Hilfe hab irgendwelche HTML Viruse

ich würde dir einen komplett-check raten.
erstmal internet trennen, und dann antivir komplett durchlaufen lassen.
sollte das problem dennoch bestehen, installiere Spybot S&D.
mit dem programm nochmal das gleiche, es sollte eig alles gefunden werden...
zur not hilft nur eine "kompletträumung" 

Also ich hab mal nachgeschaut der Virus nennt sich HTML/Crypted.Gen. Und was noch ist es sind immer Klickgeräusche zu hören 

hi,
erstmal eine kleine Hilfe:
http://www.avira.com/de/threats/section/fulldetails/id_vir/3666/html_crypted.gen.html
Das macht der Script.

ich würde dir einen komplett-check raten.
erstmal internet trennen, und dann antivir komplett durchlaufen lassen.
sollte das problem dennoch bestehen, installiere Spybot S&D.
mit dem programm nochmal das gleiche, es sollte eig alles gefunden werden...
zur not hilft nur eine "kompletträumung"  Wink

ähhh , ziemlich genau ^^.. Ohne Spybot S & D erfahren wir nicht ,was anmach ist und haben vorne und hinten keine Bestätigung ,dass alles clean ist .
1.Wir brauchen HijackThis :
http://www.hijackthis.de/de
Downloaden,abspeichern ,im extra Ordner ausführen (für Systemwiederherstellungspunkt) ,"do a system scan only" ,warten bis er fertig ist und dann das Logfile hier KOMPLETT posten!
Anschließend noch Malwarebytes:
http://www.malwarebytes.org/
Downloaden,abspeichern ,ausführen,updaten,scannen,Logfile hier posten.
Danke 
EDIT: wie heißt denn der Pfad(HTML/Crypted.Gen)?Was hast du gemacht ,nachdem die Meldung eintrat?

Mein Anti Vir gibt alle 30 sek eine Fehlermeldung hab.

Welche genau?Pfad?
EDIT2: ^^ ich war schneller@ ersguterjunge 

Richtig, mache den Scan mit Hijackthis und Malwarebytes.

Spybot lässt du bitte von der Platte, macht nur unnötige Arbeit.

Mache hier liebermal einen neuen Post,denn bei meinen Edits wird man wirre   

zur not hilft nur eine "kompletträumung" 

Wenn du formatieren meinst ,klebe ich dir den Mund zu 

Also dieses Hijacks spuckt folgendes aus :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:42:23, on 23.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\runsql.exe
C:\WINDOWS\sv.exe
C:\WINDOWS\svzip.exe
C:\WINDOWS\svhoster.exe
C:\WINDOWS\vlc.exe
C:\WINDOWS\wdmon.exe
C:\WINDOWS\svx.exe
C:\WINDOWS\svw.exe
C:\WINDOWS\svc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Programme\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Programme\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [runsql] C:\WINDOWS\runsql.exe
O4 - HKLM\..\Run: [netsv32] C:\WINDOWS\sv.exe
O4 - HKLM\..\Run: [netzip] C:\WINDOWS\svzip.exe
O4 - HKLM\..\Run: [net64] C:\WINDOWS\svhoster.exe
O4 - HKLM\..\Run: [vlc] C:\WINDOWS\vlc.exe
O4 - HKLM\..\Run: [wdmon] C:\WINDOWS\wdmon.exe
O4 - HKLM\..\Run: [netx] C:\WINDOWS\svx.exe
O4 - HKLM\..\Run: [netw] C:\WINDOWS\svw.exe
O4 - HKLM\..\Run: [netc] C:\WINDOWS\svc.exe
O4 - HKLM\..\Run: [UpdateWin] C:\WINDOWS\system32\ahuin.exe
O4 - HKLM\..\RunServices: [UpdateWin] C:\WINDOWS\system32\ahuin.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [UpdateWin] C:\WINDOWS\system32\ahuin.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunServices: [UpdateWin] C:\WINDOWS\system32\ahuin.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe

--
End of file - 7234 bytes


aber bitte deutsch mit mir reden ich bin ne FRAU 

Du hast aber alle Zwischenschritte verstanden?
Eine Frau ? Hey ihr seid MANCHMAL (aber nur manchmal) schlauer ,als wir primitieven Männer.Aber das lenkt zuweit von Thema ab:
EIJEIJEI:Hochladen mit Virustotal (  http://www.virustotal.com/de/  )
C:\WINDOWS\runsql.exe
C:\WINDOWS\svzip.exe
C:\WINDOWS\sv.exe
C:\WINDOWS\svhoster.exe
C:\WINDOWS\svx.exe
C:\WINDOWS\svw.exe
C:\WINDOWS\svc.exe
C:\WINDOWS\system32\ahuin.exe
(Pfade kannst du so übernehmen!)
Ergebnis komplett posten!
Nehme lieber Firefox (oa.)
Poste dann noch das Malwarebyteslog.
Nehme schwer an dein PC ist komprimitiert.Dann musst du formatieren
Hast du eig. keine Auffäligkeiten? 

kann man mit dir über icq vllt kontakt aufnehmen oder so weil ich verstehe jetzt nämlich gar nichts mehr was ich machen muss 

meinetwegen ,auch wenn ich dafür nicht so bin..
aso.. ja keine PN geht ja nicht
Gib mir mal dann deine ICQ-nummer

483640463

Gut ,poste die erg. wie gehabt

Datei runsql.exe empfangen 2008.06.23 19:10:20 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Ergebnis: 0/32 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 5.
Geschätzte Startzeit is zwischen 56 und 80 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
 Filter Drucken der Ergebnisse 
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
 Email: 
 

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.6.22.0 2008.06.23 -
AntiVir 7.8.0.59 2008.06.23 -
Authentium 5.1.0.4 2008.06.21 -
Avast 4.8.1195.0 2008.06.23 -
AVG 7.5.0.516 2008.06.23 -
BitDefender 7.2 2008.06.23 -
CAT-QuickHeal 9.50 2008.06.23 -
ClamAV 0.93.1 2008.06.23 -
DrWeb 4.44.0.09170 2008.06.23 -
eSafe 7.0.15.0 2008.06.23 -
eTrust-Vet 31.6.5897 2008.06.23 -
Ewido 4.0 2008.06.23 -
F-Prot 4.4.4.56 2008.06.21 -
F-Secure 7.60.13501.0 2008.06.20 -
Fortinet 3.14.0.0 2008.06.23 -
GData 2.0.7306.1023 2008.06.23 -
Ikarus T3.1.1.26.0 2008.06.23 -
Kaspersky 7.0.0.125 2008.06.23 -
McAfee 5323 2008.06.23 -
Microsoft 1.3604 2008.06.23 -
NOD32v2 3210 2008.06.23 -
Norman 5.80.02 2008.06.23 -
Panda 9.0.0.4 2008.06.22 -
Prevx1 V2 2008.06.23 -
Rising 20.50.02.00 2008.06.23 -
Sophos 4.30.0 2008.06.23 -
Sunbelt 3.0.1153.1 2008.06.15 -
TheHacker 6.2.92.358 2008.06.21 -
TrendMicro 8.700.0.1004 2008.06.23 -
VBA32 3.12.6.8 2008.06.23 -
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.23 -
weitere Informationen
File size: 278528 bytes
MD5...: c1a99bc6fc5891f8f8b9601802403e2f
SHA1..: 9c75dd1263443762a297e6853becc01b2fff77a7
SHA256: cce8925c4cb80397c829dabef0f4ddbfd85a0d679daae52998f03c9c45c134ba
SHA512: b0967de923c4e183885562400cd4b1cfcbbd0d0f3908fe30076f7088714904d3
f465b632a5f32bb6c898b470f22a28d6df594c320e263912a7d56fe3ba7dab98
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401025
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1000 0x200 1.57 0cc4e6de3f1020f2fd609cdef9f1afd3
.data 0x2000 0x43000 0x43000 8.00 e38317302c9ca3cb9552a6a55aec8db7
.rsrc 0x45000 0x85000 0xa00 3.61 52634dbbbe5d95e51d1d17d7e8e232a0

( 3 imports )
> KERNEL32.DLL: EnumCalendarInfoW, EnumDateFormatsExW, ExitProcess, GetPrivateProfileIntW, GetProfileStringA, GetThreadContext, GetVersionExW, LoadResource, ReadConsoleOutputCharacterA, ResetWriteWatch, SearchPathA, SetSystemPowerState, UpdateResourceW, VirtualFreeEx
> ADVAPI32.DLL: AccessCheck, ConvertAccessToSecurityDescriptorW, CreateProcessAsUserW, CryptEnumProviderTypesA, InitializeSecurityDescriptor, SetSecurityDescriptorSacl
> USER32.DLL: DeleteMenu, DestroyWindow, GetDlgItemTextW, IsWindow, MapVirtualKeyExW, OemToCharA, OffsetRect, RegisterClassExW, SetMessageQueue, SetUserObjectInformationA, VkKeyScanW

 
 

hm? kein Virusalarm? Da habe ich aber mit was anderen gerechnet  ???

