Unbekannte Datei "XlmFJFc.exe" nicht löschbar.
 

Ich kann die Datei XlmFJFc.exe net löschen.

Logfile of HijackThis v1.99.1
Scan saved at 13:59:10, on 03.06.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE
C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe
C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\System32\CTXFIHLP.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\Yahoo!\Messenger\ypager.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\ewido anti-malware\ewidoctrl.exe
C:\Programme\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Creative\ShareDLL\CADI\NotiMan.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Desktop\Neuer Ordner\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Programme\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [eBayToolbar] C:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [CTDVDDET] "C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE"
O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [VolPanel] "C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido anti-malware\ewidoguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Oif - Unknown owner - C:\Programme\XlmFJFc.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

http://foto.arcor-online.net/palb/al...3930663938.jpg

http://virusscan.jotti.org/de sagt folgendes.

"The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file"

Im Google kann man die Datei auch net finden.


Wie kriege ich das jetzt weg? Ist das ein Malware?

mfg

Edit:

Rechner wurde auch gescannt, aber ewido findet nix in Programme Ordner, was verdächtiges.

Wie kann ich die Datei löschen, gibt es ein Programm dafür?

Sry ich weiß net was ich da machen soll. :o

Hallo jason,

lass die Datei als erstes mal auswerten bei Virustotal:
C:\Programme\XlmFJFc.exe

Poste danach das Ergebnis, sowie den Grund das nach über 2 Jahren immer noch kein Service Pack 2 installiert ist! :confused:

Gruß
Daniel

Ich wollte schon mal Service Pack 2 installieren. Aber ActiveX Steuerung oder wie das auch immer so heißt, hat blockierd

Bringt SP2 wirklich viel??

Hier das Virustotalergebniss:
http://foto.arcor-online.net/palb/alben/25/1256825/3337333864356432.jpg

Hier kannst du nochmal nachlesen welche Vorteile das Service Pack2, sowie die restlichen Updates für dich und dein System haben. Die Probleme die Anfangs mit dem SP2 kamen wurden nacheinander korrigiert, sodass es jetzt (fast) ohne Probleme läuft ;)
http://www.microsoft.com/germany/tec...es/600422.mspx


Also die Datei scheint sauber zu sein: XlmFJFc.exe
Lade dir die Killbox, Haken bei "delete on reboot", Datei suchen, und löschen, Frage des Neustarts mit "yes" beantworten. Nach dem Neustart sollte sie dann weg sein.

Fixe dann mit HiajckThis noch folgenden Eintrag:
O23 - Service: Oif - Unknown owner - C:\Programme\XlmFJFc.exe

Mach zusätzlich noch einen eScan und poste das Ergebnis bzw.den Report.

Gruß
Daniel

Habe mit KillBox gemacht, aber die Datei ist immer noch da. :heulen:

