Trojaner-Board - TR/Crypt.XPACK.Gen - AntiVir

Hallo, ich bin ein Austauschschüler in USA, Minnesota und ich habe seit einiger zeit probleme mit meinem Dell XPS 1710 Notebook.
Ich nutze Windows XP PRO SP2.

Wenn ich denn Computer starte, dann findet AntiVir Guard 7:
Zitat:
C:\DOKUME~\ADMINI~1\LOKALE~1\Temp\~4D.exe
Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
Ich wähle dann Löschen. AntiVir findet den Trojaner dreimal hintereinander. Nur in anderen .exe dateien.
Ich wähle löschen, aber nach einer weile höre ich im Hintergrund den Windows Sound denn man bekommt wen man auf ein Feld klickt welches für den Cursor nicht freigegeben ist. Dieses kurze "Blong". Mehrere mahle hintereinander. Und nach einer weile hat AntiVir wider den besagten trojaner gefunden.

Hier ist mein HiJackThis file. Ich hoffe jemand kann mir da helfen.
http://www.huclan.de/dinocrisis/myspaceff/DINOLabel.gif
Code:
Logfile of HijackThis v1.99.1

Scan saved at 22:28:29, on 05.03.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

E:\Programme\Intel\Wireless\Bin\EvtEng.exe

E:\Programme\Intel\Wireless\Bin\S24EvMon.exe

E:\Programme\Intel\Wireless\Bin\WLKeeper.exe

C:\WINDOWS\system32\spoolsv.exe

e:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe

E:\Programme\AntiVir PersonalEdition Classic\sched.exe

E:\Programme\AntiVir PersonalEdition Classic\avguard.exe

E:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

E:\Programme\Dell\QuickSet\NICCONFIGSVC.exe

C:\WINDOWS\system32\nvsvc32.exe

E:\Programme\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

E:\Programme\Canon\CAL\CALMAIN.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\rundll32.exe

E:\Programme\Intel\Wireless\bin\ZCfgSvc.exe

C:\WINDOWS\system32\rundll32.exe

E:\Programme\Intel\Wireless\Bin\ifrmewrk.exe

E:\Programme\Dell\QuickSet\Quickset.exe

E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\stsystra.exe

C:\WINDOWS\System32\DLA\DLACTRLW.EXE

E:\Programme\Gemeinsame Dateien\Logitech\LComMgr\Communications_Helper.exe

E:\Programme\Logitech\QuickCam10\QuickCam10.exe

E:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe

E:\Programme\Java\jre1.5.0_11\bin\jusched.exe

E:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe

E:\Programme\Gemeinsame Dateien\AOL\1171947451\ee\AOLSoftware.exe

E:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe

E:\Programme\Winamp\winampa.exe

E:\Programme\CursorXP\CursorXP.exe

C:\WINDOWS\system32\ctfmon.exe

E:\Programme\LingoPad\LingoPad.exe

C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\hidires\hidr.exe

E:\Programme\Nokia\Nokia Wireless Presenter\Wireless Presenter.exe

E:\Programme\MySpace\IM\MySpaceIM.exe

E:\Programme\PC Connectivity Solution\ServiceLayer.exe

C:\WINDOWS\System32\svchost.exe

E:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

E:\Programme\Microsoft Office\Office10\POWERPNT.EXE

E:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

E:\Programme\ICQLite\ICQLite.exe

E:\Programme\Winamp\winamp.exe

E:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe

E:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

E:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe

E:\Programme\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe

E:\Programme\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe

E:\Programme\Mozilla Firefox\firefox.exe

C:\WINDOWS\exefld\5111390.exe

E:\Programme\AntiVir PersonalEdition Classic\GUARDGUI.EXE

E:\Programme\Canon\CameraWindow\CameraWindowMC\CameraLauncherMC.exe

E:\Programme\Canon\ZoomBrowser EX\Program\ZoomBrowser.exe

E:\Programme\Nokia\Nokia PC Suite 6\SeUpdateDb.exe

E:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE

E:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe

E:\Programme\Adobe\Adobe Photoshop CS2\Photoshop.exe

C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Adobelm_Cleanup.0001

E:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe

C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Adobelm_Cleanup.0001

C:\HiJackThis\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.myspace.com/dino_crisis

