Hallo und guten Tag,

avira hat gestern einen Trojaner auf meinem PC (windows 7) entdeckt und in Quarantäne verschoben: TR/Crypt.Xpack.Gen2

Leider sind alle Eigenen Dateien nun nicht mehr sichtbar (vorhanden sind sie aber, das zeigen mir die Eigenschaften von C, und im abgesicherten Modus habe ich sie auch als "versteckte Dateien" anschauen können.

Dieses Problem hatten anscheinend schon Einige, jedoch scheint es kein Allheilmittel zu geben.

Ich bitte daher um Ihre Hilfe.

Vorab vielen Dank!
JaVo

P.S. Habe CureIT aus dem Web drüber laufen lassen, hat aber auch noch nicht weitergeholfen.

Bringt es etwas die Vollversion von S.M.A.R.T. Repair zu kaufen (84,5 USD)? Smart Check zeigt mir an, dass der Zustand meines PCs critical / dangerous ist und ich doch bitte die Vollversion kaufen solle.

avira hat gestern einen Trojaner auf meinem PC (windows 7) entdeckt und in Quarantäne verschoben: TR/Crypt.Xpack.Gen2

P.S. Habe CureIT aus dem Web drüber laufen lassen, hat aber auch noch nicht weitergeholfen

Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

Danke, für den Hinweis. Hier der Report von Avira (hoffe, das reicht, da ich nicht weiß, was code / tags sind).

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 14. April 2012 21:26

Es wird nach 3622734 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : JANA-PC

Versionsinformationen:
BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 15.02.2012 14:12:02
AVSCAN.DLL : 12.1.0.18 65744 Bytes 15.02.2012 14:12:01
LUKE.DLL : 12.1.0.19 68304 Bytes 15.02.2012 14:12:02
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15.02.2012 14:12:03
AVREG.DLL : 12.1.0.36 229128 Bytes 06.04.2012 10:36:54
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:17:39
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 20:04:57
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:59:21
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 16:59:21
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 16:59:23
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 16:59:23
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 16:59:23
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 16:59:23
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 16:59:24
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 16:59:24
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 16:59:24
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 16:59:24
VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 07:42:36
VBASE015.VDF : 7.11.26.179 224768 Bytes 02.04.2012 07:42:42
VBASE016.VDF : 7.11.26.241 142336 Bytes 04.04.2012 07:42:48
VBASE017.VDF : 7.11.27.41 247808 Bytes 08.04.2012 13:58:12
VBASE018.VDF : 7.11.27.107 161280 Bytes 12.04.2012 18:47:29
VBASE019.VDF : 7.11.27.159 148992 Bytes 13.04.2012 18:47:35
VBASE020.VDF : 7.11.27.160 2048 Bytes 13.04.2012 18:47:35
VBASE021.VDF : 7.11.27.161 2048 Bytes 13.04.2012 18:47:35
VBASE022.VDF : 7.11.27.162 2048 Bytes 13.04.2012 18:47:36
VBASE023.VDF : 7.11.27.163 2048 Bytes 13.04.2012 18:47:36
VBASE024.VDF : 7.11.27.164 2048 Bytes 13.04.2012 18:47:36
VBASE025.VDF : 7.11.27.165 2048 Bytes 13.04.2012 18:47:36
VBASE026.VDF : 7.11.27.166 2048 Bytes 13.04.2012 18:47:36
VBASE027.VDF : 7.11.27.167 2048 Bytes 13.04.2012 18:47:36
VBASE028.VDF : 7.11.27.168 2048 Bytes 13.04.2012 18:47:36
VBASE029.VDF : 7.11.27.169 2048 Bytes 13.04.2012 18:47:36
VBASE030.VDF : 7.11.27.170 2048 Bytes 13.04.2012 18:47:36
VBASE031.VDF : 7.11.27.176 2560 Bytes 14.04.2012 18:47:09
Engineversion : 8.2.10.42
AEVDF.DLL : 8.1.2.2 106868 Bytes 26.10.2011 15:08:49
AESCRIPT.DLL : 8.1.4.16 446842 Bytes 05.04.2012 07:43:56
AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 19:37:12
AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 18:25:42
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.2.16.9 807287 Bytes 05.04.2012 07:43:50
AEOFFICE.DLL : 8.1.2.27 201082 Bytes 05.04.2012 07:43:44
AEHEUR.DLL : 8.1.4.15 4628855 Bytes 13.04.2012 18:48:38
AEHELP.DLL : 8.1.19.1 254327 Bytes 05.04.2012 07:42:56
AEGEN.DLL : 8.1.5.23 409973 Bytes 08.03.2012 15:13:43
AEEXP.DLL : 8.1.0.29 82293 Bytes 13.04.2012 18:48:38
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01
AECORE.DLL : 8.1.25.6 201078 Bytes 16.03.2012 19:25:13
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 12:59:41
AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 12:59:38
AVREP.DLL : 12.1.0.17 179408 Bytes 11.10.2011 12:59:38
AVARKT.DLL : 12.1.0.23 209360 Bytes 15.02.2012 14:12:01
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 12:59:37
SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 12:59:51
AVSMTP.DLL : 12.1.0.17 62928 Bytes 11.10.2011 12:59:39
NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 12:59:47
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 11.10.2011 13:00:00
RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 13:00:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4f898100\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Samstag, 14. April 2012 21:26

