| |
| |||||||
Log-Analyse und Auswertung: Unbekannte Datei "XlmFJFc.exe" nicht löschbar.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
03.06.2006, 14:30
| #1 | |
| Administrator > Competence Manager  |  Unbekannte Datei "XlmFJFc.exe" nicht löschbar.Zitat:
 http://www.microsoft.com/germany/tec...es/600422.mspx Also die Datei scheint sauber zu sein: XlmFJFc.exe Lade dir die Killbox, Haken bei "delete on reboot", Datei suchen, und löschen, Frage des Neustarts mit "yes" beantworten. Nach dem Neustart sollte sie dann weg sein. Fixe dann mit HiajckThis noch folgenden Eintrag: O23 - Service: Oif - Unknown owner - C:\Programme\XlmFJFc.exe Mach zusätzlich noch einen eScan und poste das Ergebnis bzw.den Report. Gruß Daniel
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
03.06.2006, 16:23
| #2 |
 | Unbekannte Datei "XlmFJFc.exe" nicht löschbar. Habe mit KillBox gemacht, aber die Datei ist immer noch da.
__________________ eScan Report: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Sat Jun 03 16:44:08 2006 => System found infected with gain.gator Spyware/Adware ({21ffb6c0-0da1-11d5-a9d5-00500413153c})! Action taken: Keine Aktion vorgenommen. Sat Jun 03 16:44:09 2006 => System found infected with azesearch Browser Hijacker ({ba048011-957f-4ba0-a804-62c28d96f878})! Action taken: Keine Aktion vorgenommen. Sat Jun 03 16:44:09 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Keine Aktion vorgenommen. Sat Jun 03 16:44:09 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Keine Aktion vorgenommen. Sat Jun 03 16:44:55 2006 => System found infected with azesearch Browser Hijacker ({42fc3840-020c-4e93-a34c-4df1a6330fbb})! Action taken: Keine Aktion vorgenommen. Sat Jun 03 16:44:55 2006 => System found infected with azesearch Browser Hijacker ({dea43ce3-d57b-45f6-a4d1-110e652ced11})! Action taken: Keine Aktion vorgenommen. Sat Jun 03 16:44:55 2006 => System found infected with azesearch Browser Hijacker ({38252777-2500-456e-8b3d-a55850306da2})! Action taken: Keine Aktion vorgenommen. Sat Jun 03 16:44:55 2006 => System found infected with azesearch Browser Hijacker ({636ff82a-830a-42ea-938b-6dc78b2ac30c})! Action taken: Keine Aktion vorgenommen. Sat Jun 03 16:44:55 2006 => System found infected with azesearch Browser Hijacker ({a55c3ba7-db1e-4652-867e-055ceafe8018})! Action taken: Keine Aktion vorgenommen. Sat Jun 03 16:44:55 2006 => System found infected with azesearch Browser Hijacker ({ef77d50b-5767-4e0e-a3a4-098670025f1d})! Action taken: Keine Aktion vorgenommen. Sat Jun 03 16:44:55 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Keine Aktion vorgenommen. ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Logfile of HijackThis v1.99.1 Scan saved at 17:21:29, on 03.06.2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Sygate\SPF\smc.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE C:\Programme\D-Tools\daemon.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe C:\WINDOWS\SYSTEM32\CTXFISPI.EXE C:\Programme\Creative\ShareDLL\CADI\NotiMan.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\ewido anti-malware\ewidoctrl.exe C:\Programme\ewido anti-malware\ewidoguard.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Yahoo!\Messenger\ymsgr_tray.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\NOTEPAD.EXE C:\Dokumente und Einstellungen\Kill Bill\Desktop\Neuer Ordner\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Programme\eBay\eBay Toolbar2\eBayTB.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420" O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [eBayToolbar] C:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [CTDVDDET] "C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE" O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll" O4 - HKLM\..\Run: [VolPanel] "C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido anti-malware\ewidoguard.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe |
|
03.06.2006, 16:31
| #3 |
| | Unbekannte Datei "XlmFJFc.exe" nicht löschbar. Jetzt sehe ich ne MS-DOS Verknüpfung
__________________  |
|
03.06.2006, 16:31
| #4 |
| Administrator > Competence Manager | Unbekannte Datei "XlmFJFc.exe" nicht löschbar. Dann hast du es wahrscheinlich nicht richtig gemacht mit der Killbox! Wenn es mit "delete on reboot" nicht funktioniert, versuch die Datei im abgesicherten Modus mit der Killbox zu löschen! Lade dir danach das hier --> Ad-Aware und Spybot S&D, lass beide Programme nacheinander durchlaufen und "immunisiere" dein System mit Spybot.. Gruß Daniel EDIT: Lösche beide Dateien!
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
03.06.2006, 18:29
| #5 |
| | Unbekannte Datei "XlmFJFc.exe" nicht löschbar. Ad-Aware und Spybot S&D habe ich alle durchlaufen lassen und alles immunisiert. Die Datei lässt sich aber auch im abgesicherten Modus nicht entfernen, sowas von blödes.  Anscheinend hat ein Hacker die Datei XlmFJFc.exe selbst programmiert. Warum ist XlmFJFc.exe in Farbe grün dargestellt. Können da nur Administratoren zugreifen oder was hat das denn zu bedeuten. |
|
03.06.2006, 19:06
| #6 |
| Gast |  Unbekannte Datei "XlmFJFc.exe" nicht löschbar. Eh vieleicht ist das ja ein neuer virus |
|
04.06.2006, 10:18
| #7 |
| | Unbekannte Datei "XlmFJFc.exe" nicht löschbar. Ich kann das scheiß mit KillBox nicht löschen.  Option: Standard Fill Kill "This File could not be Deleted" Option: Delete on Reboot Keine Meldung, der Rechner wird nur heruntergefahren bzw. neugestartet und die Datei ist immer noch da. Das selbe auch im abgesicherten Modus. Ich könnt heulen Edit: Gibt es noch welche andere Programme die man radikal Dateien löschen kann? |
|
04.06.2006, 11:18
| #8 |
| | Unbekannte Datei "XlmFJFc.exe" nicht löschbar. Ich werde SP 2 drauf installieren, da ist ne Win Firewall dabei Schadet es dann wenn ich beide Firewalls (Sygate Firewall und Win Firewall) anhabe?
__________________ |
|
| Themen zu Unbekannte Datei "XlmFJFc.exe" nicht löschbar. |
| adobe, antivir, avg, avira, bho, desktop, drivers, ebay, einstellungen, excel, explorer, firefox, firewall, hijack, hijackthis, icqtoolbar, internet, internet explorer, malware?, mozilla, mozilla firefox, nvidia, rundll, security, security suite, software, system, unbekannte datei, urlsearchhook, usb, windows, windows xp |
Hybrid-Darstellung
