 0 8.420 K
cmd.exe 3096 Console 1 2.984 K
tasklist.exe 4060 Console 1 4.568 K


Microsoft Windows [Version 6.0.6001]

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

***** Malware Team *****


***** Ende des Scans 19.12.2008 um 18:28:41,93 ***

Hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:31:59, on 19.12.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\SiS VGA Utilities\SiSTray.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Pinnacle\TVCenter Pro\PMCLoader.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Users\Sabrina\Downloads\HiJackThis.exe
C:\Windows\system32\SearchFilterHost.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telekom Austria
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=proxy.aon.at:8080;http=proxy.aon.at:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.aon.at
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [SiSTray] %ProgramFiles%\SiS VGA Utilities\SiSTray.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [setc] C:\Program Files\MySecurityCenter\Programs\setc.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [UVS12 Preload] C:\Program Files\Corel\Corel VideoStudio 12\uvPL.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PMCLoader] C:\Program Files\Pinnacle\TVCenter Pro\PMCLoader.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) -

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) -

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) -

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

O17 - HKLM\System\CCS\Services\Tcpip\..\{3BE5926F-C524-4731-9865-79EE5EED4C0D}: NameServer = 195.3.96.67 195.3.96.68
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MySecurityCenter License Service - Unknown owner - C:\Program Files\MySecurityCenter\Programs\service.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
--
End of file - 8876 bytes

Ich würde mich total freuen, wenn mir jemand helfen kann. Seit ich all das durchgeführt habe, habe ich MSN nicht mehr gestartet und auch keine AntiVir-Meldung mehr erhalten. Vielleicht heißt das ja schon, dass alles wieder in Ordnung ist? Übrigens kann ich seit einiger Zeit keine automatischen AntiVir Updates mehr machen, lade sie deshalb immer manuell... Vielleicht hilft euch diese Info?!
Vielen Dank schonmal im Vorhinein für eure Hilfe! Hoffe es gibt andere Vorschläge als formatieren 🙂 Reicht es nicht, wenn ich MSN einfach abgedreht lasse bzw statt Internet Explorer Firefox herunterlade? Und wenn ich wirklich formatieren muss, kann ich gefahrlos meine Dateien auf CDs brennen und die nachher wieder verwenden?
Liebe Grüße aus Wien, ein schönes Wochenende und Danke nochmal,
Sabrina

 

[rads0]

Problem mit Trojaner TR/Crypt.XPACK.Gen

Hallo,

seit einigen Tagen habe ich ein Problem mit dem Trojaner TR/Crypt.XPACK.Gen, zumindest nennt Antivir ihn so. Daneben zeigt er auch einen anderen Trojaner namens TR/TDss.AE.4' [trojan] an. Ich habe den gesamten Rechner im abgesicherten Modus scannen lassen. Dabei trat nichts auf.
Seit diese Meldung zu sehen ist, funktioniert auch der Update von Antivir nicht und GoogleEarth initialisiert sich nicht mehr. Daher habe ich den Verdacht, dass sich dieser Trojaner irgendwie zwischen meinen Rechner und das Internet schaltet. Für Eure Hilfe wäre ich sehr dankbar. Mit Hijackthis habe ich folgenden Zustandsbericht angefertigt:

