Hallo zusammen,

hab seit einigen Stunden ernsthafte Probleme mit meinem Rechner.
Antivir schlägt pausenlos Alarm wegen mehreren Trojanern

- TR/Vundo.Gen
- TR/Crypt.XPACK.Gen
- TR/Crypt.Morphine.Gen

Allerdings kann AntiVir diese nicht entfernen. Kann auch keine Programme mehr ausführen, ohne den AntiVir-Guard zu deaktivieren.
Dann öffnet sich aber auch noch ein neues Fenster von Firefox mit hinweisen, unbedingt einen Vierenscanner kaufen zu müssen und eine Seite öffnete sich mit der Meldung ich solle mein System scannen lassen.

Hab von der ganzen Materie außerdem auch recht wenig Ahnung.
Alleine bekomme ich das Problem nicht in den Griff, deshalb hoffe ich auf eure Hilfe.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:21:30, on 25.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Lavasoft\Ad-aware 6\Ad-watch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Winamp\winampa.exe
D:\Programme\Adobe Acrobat\Acrobat\Acrotray.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE
C:\PROGRA~1\TRENDM~1\HIJACK~1\HJT.COM
C:\Programme\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE
C:\Programme\Trend Micro\HijackThis\Hjt.com
c:\programme\avira\antivir personaledition classic\avcenter.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.seekgoode.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box;*.local
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system\svchost.exe
O2 - BHO: (no name) - {261B1094-5C74-4536-897E-1EF26C8A798E} - C:\WINDOWS\system32\jkkIXrqQ.dll
O2 - BHO: (no name) - {2A1BDCB9-275D-4604-A5F5-F5E1A30C787f} - C:\WINDOWS\system32\xmquorkj.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Ad-watch] "C:\Programme\Lavasoft\Ad-aware 6\Ad-watch.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "D:\Programme\Adobe Acrobat\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "D:\Programme\Adobe Acrobat\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [30651375] rundll32.exe "C:\WINDOWS\system32\ubuatwyq.dll",b
O4 - HKLM\..\Run: [BM335620e9] Rundll32.exe "C:\WINDOWS\system32\fpjkidqv.dll",s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{9DDB2E38-2D48-4BF6-B3A7-9E66859BC4B3}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6501 bytes


Hoffe das man da noch was retten kann

Gruß
Markus

Hallo PowWow.

Wo findet AntiVir die Trojaner? Genaue Pfadangaben sind sehr wichtig. Dassteht auch in den NUBs

Sorry für die fehlenden Infos, hab solche probleme zum ersten Mal.

Hab hier den AntiVir-Report


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 24. August 2008 18:39

Es wird nach 1568528 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: XXXXXX
Computername: XXXXXXXX

Versionsinformationen:
BUILD.DAT : 8.1.0.331 16934 Bytes 12.08.2008 11:44:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 19.07.2008 09:51:30
AVSCAN.DLL : 8.1.4.0 48897 Bytes 19.07.2008 09:51:30
LUKE.DLL : 8.1.4.5 164097 Bytes 19.07.2008 09:51:34
LUKERES.DLL : 8.1.4.0 12545 Bytes 19.07.2008 09:51:34
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 14:27:15
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 08:08:32
ANTIVIR2.VDF : 7.0.6.10 2587136 Bytes 14.08.2008 22:03:29
ANTIVIR3.VDF : 7.0.6.59 242688 Bytes 23.08.2008 18:28:10
Engineversion : 8.1.1.23
AEVDF.DLL : 8.1.0.5 102772 Bytes 18.04.2008 07:57:46
AESCRIPT.DLL : 8.1.0.68 315770 Bytes 18.08.2008 19:44:54
AESCN.DLL : 8.1.0.23 119156 Bytes 15.07.2008 18:57:18
AERDL.DLL : 8.1.0.20 418165 Bytes 27.04.2008 13:26:32
AEPACK.DLL : 8.1.2.1 364917 Bytes 15.07.2008 18:57:17
AEOFFICE.DLL : 8.1.0.22 192890 Bytes 18.08.2008 19:44:54
AEHEUR.DLL : 8.1.0.50 1388918 Bytes 18.08.2008 19:44:53
AEHELP.DLL : 8.1.0.15 115063 Bytes 29.05.2008 18:29:30
AEGEN.DLL : 8.1.0.36 315764 Bytes 18.08.2008 19:44:52
AEEMU.DLL : 8.1.0.7 430452 Bytes 02.08.2008 08:33:30
AECORE.DLL : 8.1.1.8 172406 Bytes 02.08.2008 08:33:29
AEBB.DLL : 8.1.0.1 53617 Bytes 19.07.2008 09:51:36
AVWINLL.DLL : 1.0.0.12 15105 Bytes 19.07.2008 09:51:30
AVPREF.DLL : 8.0.2.0 38657 Bytes 19.07.2008 09:51:30
AVREP.DLL : 8.0.0.2 98344 Bytes 02.08.2008 08:33:29
AVREG.DLL : 8.0.0.1 33537 Bytes 19.07.2008 09:51:30
AVARKT.DLL : 1.0.0.23 307457 Bytes 18.04.2008 07:57:42
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 19.07.2008 09:51:29
SQLITE3.DLL : 3.3.17.1 339968 Bytes 18.04.2008 07:57:44
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 19.07.2008 09:51:35
NETNT.DLL : 8.0.0.1 7937 Bytes 18.04.2008 07:57:44
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 19.07.2008 09:50:39
RCTEXT.DLL : 8.0.52.0 86273 Bytes 19.07.2008 09:50:40