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'java.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jp2launcher.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarUser_32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TYXKdLXgLLi.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashUtil32_11_2_202_233_ActiveX.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fritzbox-usb-fernanschluss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMworker.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brccMCtl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'traybar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BackupManagerTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TMMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesPDLR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PLFSetI.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IScheduleSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GREGsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsiwmis.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Jana\AppData\Local\Temp\SiMIhVIzRrXlj2.exe'
C:\Users\Jana\AppData\Local\Temp\SiMIhVIzRrXlj2.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2

Beginne mit der Desinfektion:
C:\Users\Jana\AppData\Local\Temp\SiMIhVIzRrXlj2.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49aa6e53.qua' verschoben!


Ende des Suchlaufs: Samstag, 14. April 2012 21:26
Benötigte Zeit: 00:03 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
36 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
35 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.

Beim nächsten Viruscheck heute Nachmittag dann offiziell kein Virus mehr vorhanden - siehe Avira Report.

Aber S.M.A.R.T. HDD immer noch vorhanden und die Eigenen Dateien sind weiterhin versteckt. Weiterhin diverse Fehlermeldungen - System message - write fault error - so an die 20 Meldungen, die ständig auf dem Bildschrim sind. Rechts unten in der Taskleiste erscheinen auch dauernd error Meldungen.



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 14. April 2012 21:23

Es wird nach 3622734 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : JANA-PC