Logfile of HijackThis v1.99.1
Scan saved at 20:12:06, on 23.12.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\ZoneLabs\vsmon.exe
H:\Programme\Lavasoft\Ad-Aware\aawservice.exe
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\Explorer.EXE
H:\Programme\Analog Devices\Core\smax4pnp.exe
H:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
H:\Programme\AntiVir PersonalEdition Classic\sched.exe
H:\programme\Analog Devices\SoundMAX\smax4.exe
H:\Programme\AntiVir PersonalEdition Classic\avguard.exe
H:\WINDOWS\TBPanel.exe
H:\Programme\FRITZ!Box-Kindersicherung\avmident.exe
H:\WINDOWS\vsnpstd.exe
H:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe
H:\WINDOWS\system32\RunDll32.exe
H:\PROGRA~1\WinTV\EPG Services\System\EPGClient.exe
H:\Programme\FRITZ!DSL\IGDCTRL.EXE
H:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
H:\WINDOWS\system32\ctfmon.exe
H:\programme\1eMule\emule.exe
H:\programme\WinTV\Ir.exe
H:\programme\HP\Digital Imaging\bin\hpqtra08.exe
H:\programme\FRITZ!DSL\FwebProt.exe
H:\WINDOWS\system32\nvsvc32.exe
H:\WINDOWS\system32\svchost.exe
H:\Programme\HP\Digital Imaging\bin\hpqnrs08.exe
H:\Programme\FRITZ!DSL\StCenter.EXE
H:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
H:\Programme\AntiVir PersonalEdition Classic\avscan.exe
H:\WINDOWS\system32\NOTEPAD.EXE
H:\programme\Opera\Opera.exe
H:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
H:\WINDOWS\system32\HPZinw12.exe
H:\programme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - H:\Programme\AskBarDis\bar\bin\askBar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Programme\Java\jre1.5.0_14\bin\ssv.dll
O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - H:\Programme\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: amazon - {84B94901-3645-4D80-A6B7-4D0050B19455} - H:\programme\Preispiraten\Preispiraten4\IEButtonAmazonInterface.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: VideoRaptorIePlugin Class - {90C8E8F8-A7C9-41E4-92E4-C679AE6FB78D} - H:\Programme\Videoraptor\VideoRaptorIePlugin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - H:\Programme\Google\GoogleToolbarNotifier\4.1.805.1852\swg.dll
O2 - BHO: eBay - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - H:\programme\Preispiraten\Preispiraten4\IEButtonEbayInterface.dll
O2 - BHO: Preispiraten 4 - {E9E027BF-C3F3-4022-8F6B-8F6D39A59684} - H:\programme\Preispiraten\Preispiraten4\IEButtonPPInterface.dll
O2 - BHO: ZoneAlarm Spy Blocker BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - H:\Programme\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - H:\Programme\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - H:\Programme\Xi\NetXfer\NXToolBar.dll
O3 - Toolbar: GVDownloader - {ae4df123-9140-4f93-9b32-ff0186389cc3} - mscoree.dll (file missing)
O3 - Toolbar: ZoneAlarm Spy Blocker - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - H:\Programme\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL
O4 - HKLM\..\Run: [SoundMAXPnP] H:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "H:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMAX] "H:\programme\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKLM\..\Run: [Gainward] H:\WINDOWS\TBPanel.exe /A
O4 - HKLM\..\Run: [snpstd] H:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [EPGServiceTool] H:\PROGRA~1\WinTV\EPG Services\System\EPGClient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
O4 - Startup: FRITZ!DSL Protect.lnk = H:\programme\FRITZ!DSL\FwebProt.exe
O4 - Global Startup: AutoStart IR.lnk = H:\programme\WinTV\Ir.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = H:\programme\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Preispiratensuche nach markiertem Text - H:\\Programme\\Preispiraten\\Preispiraten4\\preispiraten.html
O8 - Extra context menu item: Alles mit NetXfer herunterladen - H:\programme\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: amazon Suche - H:\Programme\Preispiraten\Preispiraten4\Searchamazon.htm
O8 - Extra context menu item: amazon Suche starten - H:\Programme\Preispiraten\Preispiraten4\Searchamazon.htm
O8 - Extra context menu item: An vorhandenes PDF anfügen - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: eBay - Mein eBay - H:\Programme\Preispiraten\Preispiraten4\SearchEbaymein.htm
O8 - Extra context menu item: eBay - Powersuche - H:\Programme\Preispiraten\Preispiraten4\SearchEbaypower.htm
O8 - Extra context menu item: eBay - Startseite - H:\Programme\Preispiraten\Preispiraten4\SearchEbay.htm
O8 - Extra context menu item: eBay Suche starten - H:\Programme\Preispiraten\Preispiraten4\SearchEbay.htm
O8 - Extra context menu item: Google Suche - H:\Programme\Preispiraten\Preispiraten4\SearchGoogle.htm
O8 - Extra context menu item: Google Suche starten - H:\Programme\Preispiraten\Preispiraten4\SearchGoogle.htm
O8 - Extra context menu item: Herunterladen mit NetXfer - H:\programme\Xi\NetXfer\NXAddLink.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://H:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.5.0_14\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.5.0_14\bin\ssv.dll
O9 - Extra button: Preispiraten 4 - {350F4DA2-3886-4BB8-A1A8-D7F57B56DFFF} - H:\Programme\Preispiraten\Preispiraten4\preispiraten3ie.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: h:\programme\bonjour\mdnsnsp.dll
O10 - Unknown file in Winsock LSP: h:\programme\fritz!dsl\\sarah.dll
O10 - Unknown file in Winsock LSP: h:\programme\fritz!dsl\\sarah.dll
O10 - Unknown file in Winsock LSP: h:\programme\fritz!dsl\\sarah.dll
O10 - Unknown file in Winsock LSP: h:\programme\fritz!dsl\\sarah.dll
O10 - Unknown file in Winsock LSP: h:\programme\fritz!dsl\\sarah.dll
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{38DB2798-28AC-4CD8-B01A-35ADCB3C2610}: NameServer = 85.255.116.100;85.255.112.169
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.100;85.255.112.169
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.116.100;85.255.112.169
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.100;85.255.112.169
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - H:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - H:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: dimsntfy - H:\WINDOWS\
O20 - Winlogon Notify: WgaLogon - H:\WINDOWS\
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - H:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Unknown owner - H:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - H:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - H:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM FRITZ!Box-Kindersicherung (avmidentd) - AVM Berlin - H:\Programme\FRITZ!Box-Kindersicherung\avmident.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - H:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - H:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: EPGService - Hauppauge Computer Works - H:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - H:\programme\Magix\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - H:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Flnset - Macrovision Europe Ltd. - (no file)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: AVM IGD CTRL Service (IGDCTRL) - AVM Berlin - H:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - H:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - H:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - H:\Programme\SiSoftware Sandra Lite XI.SP2\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - H:\Programme\SiSoftware Sandra Lite XI.SP2\RpcSandraSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - H:\WINDOWS\system32\ZoneLabs\vsmon.exe