R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: XBTP04910 - {4D24F0A0-EE10-4edb-A2DD-C739C954C07F} - E:\PROGRA~1\CONGOO~1\congoo.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programme\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll

O3 - Toolbar: Congoo NetPass - {645FCD0C-EADE-4B52-8CDB-EF33692A2E75} - E:\Programme\Congoo NetPass\congoo.dll

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start

O4 - HKLM\..\Run: [IntelZeroConfig] "E:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"

O4 - HKLM\..\Run: [IntelWireless] "E:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [Dell QuickSet] E:\Programme\Dell\QuickSet\Quickset.exe

O4 - HKLM\..\Run: [avgnt] "E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe

O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE

O4 - HKLM\..\Run: [OSSelectorReinstall] E:\Programme\Gemeinsame Dateien\Acronis\Acronis Disk Director\oss_reinstall.exe

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "E:\Programme\Gemeinsame Dateien\Logitech\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "E:\Programme\Logitech\QuickCam10\QuickCam10.exe" /hide

O4 - HKLM\..\Run: [LVCOMSX] "E:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Programme\Java\jre1.5.0_11\bin\jusched.exe"

O4 - HKLM\..\Run: [PCSuiteTrayApplication] E:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [HostManager] E:\Programme\Gemeinsame Dateien\AOL\1171947451\ee\AOLSoftware.exe

O4 - HKLM\..\Run: [IPHSend] E:\Programme\Gemeinsame Dateien\AOL\IPHSend\IPHSend.exe

O4 - HKLM\..\Run: [WinampAgent] E:\Programme\Winamp\winampa.exe

O4 - HKCU\..\Run: [CursorXP] "E:\Programme\CursorXP\CursorXP.exe" -s

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LingoPad] E:\Programme\LingoPad\LingoPad.exe /min

O4 - HKCU\..\Run: [drvsyskit] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\hidires\hidr.exe

O4 - HKCU\..\Run: [Wireless Presenter] E:\Programme\Nokia\Nokia Wireless Presenter\Wireless Presenter.exe /NOSPLASH

O4 - HKCU\..\Run: [MySpaceIM] E:\Programme\MySpace\IM\MySpaceIM.exe

O4 - HKCU\..\RunOnce: [ICQ Lite] E:\Programme\ICQLite\ICQLite.exe -trayboot

O4 - Startup: ICQ 5.1.lnk = E:\Programme\ICQLite\ICQLite.exe

O4 - Startup: Winamp.lnk = E:\Programme\Winamp\winamp.exe

O4 - Global Startup: Adobe Gamma.lnk = E:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Bluetooth Manager.lnk = ?

O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://E:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://E:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://E:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://E:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: In Adobe PDF konvertieren - res://E:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://E:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://E:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://E:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Congoo NetPass - {645FCD0C-EADE-4B52-8CDB-EF33692A2E75} - E:\Programme\Congoo NetPass\congoo.dll

O9 - Extra 'Tools' menuitem: Congoo NetPass - {645FCD0C-EADE-4B52-8CDB-EF33692A2E75} - E:\Programme\Congoo NetPass\congoo.dll

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{952CAB04-FDF2-4F65-83A4-77D8325C37E1}: NameServer = 192.168.0.1,192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\..\{AACE5B54-BA85-4E76-A1AE-3E768064C168}: NameServer = 192.168.0.1,192.168.1.1

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - E:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll

O20 - Winlogon Notify: WBSrv - E:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll

O23 - Service: Adobe LM Service - Adobe Systems - E:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - E:\Programme\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - E:\Programme\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - E:\Programme\Canon\CAL\CALMAIN.exe

O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - E:\Programme\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - e:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - E:\Programme\Gemeinsame Dateien\Logitech\SrvLnch\SrvLnch.exe

O23 - Service: NICCONFIGSVC - Dell Inc. - E:\Programme\Dell\QuickSet\NICCONFIGSVC.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - E:\Programme\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - E:\Programme\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: ServiceLayer - Nokia. - E:\Programme\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - E:\Programme\Intel\Wireless\Bin\WLKeeper.exe