Ich bin absultuter Neuling was Pc Probleme angeht.Also bitte behutsam mit mir umgehen
Ich hab ein paar Probleme mit meinem Pc,also fang ich mal am Anfang an.
Seit ca.2 Wochen erscheint nach dem Anmelden freereg.exe hat ein Problem festgestellt und muss beendet werden.
Seit der gleichen Zeitspanne,geht bei jeder geöffneten Anwendung die ich schließe,ein Fenster auf und es wird mir mitgeteilt das,egal welche Anwendung ( Firefox,Word,TuneUp,Editor etc. ) ein Problem hat und es beendet werden muss.Ich kann zwar alles machen,Antivir laufen lassen usw,aber es kommt immer dieses Fenster.
Wenn ich Firefox starte,dann erscheint das gleiche Fenster und es steht jqsnotify.exe hat ein Problem......
Ich weiss ich sollte Quellen aufführen,aber ich weiss leider nicht mehr in welchem Forum ich das gelesen habe,aber da stand,man kann das beheben,indem man Java deinstalliert und wieder neu installiert.
Ich habe nun das neue Java heruntergeladen und versucht zu installieren.Ging nicht.Zuerst kommt "Yahoo Toolbar Detecter Setup hat ein Problem....
dann geht ein Fenster auf
"Es liegt ein dieses Windows Installer-Paket betreffendes Problem vor.Ein Programm,das im Rahmen der Installation ausgeführt wurde,wurde nicht erfolgreich abgeschlossen.Wenden Sie sich an das Supportpersonal oder den Hersteller des Pakets."
Das schliesse ich dann und dann kommt msiexec.exe hat ein Problem....
Und so geht das die ganze Zeit mit allen Programmen die ich öffne und schliesse.
Ich habe schon mein Anti-Viren Programm ( Avira Antivir )laufen lassen,der sich aber nicht mehr Updaten lässt.Auf einmal spinnt der total und es geht nichts mehr.Ich lad mir das Update manuell runter und installiere es im abgesicherten Modus und lass es laufen.Er findet den Trojaner TR/Crypt.XPACK.GEN3.
Ich hab den Pfad rausgefunden,die Datei im abgesicherten Modus umbenannt und dann Neustart und dann gelöscht.Mein Pc läuft wieder,aber die Fehlermeldungen bleiben.
Kann mir jemand helfen bitte?
lg Junior

Ich habe schon mein Anti-Viren Programm ( Avira Antivir )laufen lassen,der sich aber nicht mehr Updaten lässt.Auf einmal spinnt der total und es geht nichts mehr.Ich lad mir das Update manuell runter und installiere es im abgesicherten Modus und lass es laufen.Er findet den Trojaner TR/Crypt.XPACK.GEN3.

Poste das komplette Log von AntiVir!!

Ich glaube den Log hab ich nicht mehr.Oder hat der sich wo von selber gespeichert?
lg Junior

Schau im Virenscanner und Ereignisse/Berichte!!

Das einzige was ich finde ist das hier :

Die Datei 'C:\Programme\Logitech\Desktop Messenger\8876480\8.1.1.50-8876480SL\Program\runner.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dc58df2.qua' verschoben!

Aber in der Quarantäne ist nichts zu finden.(Wahrscheinlich weil ich die Datei schon gelöscht habe?? )

Ich habe jetzt einen Online-Virusscanner (BitDefender) suchen lassen und er hat das gefunden.

C:\Dokumente und Einstellungen\Junior\Anwendungsdaten\Realxml\freereg.exe --> Gen:Trojan.Heur.RP.vmW@ayNyDbf
--> HKCU\Software\Microsoft\Windows\CurrentVersion\Run\"Padcsc"



Prozesse
--------
(unsigniert) Microsoft Development Environment 644 C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
(unsigniert) TeaTimer.exe 1756 C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
(unsigniert) Vodafone Mobile Connect 1608 C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe

(verifiziert) Ad-Aware Service Application 3816 C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
(verifiziert) Betriebssystem Microsoft® Windows® 3760 C:\WINDOWS\explorer.exe
(verifiziert) Betriebssystem Microsoft® Windows® 760 C:\WINDOWS\system32\services.exe
(verifiziert) Betriebssystem Microsoft® Windows® 608 C:\WINDOWS\system32\smss.exe
(verifiziert) Betriebssystem Microsoft® Windows® 716 C:\WINDOWS\system32\winlogon.exe
(verifiziert) Firefox 2684 C:\Programme\Mozilla Firefox\firefox.exe
(verifiziert) Firefox 1796 C:\Programme\Mozilla Firefox\plugin-container.exe
(verifiziert) Microsoft® Windows® Operating System 2352 C:\WINDOWS\system32\alg.exe
(verifiziert) Microsoft® Windows® Operating System 688 C:\WINDOWS\system32\csrss.exe
(verifiziert) Microsoft® Windows® Operating System 772 C:\WINDOWS\system32\lsass.exe
(verifiziert) Microsoft® Windows® Operating System 1724 C:\WINDOWS\system32\spoolsv.exe
(verifiziert) Microsoft® Windows® Operating System 916 C:\WINDOWS\system32\svchost.exe
(verifiziert) Microsoft® Windows® Operating System 972 C:\WINDOWS\system32\svchost.exe
(verifiziert) Microsoft® Windows® Operating System 1056 C:\WINDOWS\system32\svchost.exe
(verifiziert) Microsoft® Windows® Operating System 1152 C:\WINDOWS\system32\svchost.exe
(verifiziert) Microsoft® Windows® Operating System 1200 C:\WINDOWS\system32\svchost.exe
(verifiziert) Microsoft® Windows® Operating System 1424 C:\WINDOWS\system32\svchost.exe
(verifiziert) Microsoft® Windows® Operating System 1580 C:\WINDOWS\system32\svchost.exe
(verifiziert) Microsoft® Windows® Operating System 1524 C:\WINDOWS\system32\wbem\unsecapp.exe
(verifiziert) Microsoft® Windows® Operating System 2068 C:\WINDOWS\system32\wbem\wmiprvse.exe


Netzwerkaktivität
-----------------
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 209.85.149.113
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 209.85.149.113
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 195.50.164.210
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 195.50.164.209
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 184.85.149.115
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 195.50.164.209
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 195.50.164.209
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 195.50.164.209
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 195.50.164.209
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 195.50.164.209

Vorgang svchost.exe (1056) kontrolliert die Anschlüsse: 135 (RPC)


Autoruns und kritische Dateien
------------------------------
(unsigniert) freereg.exe C:\Dokumente und Einstellungen\Junior\Anwendungsdaten\Realxml\freereg.exe
(unsigniert) TeaTimer.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

(verifiziert) Ad-Aware Admin Application C:\Programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
(verifiziert) Adobe Acrobat C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe
(verifiziert) Adobe Reader and Acrobat Manager C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
(verifiziert) ATI External Event Utility for Windows C:\WINDOWS\system32\ati2evxx.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\browseui.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\crypt32.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\cscdll.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\logonui.exe
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\sclgntfy.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\shell32.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\stobject.dll
(verifiziert) Betriebssystem Microsoft® Windows® c:\windows\system32\userinit.exe
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\webcheck.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\wlnotify.dll
(verifiziert) FRU-Client Application C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe
(verifiziert) Logitech SetPoint C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll
(verifiziert) Microsoft® Windows® Operating System C:\WINDOWS\system32\cryptnet.dll
(verifiziert) Microsoft® Windows® Operating System C:\WINDOWS\system32\ctfmon.exe
(verifiziert) Microsoft® Windows® Operating System C:\WINDOWS\system32\WPDShServiceObj.dll
(verifiziert) TuneUp Utilities C:\Programme\TuneUp Utilities 2007\SystemOptimizer.exe
(verifiziert) Windows Genuine Advantage C:\WINDOWS\system32\WgaLogon.dll


Browser Plugins
---------------
(unsigniert) VLC Multimedia Plug-in C:\Programme\VideoLAN\VLC\npvlc.dll