eScan Report:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat Jun 03 16:44:08 2006 => System found infected with gain.gator Spyware/Adware ({21ffb6c0-0da1-11d5-a9d5-00500413153c})! Action taken: Keine Aktion vorgenommen.
Sat Jun 03 16:44:09 2006 => System found infected with azesearch Browser Hijacker ({ba048011-957f-4ba0-a804-62c28d96f878})! Action taken: Keine Aktion vorgenommen.
Sat Jun 03 16:44:09 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Keine Aktion vorgenommen.
Sat Jun 03 16:44:09 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Keine Aktion vorgenommen.
Sat Jun 03 16:44:55 2006 => System found infected with azesearch Browser Hijacker ({42fc3840-020c-4e93-a34c-4df1a6330fbb})! Action taken: Keine Aktion vorgenommen.
Sat Jun 03 16:44:55 2006 => System found infected with azesearch Browser Hijacker ({dea43ce3-d57b-45f6-a4d1-110e652ced11})! Action taken: Keine Aktion vorgenommen.
Sat Jun 03 16:44:55 2006 => System found infected with azesearch Browser Hijacker ({38252777-2500-456e-8b3d-a55850306da2})! Action taken: Keine Aktion vorgenommen.
Sat Jun 03 16:44:55 2006 => System found infected with azesearch Browser Hijacker ({636ff82a-830a-42ea-938b-6dc78b2ac30c})! Action taken: Keine Aktion vorgenommen.
Sat Jun 03 16:44:55 2006 => System found infected with azesearch Browser Hijacker ({a55c3ba7-db1e-4652-867e-055ceafe8018})! Action taken: Keine Aktion vorgenommen.
Sat Jun 03 16:44:55 2006 => System found infected with azesearch Browser Hijacker ({ef77d50b-5767-4e0e-a3a4-098670025f1d})! Action taken: Keine Aktion vorgenommen.
Sat Jun 03 16:44:55 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Keine Aktion vorgenommen.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Logfile of HijackThis v1.99.1
Scan saved at 17:21:29, on 03.06.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\Programme\D-Tools\daemon.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE
C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe
C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\Programme\Creative\ShareDLL\CADI\NotiMan.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\ewido anti-malware\ewidoctrl.exe
C:\Programme\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Yahoo!\Messenger\ymsgr_tray.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\Kill Bill\Desktop\Neuer Ordner\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Programme\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [eBayToolbar] C:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [CTDVDDET] "C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE"
O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [VolPanel] "C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido anti-malware\ewidoguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

Jetzt sehe ich ne MS-DOS Verknüpfung :confused:

http://foto.arcor-online.net/palb/al...6132653031.jpg

Dann hast du es wahrscheinlich nicht richtig gemacht mit der Killbox! Wenn es mit "delete on reboot" nicht funktioniert, versuch die Datei im abgesicherten Modus mit der Killbox zu löschen!

Lade dir danach das hier --> Ad-Aware und Spybot S&D, lass beide Programme nacheinander durchlaufen und "immunisiere" dein System mit Spybot..

Gruß
Daniel

EDIT: Lösche beide Dateien!

Ad-Aware und Spybot S&D habe ich alle durchlaufen lassen und alles immunisiert.

Die Datei lässt sich aber auch im abgesicherten Modus nicht entfernen, sowas von blödes. :mad:

Anscheinend hat ein Hacker die Datei XlmFJFc.exe selbst programmiert.


Warum ist XlmFJFc.exe in Farbe grün dargestellt. Können da nur Administratoren zugreifen oder was hat das denn zu bedeuten. :confused:

Eh vieleicht ist das ja ein neuer virus

Ich kann das scheiß mit KillBox nicht löschen. :headbang:


Option: Standard Fill Kill

"This File could not be Deleted"

Option: Delete on Reboot

Keine Meldung, der Rechner wird nur heruntergefahren bzw. neugestartet und die Datei ist immer noch da.

Das selbe auch im abgesicherten Modus.

Ich könnt heulen :heulen:

Edit:

Gibt es noch welche andere Programme die man radikal Dateien löschen kann?

Ich werde SP 2 drauf installieren, da ist ne Win Firewall dabei:confused:

Schadet es dann wenn ich beide Firewalls (Sygate Firewall und Win Firewall) anhabe?

Gibt hier kein Dateichecker bzw. Prüfer im Forum?

Ich könnte die Datei mal packen und schicken.

hmmm

Das Ding sieht böse aus. Man braucht fast nur noch 1 und 1 zusammenzählen, denn Dein OS ist völlig ungepatcht.
Der Schädling mit diesem kryptischen Dateinamen schützt sich selbst, schau Dir das Ergebnis von Virustotal an, die Datei hat angeblich eine Größe von Null Bytes.
Geh mal in den abgesicherten Modus und kopier diese Datei nach (z.B.) c:\test.vir
Im normalen Windowsmodus nochmal versuchen die bei Jotti/Virustotal auszuwerten (also die kopierte Datei!).

Gibt es ein Entschlüsselungsprogramm, wo man sehen kann wie die exe Datei (XlmFJFc.exe) aufgebaut ist, Quasi in deutsch oder english und deren Inhalt zum Beispiel?

Gibt es so ein Programm und wie kann man feststellen mit was die Datei verschlüsselt wurde?