Ich bin jetzt über Weihnachten und Silvester nicht zuhause, wäre aber über Hilfe im neuen Jahr sehr, sehr dankbar.

Frohe Weihnachten und ein Gutes Neues Jahr

rads0

 

[Dorfmeister1]

Hallo...mich hats leider auch erwischt...ich habe den virus TR/Crypt.XPACK.Gen , alle icons und die task leiste sind verschwunden, das dos(?)-fenster hat sich mehrmals von alleine geöffnet und avira erlaubt nicht die datei (c:\WINDOWS\system\cbXOHWOE.dll) zu löschen da ich hierfür angeblich nicht die nötigen administratorrechte habe...
ich habe keine erfahrung mit viren und würde mich sehr über hilfe freuen!!
mein log:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:45:01, on 05.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\PRISMSTA.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Lexmark 2300 Series\lxcgmon.exe
C:\Programme\Lexmark 2300 Series\ezprint.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programme\Spyware Doctor\pctsAuxs.exe
C:\Programme\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Spyware Doctor\pctsTray.exe
C:\Programme\TVersity\Media Server\MediaServer.exe
C:\Programme\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
C:\Programme\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\system32\lxcgcoms.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\AntiVir PersonalEdition Classic\avnotify.exe
C:\Programme\AntiVir PersonalEdition Classic\avnotify.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Programme\Lexmark 2300 Series\lxcgmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Programme\Lexmark 2300 Series\ezprint.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Programme\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [{6E-EF-F4-4F-DW}] C:\WINDOWS\system32\jnwnw64k.exe DWram
O4 - HKLM\..\Run: [ExploreUpdSched] C:\WINDOWS\system32\ncntokdm.exe DWram
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ISTray] "C:\Programme\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [prunnet] "C:\WINDOWS\system32\prunnet.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [BitTorrent] "C:\Programme\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [Magical Glass] "C:\Programme\Magical Glass\Magical Glass.exe" /a
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [prunnet] "C:\WINDOWS\system32\prunnet.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Deewoo.lnk = C:\WINDOWS\system32\ncntokdm.exe
O4 - Startup: DW_Start.lnk = C:\WINDOWS\system32\jnwnw64k.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {8E1FAC3E-9B0B-4C2A-9BEC-DBF539E979DA} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {8E1FAC3E-9B0B-4C2A-9BEC-DBF539E979DA} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) -

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) -

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) -

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) -

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) -

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

O20 - AppInit_DLLs:
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: lxcg_device - Unknown owner - C:\WINDOWS\system32\lxcgcoms.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe
O23 - Service: TVersityMediaServer - Unknown owner - C:\Programme\TVersity\Media Server\MediaServer.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Programme\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
--
End of file - 10037 bytes

vielen dank schonmal!

