Trojanische Pferd TR/Crypt.ULPM.Gen
 

Hallo :heilig:
ich hab mir über myspace(werbe gb eintrag,mit bild) das Trojanische Pferd TR/Crypt.ULPM.Gen gefangen. (denke ich mal)
seitdem hängt mein pc und die cpu auslastung hängt fast immer auf 100% :koch:

mein system:
windows xp mit sp2

benutzte programme:
avira antivirus
ad-aware
spybot
trojancheck 6
vundofix
a-squared
cleanup
security taskt manager


hijackthis
http://freenet-homepage.de/BvBTobi09/txt/hijackthis.txt

eScan AntiVirus Toolkit Utility
http://freenet-homepage.de/BvBTobi09/txt/escan-MWAV.txt

datFind.bat
http://freenet-homepage.de/BvBTobi09/txt/datfind-down.txt
http://freenet-homepage.de/BvBTobi09/txt/datfind-sys.txt
http://freenet-homepage.de/BvBTobi09/txt/datfind-system.txt
http://freenet-homepage.de/BvBTobi09/txt/datfind-system32.txt
http://freenet-homepage.de/BvBTobi09/txt/datfind-systemtemp.txt
http://freenet-homepage.de/BvBTobi09/txt/datfind-tmp.txt

ich weiss echt nicht mehr weiter^^
vielen dank schonmal für eure hilfe :daumenhoc

Hallo,

du benutzt einen Proxy-Server, ist das so gewollt? Davon abgesehen scheint mir dein HijackThis-Logfile unauffällig zu sein.

E-Scan hat nicht geklappt, ein Scan, der keine vier Minuten gedauert hat, ist nicht vollständig. Wiederhole eScan, gehe dabei genau nach der Anleitung vor und poste anschließend die Ergebnisse der find.bat hier ins Forum hinein - nicht auf deine Homepage. Auch die Dateilisten der datfind.bat poste bitte hier hinein (jeweils alle Dateien der letzten 30 Tage).

Wieso hast du Vundofix benutzt? Und last but not least: In welcher Datei hat AntiVir das trojanische Pferd gefunden?

eigentlich verbinde ich ganz normal mit dem internet -> benutzername+pw

ok mach ich, log editier ich nach

hatte ich irgendwo ergoogelt, ergab eh 0

stimmt vergessen
C:\Programme\Pegasys Inc\TMPGEnc 4.0 XPress Testversion\pdxte32a.exe
das programm is schon deinstalliert und reste beseitigt, brauchte ich eh nicht mehr :rolleyes:

und

C:\System Volume Information\_restore{34B0BD5B-4481-4C32-91AE-30FE81E1C228}\RP511\A0103654.exe