Avirus meldet mit TR/Crypt.EPACK.Gen5. Virus oder Nicht?

SeekerG

Ich bitte mich um hilfe.

Zum erst:
1) Ich bin Engländer und habe Deutsch nie studiert. So ich bitte um verständnis wegen mein Gramatik- und Screibfehler.
2) Problem Computer gehört meine Tochter und hat Vista Home Basic SP2 (deutsch) installiert. Ich habe bis jetzt nur mit XP (englisch) gearbeitet und habe teilweise Probleme mit bedienungen und zum navigieren. So manche Probleme sind wahrscheinlich selbst gemacht.

Meine Tochter hat mir erzahlt am 15. Juli bei einschalten d. Computer hat sie neue Updates von MS bekommen, sofort nach d. Runterladen hat d. Computer angefangen zum piepsen. Avira hat in verschiedene Windows über TR/Crypt.XPACK.Gen5 gemeldet. Sie hat probiert d. Problem mit Spybot-S&D zum beseitigen aber ohne erfolg, auch zum letzte funktionierend Konfiguration zu setzen, auch ohne erfolg. Sie und ihre Freund haben angst irgend was weiter zum unternahmen und haben mich für hilfe gebetten. Ich wollte ein neue installation durchführen ABER sie haben nicht mal d. OS und Treiber von HD auf CDs brennen lassen.

Ich habe festgestellt bei einschalten die folgene Virusmeldungen, in vebindung mit TR/Cryp, von Avira auftauchen:

C:\Windows\System32\tloadfEO.dll (Meldung bleibt 10 Sekunden oder dauerhaft am Bildschrim).
C:\Windows\System32\Config\systemrrofile\tloadfEO.dll (Meldung bleibt nur 10 Sekunden am Bildschrim).
C:\Users\AndyJenny\tloadfEO.VIR000 (Meldung bleibt nur 10 Sekunden am Bildschrim).
C:\Users\AndyJenny\tloadfEO.VIR001 (Meldung bleibt nur 10 Sekunden am Bildschrim).
C:\Users\AndyJenny\AppData\Local\Temp\5B3E.tmp (Meldung bleibt nur 10 Sekunden am Bildschrim).
C:\Users\AndyJenny\AppData\Roaming\Microsoft\...\scancdiskjx67.dll (Meldung bleibt 10 Sekunden oder dauerhaft am Bildschrim).

Mit ein Neu-Start, für etwa 3 Minuten gibt es immer neue Virususmeldungen, eine mischung von kurzseitige und dauerfafte, nach hier sind 8 bis18 Meldungen dauerhaft auf d. Bildschirm. Danach kommt immer weiter spasmodischer Meldungungen, jeder für 10 Sekunden.

Ein Scan mit Avira, Luke Firewalker, hat d. folgene gefunden, 2 Warnungen und 9 Funde. Funde sind:

tloadfEO.dll Alles für TR/Crypt.XPACK.Gen5
tloadfEO.dll
tloadfEO.VIR000
tloadfEO.VIR001
583E.tmp
scandiskjk67.dll
tloadfEO.dll
tloadfEO.dll
scandiskjk67.dll

Ich habe nichts geändert.

Ich habe HijackThis insalliert, ich wollte in ein englisch Sprachiger Forum posten. Nur englishe Benennungen und deutsche Programm. Jetzt kann ich diese Programm nichts mehr löschen.

Ich habe auch probiert mit SUPERAntiSpyware zum scannen aber in Normal-Modus, aber nach d. 'Memory Items' Scan-Funktion, scannt es nicht weiter. Nach hier kann ich SAS nicht schliessen.

Ich kann mit SAS d. 'Perform Custom Scan' Teil für Teil durchführen aber nach jeder Teil muss ich neu booten. Scan Ergebnis war negativ.

Folgene Meldungen sind von Spybot aufgetaucht:

System Startup user entry Value changed
Entry NvCplDaemonTool
old data rund32.exe C:\Users\AndyJenny\tloadfEO.dll,-IWMPEvents
new data rund32.exe C:\Windows\System32\config\System~1\tloadfEO.dll,--IWMPEvents

System Startup user entry Value detected
SuperSpyware Regisary entry
old data F:\SAS\SuperSpyware.exe
new data (nichts eingetragen)

Fraud Antivirus Plus

Ich habe keine Dateien geändert.

Wenn andere Programme ausgerufen sind, gibt es ein 10 Sekunden Avirus Virusmeldung, nach 3-4 Sekunden ein neue u.s.w., aber nicht wenn scannen..

Auch dazu, Computer ist wahnsinnig langsam.

Ich bedanke mich voraus für jeder Form von hilfe.

MfG.