Tut mir Leid das ich so viel nachfrage, aber ich habe son tschiss, das es ein Trojaner sein könnte.

Bitte hilft mir! :(

Kannst Du mal versuchen mir die Datei zu mailen? Vorher packen mit WinZip und mit einem Kennwort versehen. Vllt. klappt das ja.
Mail an cosinus

OMG

Die Datei lässt sich sogar net kopieren und packen.

WAS IST DAS FÜR NE SCHEI?E? :headbang: :headbang: :headbang: :headbang: :headbang:

Ein aktiver Schädling! Schonmal mit dem abgesicherten Modus probiert?

Ja mit dem abgesicherten habe ich jetzt probiert, kommt das selbe Problem.

Aber was ich kann, ist die Datei verschieben.

Besorg dir mal den Unlocker. Nach der Installation diese Datei mit Rechts anklicken und dann auf "Unlocker". Erstell von dem folgenden aufpoppenden Fenster ein Screenshot und poste es.

Der Unlocker.exe versucht eine Verbindung herzustellen. ccollomb.free.fr.

Soll ich das erlauben?

Das kannste alles knicken. Die Datei ist auch noch verschlüsselt, lt. Deinem Screenshot. Dann würde nichtmal ein Zweitsystem helfen, diesen Schädling zu identifizieren, Entfernung ist eh unmöglich (völlig ungepatchtes System). In das Zweitsystem kannst Du nicht mal ohne Weiteres das Verschlüsselungszertifikat integrieren.

Juhu, ich habe neue Infos gefunden, ich weiß net ob sich jemand zufälligerweise mit Hexcodes, Schlüsseln bzw. Zertifikat auskennt?


Bild 1:
http://foto.arcor-online.net/palb/alben/25/1256825/3962363738366161.jpg

Bild 2:
http://foto.arcor-online.net/palb/alben/25/1256825/6663313134616632.jpg

Bild 3:
http://foto.arcor-online.net/palb/alben/25/1256825/3334663065623134.jpg

(Achtung die pics sind groß)

Bild 4:
http://foto.arcor-online.net/palb/alben/25/1256825/3938653833663234.jpg

Das kommt mir alles sehr spanisch vor! Wenn man die Datei oder das Benutzerkonto ( http://foto.arcor-online.net/palb/al...3234.jpg]Foto4 nicht entfernen/löschen kann, solltest du dein System schnell neu aufsetzen! Hattest du eigentlich mal versucht die Datei: XlmFJFc.exe an Virustotal zu schicken?
Ansonsten mach mal bitte damit einen Scan --> F-Secure Blacklight

Gruß
Daniel

F-Secure Blacklight geht nicht :dummguck:
http://foto.arcor-online.net/palb/al...3466363465.jpg

VirusTotal
alle melden auf "no Virus Found"
Aditional Information
File size: 0 bytes
MD5: d41d8cd98f00b204e9800998ecf8427e
SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709

Was ich kann ist die Datei umbennen und verschieben, aber nicht kopieren oder löschen!

Das ist alles recht seltsam!! Hab sowas auch noch nie gesehen. Was mir nur komisch vorkommt, ist das diese "Datei" ein Benutzerkonto vortäuscht!?! Ich an deiner Stelle würde das System neu aufsetzen, wenn nicht mal F-Secure funktioniert, du die Datei nicht einmal mit KILLBOX in allen Variationen löschen kannst, ist doch schon recht "arg"! :confused:

Sorry,
Daniel

Na toll, was bringt mir das dann, wenn ich mein Rechner neu aufsetzte?

Angenommen der Hacker hat meine IP, Computername usw. für sich gespeichert.