 

[Problemchen]

Hilfe

Hallo,

ich bin neu hier und habe ein großes Problem. Muß erstmal sagen, daß ich Vista habe und ein Neuling (werde bald 50 und bitte das Alter zuberücksichtigen)am Computer bin. Habe versucht mich hier durchzuarbeiten, aber ist alles Neuland für mich. Darum bitte ich euch, falls ihr mir helfen könnt, alles "Idiotensicher" zu erklären. Ich kann auch kein Englisch, darum bitte möglichst Deutschsprachige Programme angeben.
Bei mir taucht immer der Trojaner TR/Crypt.XPACK.Gen auf. Habe es schon versucht mit löschen und in Quarantäne verschieben. Es wird immer häufiger.
Heute ist es nun passiert und es ging der Monitor nicht an, d.h. es erschien "kein signal". Habe es irgendwie geschafft, den Computer wieder zu starten und nun ist die auflösung riesengroß. ich glaube das ist der sogenannte "abgesicherte Modus". Kann es sein?

Zum Trojaner steht in der 1. Zeile:
C:\Windows\Temp\_avast4_\unp56854367.tmp (die Zahlen ändern sich immer).

Bitte um Hilfe.
Traue mich gar nicht, jetzt den Computer auszuschalten.

Vielen Dank und viele Grüße vom Problemchen


EDIT (autom. Beitragszusammenführung):


Bitte, bitte helft mir schnell. Habe schon mal das Programm Spyware dorktor runtergeladen und einen Durchlauf gemacht. Kann damit aber nichts anfangen.
4 Bedrohungen und 156 Infizierungen wurden gefunden.
Ich bin am Verzweifeln....🙁


Habe den Rechner erstmal mit der normalen Auflösung zum laufen gebracht. Er startete auch fast normal, nur langsamer. habe aber noch nicht gefunden, wie ich den Trojaner wegbekomme.


EDIT (autom. Beitragszusammenführung):


Nun stürzt auch noch ständig der Internet Explorer ab. Ich bin am Verzweifeln.

Bitte bitte helft mir.

🙁

 

[kleinerfisch]

Hallo, ich habe laut AntiVir ebenfalls den virus TR/Crypt:Xpack.gen.
Ich habe ihn bereits ein paar mal per AntiVir gelöscht, allerdings kann ich auf ein paar Programme nicht mehr zugreifen, seitdem ich ihn das erste mal gesichtet habe und da dieses Problem immernoch besteht, gehe ich nicht davon aus, dass er weg ist...

hier mal das hijackthis log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:39:06, on 14.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\SYSTEM32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\AOL\1179348407\ee\AOLSoftware.exe
C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe
C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\Razer_Pro_Solutions\razerhid.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\avmwlanstick\wlangui.exe
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDClock.exe
C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDCountdown.exe
C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDPOP3.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDMedia.exe
C:\Programme\Razer_Pro_Solutions\razerofa.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL MODEM\dslmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
c:\programme\antivir personaledition classic\avcenter.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
C:\Dokumente und Einstellungen\Julian\Desktop\HiJackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = start.qip.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1179348407\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe"
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [razer] C:\Programme\Razer_Pro_Solutions\razerhid.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [cFosDNT] C:\Programme\1&1 Programme\cFos\cFosDNT.exe
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MRT] "C:\WINDOWS\system32\MRT.exe" /R
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [cFos - Tip of the Day] C:\Programme\1&1 Programme\cFos\setup.exe -tipoftheday 0 -type5
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Programme\Octoshape Streaming Services\Julian\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [1&1 EasyLogin] C:\Programme\1&1\1&1 EasyLogin\EasyLogin.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Programme\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: DSLMON.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\dokume~1\julian\lokale~1\temp\ntdll64.dll
O10 - Unknown file in Winsock LSP: c:\dokume~1\julian\lokale~1\temp\ntdll64.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{B00FB593-43E7-4743-BED0-2FD3B92DB60C}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--
End of file - 10567 bytes


Ich bitte um Hilfe...