Versionsinformationen:
BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 15.02.2012 14:12:02
AVSCAN.DLL : 12.1.0.18 65744 Bytes 15.02.2012 14:12:01
LUKE.DLL : 12.1.0.19 68304 Bytes 15.02.2012 14:12:02
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15.02.2012 14:12:03
AVREG.DLL : 12.1.0.36 229128 Bytes 06.04.2012 10:36:54
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:17:39
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 20:04:57
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:59:21
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 16:59:21
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 16:59:23
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 16:59:23
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 16:59:23
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 16:59:23
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 16:59:24
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 16:59:24
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 16:59:24
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 16:59:24
VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 07:42:36
VBASE015.VDF : 7.11.26.179 224768 Bytes 02.04.2012 07:42:42
VBASE016.VDF : 7.11.26.241 142336 Bytes 04.04.2012 07:42:48
VBASE017.VDF : 7.11.27.41 247808 Bytes 08.04.2012 13:58:12
VBASE018.VDF : 7.11.27.107 161280 Bytes 12.04.2012 18:47:29
VBASE019.VDF : 7.11.27.159 148992 Bytes 13.04.2012 18:47:35
VBASE020.VDF : 7.11.27.160 2048 Bytes 13.04.2012 18:47:35
VBASE021.VDF : 7.11.27.161 2048 Bytes 13.04.2012 18:47:35
VBASE022.VDF : 7.11.27.162 2048 Bytes 13.04.2012 18:47:36
VBASE023.VDF : 7.11.27.163 2048 Bytes 13.04.2012 18:47:36
VBASE024.VDF : 7.11.27.164 2048 Bytes 13.04.2012 18:47:36
VBASE025.VDF : 7.11.27.165 2048 Bytes 13.04.2012 18:47:36
VBASE026.VDF : 7.11.27.166 2048 Bytes 13.04.2012 18:47:36
VBASE027.VDF : 7.11.27.167 2048 Bytes 13.04.2012 18:47:36
VBASE028.VDF : 7.11.27.168 2048 Bytes 13.04.2012 18:47:36
VBASE029.VDF : 7.11.27.169 2048 Bytes 13.04.2012 18:47:36
VBASE030.VDF : 7.11.27.170 2048 Bytes 13.04.2012 18:47:36
VBASE031.VDF : 7.11.27.176 2560 Bytes 14.04.2012 18:47:09
Engineversion : 8.2.10.42
AEVDF.DLL : 8.1.2.2 106868 Bytes 26.10.2011 15:08:49
AESCRIPT.DLL : 8.1.4.16 446842 Bytes 05.04.2012 07:43:56
AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 19:37:12
AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 18:25:42
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.2.16.9 807287 Bytes 05.04.2012 07:43:50
AEOFFICE.DLL : 8.1.2.27 201082 Bytes 05.04.2012 07:43:44
AEHEUR.DLL : 8.1.4.15 4628855 Bytes 13.04.2012 18:48:38
AEHELP.DLL : 8.1.19.1 254327 Bytes 05.04.2012 07:42:56
AEGEN.DLL : 8.1.5.23 409973 Bytes 08.03.2012 15:13:43
AEEXP.DLL : 8.1.0.29 82293 Bytes 13.04.2012 18:48:38
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01
AECORE.DLL : 8.1.25.6 201078 Bytes 16.03.2012 19:25:13
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 12:59:41
AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 12:59:38
AVREP.DLL : 12.1.0.17 179408 Bytes 11.10.2011 12:59:38
AVARKT.DLL : 12.1.0.23 209360 Bytes 15.02.2012 14:12:01
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 12:59:37
SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 12:59:51
AVSMTP.DLL : 12.1.0.17 62928 Bytes 11.10.2011 12:59:39
NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 12:59:47
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 11.10.2011 13:00:00
RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 13:00:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 14. April 2012 21:23

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'iexplore.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarUser_32.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '144' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'TYXKdLXgLLi.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashUtil32_11_2_202_233_ActiveX.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'fritzbox-usb-fernanschluss.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMworker.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'brccMCtl.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'traybar.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'BackupManagerTray.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'TMMonitor.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesPDLR.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'PLFSetI.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'IScheduleSvc.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'GREGsvc.exe' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsiwmis.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '697' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Packard Bell>
Beginne mit der Suche in 'D:\' <DATA>


Ende des Suchlaufs: Sonntag, 15. April 2012 03:51
Benötigte Zeit: 6:27:58 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

35555 Verzeichnisse wurden überprüft
660784 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
660784 Dateien ohne Befall
3559 Archive wurden durchsucht
0 Warnungen
0 Hinweise
573370 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

(hoffe, das reicht, da ich nicht weiß, was code / tags sind).

Wurde nun echt haarklein erklärt
Die CODE-Tags lassen sich auch wenn du einen Beitrag schreibst oben bei der Leiste mit den Button für formatierte Schrift einfügen (Button mit # beschriftet)

Bringt es etwas die Vollversion von S.M.A.R.T. Repair zu kaufen (84,5 USD)?

Nein!! Auf keinen Fall diesen Mist auch noch kaufen!!


Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log