Und kann später wieder das gleiche angreifen. :teufel1:

Also der "Hacker" (ich hasse dieses Wort!), kann noch ganz andere Dinge mit deinem Rechner anstellen, sofern es überhaupt einer ist! Aber wenn da ein Benutzerkonto augenscheinlich angelegt wurde, du dieses in keinster Weise löschen kannst, kein F-Secure funktioniert, dein AV Scanner höchstwahrscheinlich auch nicht mehr, ist es nicht mehr auszuschliessen das da wirklich ein "Hacker" am werkeln ist...Tu was du willst, aber ich möchte keine K.....poronogrphie auf dem Rechner haben, und kriege sie vielleicht, sofern du sie findest nicht mal gelöscht... :kloppen:

Außerdem kann man ja schön sehen wie sich die Datein auf deiner Festplatte verändern... siehe -->

http://foto.arcor-online.net/palb/al...6132653031.jpg

Gruß
Daniel

Na gut dann muss ich halt mal meine Festplatte formatieren, welche Sachen darf ich auf keinem Fall brennen?

Ausführbare Dateien auf diesem jetzigen kompromittierten System solltest Du auf nicht auf das neue ausführen, da nicht mehr vertrauenswürdig.
Backups solltest Du aber eh regelmäßig anfertigen, denn Festplatten können auch mal ihren Geist aufgeben.

Mir gehts jetzt schlecht, wenn ich das hier alles so lese.

Dann sind wohl meine Bewerbungsdaten (.doc) am Arsch. :heulen:

Naja, deine Worddukumente solltest Du schon noch sichern können ;)
Deine selbsterstellten wohlgemerkt, ich schätze es ist recht unwahrscheinlich, dass der Schädling diese manipuliert hat.

Könnt ihr mir welche gute Programme bzw. Tools empfehlen, natürlich free. :)

Ich möchte mir ne Checkliste machen, bevor ich meine Platte formatiere.
Also das werde ich mir demnächst besorgen.

- Antivir PersonalEdition Classic
- Sygate Personal Firewall
- Knoppix DVD 4.0.2
- Firefox (kein IE)
.

Hoffentlich habe ich das richtige gewählt bzw. entschieden.

Service Pack 2 wollt ich auch haben, wird aber bei mir net gehen, da ich einen Kopiekey habe. weil mein Bruder den originalen hat :koch:
Kann man damit irgendwie umgehen *dummfragt*? Da hat Microsoft was gegen die Raubkopieren unternohmen. :aplaus:



Für euren Tipps danke ich schon mal im vorraus. ;)

Ich trau es mir ja garnicht zu sagen, aber wie wäre es wenn du dir auch einen Key kaufst bzw. gleich die komplette WIN-CD?!? :blabla:

Achso, du wolltest natürlich warten bis VISTA auf den Markt kommt :heilig:

Hattest Du mir nicht mal gesagt, Du hättest ein Original-XP-Home?
Knoppix ist schon nicht schlecht, aber wenn Du mal Schreibzugriff auf NTFS-Volumes benötigst, wäre ein BartPE besser. Außerdem ist die Bedienung von Knoppix für eingefleischte Windows-User doch recht gewöhnungsbedürftig.
Die Knoppix-DVD brauchst Du nicht unbedingt, es gibt auch ein Knoppix 4 als CD-Image. Auf der DVD sind m.W. noch mehr Programme enthalten, die aber nicht jedermann benötigt. Die CD-Version ist auch schon recht umfangreich.

Doch XP-Home habe ich von Lidl orig. die version spinnt mir andauernd auf den neuen Rechner, keine Ahnung warum. :dummguck:
Jetzt habe ich von meinem Bruder XP-Professional bekommen.

Was brauche ich dann noch für Programme, wenn ich angenohmen keinen Service Pack 2 drauf habe?

Wie ich das jetzt im Netz gelesen habe, läuft BartPE nicht ohne Service Pack, stimmt das?

Sry das ich Tausend Sachen nachfrage. :schmoll:

Wird wahrscheinlich ne Recoveryversion sein, da ist m.W. schon einiges vorinstalliert, was man nicht unbedingt braucht. Bart PE brauchst Du nicht unbedingt, das ist nur als Notfall gedacht, falls Dein Windows nicht mehr bootet und Du Schreibzugruff auf die Festplatte benötigst (NTFS als Dateisystem). Zum Retten von Daten reicht ein einfaches Knoppix aus, das kann von NTFS-Volumes zumindest lesen.