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:, K:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Sonntag, 24. August 2008 18:39

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'InCDsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soundman.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ad-watch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '34' Prozesse mit '34' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'K:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
C:\WINDOWS\system32\opnnmJde.dll
[FUND] Ist das Trojanische Pferd TR/Monderc.25600.54
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b2ed505.qua' verschoben!
C:\WINDOWS\system32\pxaypalt.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b23d5f0.qua' verschoben!
C:\WINDOWS\system32\goiphdfe.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] TR/Crypt.XPACK.Gen:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:<BM335620e9>=sz:goiphdfe.dll
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b2bd507.qua' verschoben!
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.

Die Registry wurde durchsucht ( '58' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\ARK1C.tmp
[FUND] Ist das Trojanische Pferd TR/Monderc.25600.54
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\ARK1D.tmp
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\ARK1E.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\xxxxxx\Lokale Einstellungen\Temp\Keygen.exe
[FUND] Ist das Trojanische Pferd TR/Agent.53760.O
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Dokumente und Einstellungen\xxxxxx\Lokale Einstellungen\Temp\tw33q243.exe
[FUND] Enthält Erkennungsmuster des Droppers DR/Dldr.Small.zqu.5
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Dokumente und Einstellungen\xxxxxx\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3J9WD8DZ\kb767887[1]
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Dokumente und Einstellungen\xxxxxx\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CP9KDPBS\kb671231[1]
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Dokumente und Einstellungen\xxxxxx\Lokale Einstellungen\Temporary Internet Files\Content.IE5\HWLP038G\CAUBIRY5
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Dokumente und Einstellungen\xxxxxx\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QO9HEE83\kb456456[1]
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\WINDOWS\system32\atdvchhw.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\WINDOWS\system32\fccbBSiH.dll
[FUND] Ist das Trojanische Pferd TR/Monderc.25600.54
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\WINDOWS\system32\jkkIXrqQ.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\WINDOWS\system32\vpypke.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
Beginne mit der Suche in 'D:\' <Markus>
D:\System Volume Information\_restore{94C3B0D4-AC2F-4656-9B5D-625021873409}\RP418\A0051860.exe
--> Object
[1] Archivtyp: RSRC
--> Object
[FUND] Ist das Trojanische Pferd TR/Agent.53760.O
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
D:\System Volume Information\_restore{94C3B0D4-AC2F-4656-9B5D-625021873409}\RP418\A0051863.exe
[0] Archivtyp: RSRC
--> Object
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
D:\System Volume Information\_restore{94C3B0D4-AC2F-4656-9B5D-625021873409}\RP418\A0051864.exe
[0] Archivtyp: OVL
--> Object
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
Beginne mit der Suche in 'K:\' <Musik>


Ende des Suchlaufs: Sonntag, 24. August 2008 19:58
Benötigte Zeit: 1:19:02 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

9600 Verzeichnisse wurden überprüft
461650 Dateien wurden geprüft
20 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
461628 Dateien ohne Befall
4904 Archive wurden durchsucht
5 Warnungen
19 Hinweise

Ich habe mich extra angemeldet, um deinen PC zu retten.
Dieser Thread ist veraltet, aber ich versuche trotzdem zu helfen.
1. Du könntest versuchen, mit Administratorrechten diese Dateien zu löschen:

C:\WINDOWS\system32\opnnmJde.dll
C:\WINDOWS\system32\pxaypalt.dll
C:\WINDOWS\system32\goiphdfe.dll

und die anderen Trojaner, die dort stehen

2.Du könntest das gesamte Windows neu installieren (Wenn du wichtige Dateien hast, solltest du am besten Eigene Dateien auf eine andere Festplatte/Partition sichern.
Sonst kenne ich keine Möglichkeiten mehr.

Zitat von nothelfer

Ich habe mich extra angemeldet, um deinen PC zu retten.
Dieser Thread ist veraltet, aber ich versuche trotzdem zu helfen.

Wenn du schon erkennst, dass der Thread fast zwei Jahre alt ist, dann solltest du diese Erkenntnis auch umsetzen.
Glaubst du etwa ernsthaft, dass da jemand den PC zwei Jahre so konserviert hat und nur auf dein Posting wartet und du jetzt als "Retter" kommst?
nothelfer ist bisher ein sehr falscher Namen, es ist keine Not und helfen tut es eher auch niemanden.