 

[johncooper]

TR/Crypt.XPACK.Gen

Hallo PC Meister!
Ich habe seit kurzem TR/Crypt.XPACK.Gen auf mein Laptop aber Antivir Avira findet den nicht. bei manchen Webseiten wird gemeldet dass TR/Crypt.XPACK.Gen existiert, wenn ich aber lösche, meldet später wieder.

Hier meine Logfile

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:59:53, on 15.01.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Windows\System32\rundll32.exe
C:\Windows\BR040286.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32\rundll32.exe
C:\Users\HUSSEI~1.SOB\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
c:\PROGRA~1\mcafee\msc\mcuimgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\DllHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=Userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ALaunch] C:\Acer\ALaunch\AlaunchClient.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BisonInst0402] C:\Windows\BR040286.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [VoipStunt] "C:\Program Files\VoipStunt.com\VoipStunt\VoipStunt.exe" -nosplash -minimized
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
O4 - Startup: Orion.lnk = C:\Convesoft\Orion\Messenger.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 11744 bytes

Bitte hilft ihr mich!

Danke euch im Voraus!

 

[johncooper]

TR/Crypt.XPACK.Gen löschen

Hallo masters,
es befindet sich seit kurzem TR/Crypt.XPACK.Gen auf meinem laptop und mit Antivir Avira kann man es nicht löschen.
Bitte hilft mir, damit ich dies los werde.

Hier meine Logfile

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:19:14, on 16.01.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Windows\BR040286.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Users\HUSSEI~1.SOB\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\PROGRA~1\mcafee\msc\mcuimgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=Userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ALaunch] C:\Acer\ALaunch\AlaunchClient.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BisonInst0402] C:\Windows\BR040286.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [VoipStunt] "C:\Program Files\VoipStunt.com\VoipStunt\VoipStunt.exe" -nosplash -minimized
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
O4 - Startup: Orion.lnk = C:\Convesoft\Orion\Messenger.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 11812 bytes

ich danke euch.

 

[anne_m09]

TR/Crypt.XPACK.Gen

Hallo
Ich habe einen Trojaner mit folgender Kennung TR/Crypt.XPACK.Gen auf meinem PC. Mein Antivir gibt nicht ruhe und obwohl ich den Virus in Quarantäne verschoben habe schlägt das Programm immer wieder alarm. Ich muss zugeben das ich mich überhaupt nicht mit Computern auskenne....🙁 Wer kann mir helfen damit ich diesen Virus wieder loswerde???

 

[NeXT]

http://www.pcmasters.de/forum/inter...17490-tr-crypt-xpack-gen-virus-entfernen.html

http://www.pcmasters.de/forum/betri...r-meldung-tr-crypt-xpack-gen-von-antivir.html


http://www.pcmasters.de/forum/internet-netzwerke-und-security/24579-howto-viren-entfernen.html

http://www.pcmasters.de/forum/inter...wto-absicherung-eines-windows-xp-systems.html

 

[ziumm]

TR/Crypt.XPACK.Gen

Hallo, brauche Hilfe.
Hab den Trojaner TR/Crypt.XPACK.Gen eingefangen und will ihn wieder los weder, was nicht so leicht ist. Bin aus den Einträgen nicht wirklich schlau geworden, da si teils auch schon älter sind und möglicherweise jetzt etwas anderes angewendet werden kann.
Bin für jede Hilfe sehr dankbar.
gruss ziumm

 

[JAJAJA]