(verifiziert) AcroIEHelperShim Library c:\programme\gemeinsame dateien\adobe\acrobat\activex\acroiehelpershim.dll
(verifiziert) Adobe Acrobat C:\Programme\Internet Explorer\plugins\nppdf32.dll
(verifiziert) Adobe Acrobat C:\Programme\Mozilla Firefox\plugins\nppdf32.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\mswsock.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\nwprovau.dll
(verifiziert) BitDefender QuickScan C:\Dokumente und Einstellungen\Junior\Anwendungsdaten\Mozilla\Firefox\Profiles\969r8rqn.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
(verifiziert) DivX Player Netscape Plugin C:\Programme\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll
(verifiziert) ICQ C:\Programme\ICQ6.5\ICQ.exe
(verifiziert) InstallShield Update Service C:\WINDOWS\Downloaded Program Files\dwusplay.dll
(verifiziert) InstallShield Update Service C:\WINDOWS\Downloaded Program Files\dwusplay.exe
(verifiziert) InstallShield Update Service C:\WINDOWS\Downloaded Program Files\isusweb.dll
(verifiziert) Java Deployment Toolkit 6.0.140.8 C:\Programme\Mozilla Firefox\plugins\npdeploytk.dll
(verifiziert) Messenger C:\Programme\Messenger\msmsgs.exe
(verifiziert) Microsoft® Windows Live Login Helper c:\programme\gemeinsame dateien\microsoft shared\windows live\windowslivelogin.dll
(verifiziert) Microsoft® Windows® Operating System C:\WINDOWS\system32\rsvpsp.dll
(verifiziert) Microsoft® Windows® Operating System C:\WINDOWS\system32\winrnr.dll
(verifiziert) Mozilla Default Plug-in C:\Programme\Mozilla Firefox\plugins\npnul32.dll
(verifiziert) MSN® Games by Zone.com C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll
(verifiziert) nppdf32.DEU C:\Programme\Internet Explorer\plugins\nppdf32.DEU
(verifiziert) nppdf32.DEU C:\Programme\Mozilla Firefox\plugins\nppdf32.DEU
(verifiziert) NPSWF32.dll C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
(verifiziert) PokerStars C:\Programme\PokerStars.NET\PokerStarsUpdate.exe
(verifiziert) qscanff.dll C:\Dokumente und Einstellungen\Junior\Anwendungsdaten\Mozilla\Firefox\Profiles\969r8rqn.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Internet Explorer\plugins\npqtplugin.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Internet Explorer\plugins\npqtplugin2.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Internet Explorer\plugins\npqtplugin3.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Internet Explorer\plugins\npqtplugin4.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Internet Explorer\plugins\npqtplugin5.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Internet Explorer\plugins\npqtplugin6.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Internet Explorer\plugins\npqtplugin7.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll
(verifiziert) RealJukebox NS Plugin C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll
(verifiziert) RealPlayer Download and Record Plugin c:\programme\real\realplayer\rpbrowserrecordplugin.dll
(verifiziert) RealPlayer Version Plugin C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll
(verifiziert) RealPlayer(tm) G2 LiveConnect-Enabled P C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll
(verifiziert) sdhelper.dll c:\programme\spybot - search & destroy\sdhelper.dll
(verifiziert) UNO Messenger C:\WINDOWS\Downloaded Program Files\GAME_UNO1.dll
(verifiziert) Windows Live® Photo Gallery C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll


Überprüfen
----------
(unsigniert) MD5: 74187238af2f72fc37275d56f21f67d1 C:\Dokumente und Einstellungen\Junior\Anwendungsdaten\Realxml\freereg.exe
(unsigniert) MD5: 44ce5579514334b801eed77e8c618cd8 C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
(unsigniert) MD5: c1208b51252233418259e84c626ac6bd C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\msdbg2.dll
(unsigniert) MD5: e72b70c57c4229d339fe110951932392 C:\Programme\Mozilla Firefox\freebl3.dll
(unsigniert) MD5: 3d07aceebe516a561767117c43088f2c C:\Programme\Mozilla Firefox\nssdbm3.dll
(unsigniert) MD5: 2935447938967fdd07dd9118dfb4afb2 C:\Programme\Mozilla Firefox\softokn3.dll
(unsigniert) MD5: 55e01e9e4b26e2160bc015873ceaa248 C:\Programme\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_ger.NLR
(unsigniert) MD5: 289891a688a9fda4cebd370f230ff846 C:\Programme\Nokia\Nokia PC Suite 7\NGSCM.dll
(unsigniert) MD5: 390679f7a217a5e73d756276c40ae887 C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
(unsigniert) MD5: 0798a5dd61055ed5455d71ecfe849429 C:\Programme\VideoLAN\VLC\npvlc.dll
(unsigniert) MD5: c4da1f04d8d6f4f496ad95dbb53dd43d C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMC.BaseServices.DataAccessor.dll
(unsigniert) MD5: abf5595f122aec9e2cd470db58802f88 C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMC.BaseServices.Platform.dll
(unsigniert) MD5: 5572cc320021cee038715bd54f6387a8 C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMC.ConnectionServicesInterface.dll
(unsigniert) MD5: d0e5aa3b5bf7c2cc00de98865023e76a C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMC.WindowsService.Core.dll
(unsigniert) MD5: accf3726687777f198d293ffba339362 C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMC.WindowsService.Messaging.dll
(unsigniert) MD5: 60c4b117ed03861379b2ee54ebfc8581 C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
(unsigniert) MD5: f45122d381790b2ec314f8a6ae297cc2 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\acc0d77e9cf6c04aaf54e037dd802cac\mscorlib.ni.dll
(unsigniert) MD5: 8acad1d4eb80bee9c7fc610a6bc21191 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\cb69eb02a77cf44caeb690725405e87f\System.Configuration.ni.dll
(unsigniert) MD5: 1ab45d029f0c6c1aade1e5a0ee10599d C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Security\1cd013e5ad62d848b57a051937f36732\System.Security.ni.dll
(unsigniert) MD5: ba682b6d6be4e2800e3a8e2d46f537f6 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\22f5fb096091944f8880ea63bf9a9c98\System.ServiceProcess.ni.dll
(unsigniert) MD5: f2228164e8ef7a8d2605835390271dc1 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\c75c776ab11abd45946401508a9f3a68\System.Xml.ni.dll
(unsigniert) MD5: b9e084e252f6bf0ea850559d64148ded C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\be02d4f6544f774793ead9ce9c78fab7\System.ni.dll
(unsigniert) MD5: 369463aa92d70fd3876affd5f0f51f78 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll
(unsigniert) MD5: 870eb6b43928102cc01478edf37af82f C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll

Folgende Dateien müssen hochgeladen werden für einen Scan vom Server:
C:\Dokumente und Einstellungen\Junior\Anwendungsdaten\Realxml\freereg.exe

Hilft euch das weiter?
Danke für das schnelle Antworten.
lg Junior

Die Datei 'C:\Programme\Logitech\Desktop Messenger\8876480\8.1.1.50-8876480SL\Program\runner.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan].

Sieht mir eher nach einen Fehlalarm aus.
Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hier schonmal das Log vom Malwarebytes im Anhang.
Könntest du bitte SUPERAntiSpyware ausschreiben,denn ich finde link zu Kliniken usw
lg Junior

Art des Suchlaufs: Quick-Scan

Art des Suchlaufs: Quick-Scan

Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!

Alles klar,mache ich noch.Kurze Frage,hast du Anhang gesehen?Denn ich muss immer auf Antworten klicken um einen neuen Eintrag zu lesen und wusste daher nicht,ob das geklappt hat.
lg und schonmal danke für die Geduld mit mir
Junior

So im Anhang ist jetzt der Log vom Vollscan.
Sry ich hab das vorhin überlesen,das du den Vollscan haben wolltest.
Ich hoffe nur das ich jetzt nix falsches gemacht habe,denn ich hab beim Quickscan danach auf "Angaben Entfernen" geklickt.Dadurch sind jetzt nur noch 2 Objekte gefunden worden.
lg Junior

E:\Backup - Junior -\Junior\Desktop\desktop\Ordner\Nicht verwendete Desktopverknüpfungen\Programme\ACDSee.Pro.v8.1.99.Incl.Keymaker-CORE\CORE10k.EXE

Also das ist jetzt richtig

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht Spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur Neuinstallation von Windows!!

Ich habe gerade in Software nachgesehen,ich habe das garnicht drauf.