Hallo

ich habe dieses Problem auch bin aber in solchen Sachen naja eher ein "Noob".
Wäre sehr nett wenn mir einer sagen könnte was ich machen muss um das Problem zu beseitigen...
Dies habe ich schon gemacht mit hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:58:21, on 26.02.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\Programme\Mouse Driver\KMWDSrv.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\vphc700.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Programme\Mouse Driver\StartAutorun.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Mouse Driver\KMConfig.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\WINDOWS\winhlp32.exe
C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
C:\Programme\MSI\US54EX\Installer\WINXP\MSI US54EX Wireless Client Utility.exe
C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe
C:\Programme\REALTEK RTL8185 Wireless LAN Driver and Utility\RtWLan.exe
C:\Programme\Philips\SPC 700NC PC Camera\TrayMin.exe
C:\Programme\Mouse Driver\KMProcess.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Programme\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
R3 - URLSearchHook: Techno4ever Toolbar - {fb7d98cb-b228-4ecb-acac-e7101156338e} - C:\Programme\Techno4ever\tbTech.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - C:\Programme\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL
O2 - BHO: Techno4ever Toolbar - {fb7d98cb-b228-4ecb-acac-e7101156338e} - C:\Programme\Techno4ever\tbTech.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll (file missing)
O3 - Toolbar: Techno4ever Toolbar - {fb7d98cb-b228-4ecb-acac-e7101156338e} - C:\Programme\Techno4ever\tbTech.dll
O4 - HKLM\..\Run: [phc700] C:\WINDOWS\vphc700.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\wianmpa.exe
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [KMCONFIG] C:\Programme\Mouse Driver\StartAutorun.exe KMConfig.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Programme\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [Orb] "C:\Programme\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [ClipIncSrvTray] "C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe"
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: MSI US54EX Wireless Client Utility.lnk = C:\Programme\MSI\US54EX\Installer\WINXP\MSI US54EX Wireless Client Utility.exe
O4 - Global Startup: REALTEK RTL8185 Wireless LAN Utility.lnk = C:\Programme\REALTEK RTL8185 Wireless LAN Driver and Utility\RtWLan.exe
O4 - Global Startup: TrayMin.lnk = ?
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyPoker\PartyPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyPoker\PartyPoker.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe (file missing)
O23 - Service: ClipInc 002 (ClipInc002) - Unknown owner - C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe (file missing)
O23 - Service: ClipInc 003 (ClipInc003) - Unknown owner - C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe (file missing)
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Programme\Mouse Driver\KMWDSrv.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Messenger USN Journal Reader-Service für freigegebene Ordner (usnjsvc) - Unknown owner - C:\Programme\MSN Messenger\usnsvc.exe (file missing)

--
End of file - 9613 bytes

Mfg JAJAJA

 

[pixelflat]

Der Beitrag von JAJAJA wurde leider nicht freigeschaltet, ist also schon etwas älter und evtl. gar nicht mehr relevant. Trotzdem hier nochmal ein Link für alle mit dem Problem:

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

(

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

)

Leider beschreiben die meisten nur mehr oder weniger kurz ihr Problem mit TR/Crypt.XPACK.Gen und tauchen dann nie wieder auf...

 

[jfichti]

Ich hab mir wohl den gleichen eingefangen.... benutze Vista 64 bit und Avira hat bei mir beim starten von 3ds Max eine Datei Namens ad32lw.exe gemeldet. Die habe ich natürlich gleich in Quarantäne verschieben lassen, was dazu führte, dass das für mich beruflich wichtigste Programm sich nicht mehr starten lässt ("The software licensing system failed to load its resource DLL.).
Der Virus blieb jedoch hartnäckig und die Datei war nicht gelöscht, sondern immer wieder aufs neue im 3ds Max-Ordner. Wenn ich manuell in den Ordner rein bin, gabs 3 Virenwarnungen und wenn ich mit rechts draufgeklickt habe, nochmal ca. 3; das Kontextmenü ist gar nicht erst aufgeganen.
Mein Kollege hat das Programm dann auch mal auf seinem Rechner neu gestartet und hatte sofort das gleiche Problem.
Habe dann gleich den CCleaner angeworfen, alles entmüllt, Avira suchen lassen und mittlerweile zig Anti-Spyware-Programme (Spybot, CounterSpy, MalwareByte Anti Malware, VundoFix) laufen lassen, die alle, wenn überhaupt, nur Kleinigkeiten gefunden haben. Nach CCleaner, Avira und Spybot war zumindest die Datei mal weg, aber sobald ich in der Systemsteuerung 3ds Max reparieren will, ist sie wieder da. Dazu kommt, dass ich das Programm weder löschen (keine Berechtigung, trotz Anmeldung als Admin und Erlaubnis) noch deinstallieren kann (auf den Installer in c:\Windows\installer\3dsMax2009_64-bit.msi kann nicht zugegriffen werden).
Eine Falschmeldung kommt nicht in Frage, da der bei meinem Kumpel langsam so richtig mit wüten angefangen hat (kann heruntergeladene Programme wie bspw. CCleaner nicht mehr installieren, zwischendurch kam plötzlich 10 Sekunden Marschmusik aus den Boxen!!!) und ich bin mittlerweile echt verzweifelt, da ich beruflich enorm auf das Programm angewiesen bin und extrem wenig Zeit für eine Neuaufsetzung des Systems habe.
Ach ja: Zwischendurch habe ich auch ein paar mal den Hijack durchlaufen lassen, der hat mir nach automatischer Empfehlung meinen Wacom-Treiber "repariert" hat (funktioniert jetzt gar nicht mehr, aber erstmal nicht ganz so tragisch). Jedanfalls sieht der aktuelle Hijack-Log so aus:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:31:40, on 20.03.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe
C:\Program Files (x86)\ASUS\AASP\1.00.63\aaCenter.exe
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\SpeedFan\speedfan.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe
C:\Program Files (x86)\CounterSpy\SBAMTray.exe
C:\Program Files (x86)\Skype\Plugin Manager\skypePM.exe
C:\Program Files (x86)\Opera\opera.exe
C:\Program Files (x86)\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe_ID0ENQBO] C:\PROGRA~2\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SBAMTray] C:\Program Files (x86)\CounterSpy\SBAMTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: SpeedFan.lnk = C:\Program Files (x86)\SpeedFan\speedfan.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~3\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Version Cue CS4 - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files (x86)\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: HDD & SSD access service - Unknown owner - C:\Program Files (x86)\Common Files\BinarySense\disksvc.exe (file missing)
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max 2009 32-bit 32-bit (mi-raysat_3dsMax2009_32) - Unknown owner - C:\Program Files (x86)\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe
O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max 2009 64-bit 64-bit (mi-raysat_3dsMax2009_64) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_64server.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files (x86)\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: CounterSpy Antispyware (SBAMSvc) - Sunbelt Software - C:\Program Files (x86)\CounterSpy\SBAMSvc.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9564 bytes


Habe ich den Virus jetzt überhaupt noch, oder wird der nur missverständlicherweise wieder draufgespielt von meiner Systemsteuerung?
Wie bekomme ich das gefixt?
Und wie bekomme ich mein Max wieder fit?
Wenn alle Stricke reißen: Wie kann ich meine Daten Backuppen, ohne den Virus beispielsweise auf meine mobile Festplatte mitzunehmen?
Für Hilfe wäre ich echt dankbar...
Gruß

 

[pixelflat]

Das HijackThis-Log sieht sauber aus. Wenn die Datei ad32lw.exe noch da ist (welche für 3ds Max wohl benötigt wird), kannst du sie mal bei virustotal.com hochladen.

Wenn dein Kollege ohne irgendwelchen Datei-Austausch das selbe Problem hat, ist die Wahrscheinlichkeit schon ziemlich hoch, dass es einfach ein False positive von AntiVir ist (virustotal wirds zeigen).

 

[jfichti]

Danke für die schnelle Antwort!
Das habe ich auch schon versucht, aber jeder Versuch, das File hochzuladen, wurde mir durch Virenmeldungen unmöglich gemacht. Freunde mich langsam aber sowieso gezwungenermaßen mit dem Gedanken an, den Rechner platt machen zu müssen, also hab ich dann eh nix zu verlieren und lass den Zugriff zu, um wenigstens nach nem Upload 100% sicher zu sein, dass plattmachen nötig ist.
Aber was ist denn mit den anderen Anomalien auf dem Rechner von meinem Kollege?
Habe irgendwo gelesen, dass der Trojaner gecrypted ist und sich nach ner bestimmten Zeit selbst entpackt.... kann es nicht sein, dass wir ihn einfach fast gleichzeitig bekommen haben? Denn normalerweise haben wir schon regen Datenaustausch, nur an dem Tag eben nicht.
MfG

 

[pixelflat]

Ich würde beim Upload die Virenmeldung "ignorieren". Dabei wird die exe ja nicht ausgeführt, sonder nur gelesen. Und dass dabei irgendwelche Schadroutinen anlaufen, ist eher unwahrscheinlich.

Wenn du sowieso eine Neuinstallation in Betracht ziehst, würde ich einfach schnell wichtige Dateien sichern (am besten auf einem separaten Speichermedium - notfalls CD/DVD).