Datei svzip.exe empfangen 2008.06.23 19:15:28 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Ergebnis: 0/33 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 1.
Geschätzte Startzeit is zwischen 37 und 53 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
 Filter Drucken der Ergebnisse 
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
 Email: 
 

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.6.22.0 2008.06.23 -
AntiVir 7.8.0.59 2008.06.23 -
Authentium 5.1.0.4 2008.06.21 -
Avast 4.8.1195.0 2008.06.23 -
AVG 7.5.0.516 2008.06.23 -
BitDefender 7.2 2008.06.23 -
CAT-QuickHeal 9.50 2008.06.23 -
ClamAV 0.93.1 2008.06.23 -
DrWeb 4.44.0.09170 2008.06.23 -
eSafe 7.0.15.0 2008.06.23 -
eTrust-Vet 31.6.5897 2008.06.23 -
Ewido 4.0 2008.06.23 -
F-Prot 4.4.4.56 2008.06.21 -
F-Secure 7.60.13501.0 2008.06.20 -
Fortinet 3.14.0.0 2008.06.23 -
GData 2.0.7306.1023 2008.06.23 -
Ikarus T3.1.1.26.0 2008.06.23 -
Kaspersky 7.0.0.125 2008.06.23 -
McAfee 5323 2008.06.23 -
Microsoft 1.3604 2008.06.23 -
NOD32v2 3210 2008.06.23 -
Norman 5.80.02 2008.06.23 -
Panda 9.0.0.4 2008.06.22 -
Prevx1 V2 2008.06.23 -
Rising 20.50.02.00 2008.06.23 -
Sophos 4.30.0 2008.06.23 -
Sunbelt 3.0.1153.1 2008.06.15 -
Symantec 10 2008.06.23 -
TheHacker 6.2.92.358 2008.06.21 -
TrendMicro 8.700.0.1004 2008.06.23 -
VBA32 3.12.6.8 2008.06.23 -
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.23 -
weitere Informationen
File size: 277504 bytes
MD5...: 1fcd56c1bcd27ad46cadae3dcbb1c152
SHA1..: 6d1d367e18ade5f7aa065a3c0120f160242e910f
SHA256: c5100d4ac492304aaf77b672b3577ea704efc9b55266f4842a000e8dc1c64d4a
SHA512: 88e75c1cdae7d13eb17d6d9e526e9d19f7bcf88159ba07cd058fb250783084b4
12bbe216de98b722a00c30e277e57702f0777f81f7cb7a627f0266d9172c9212
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401025
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1000 0x200 1.56 59ecfc5137d22b54aac8260948489d69
.data 0x2000 0x43000 0x42c00 8.00 5e4fb8bccb27ab83ae3d789baa45d5d9
.rsrc 0x45000 0x85000 0xa00 3.61 52634dbbbe5d95e51d1d17d7e8e232a0

( 3 imports )
> KERNEL32.DLL: BuildCommDCBW, ExitProcess, GetFullPathNameW, UnhandledExceptionFilter, UpdateResourceA, _hread, lstrlenA
> USER32.DLL: ClipCursor, InsertMenuItemA, RegisterLogonProcess, SetCaretBlinkTime, SetMenuInfo, SetParent
> GDI32.DLL: CreatePenIndirect, GetBrushOrgEx, GetCurrentPositionEx, GetFontLanguageInfo, GetTextExtentExPointA, PlayMetaFile, SetBkMode, SetGraphicsMode, SetTextCharacterExtra, UpdateICMRegKeyW

( 0 exports )
 


 ACHTUNG: VirusTotal ist ein kostenloser Dienst bereitgestellt von Hispasec Sistemas. Es gibt keine Garantie zur Verfügbarkeit sowie Fortbestehen der Dienstleistung. Obwohl die Erkennungsrate meherer Antivirus-Engines besser ist als nur durch ein Produkt, garantieren die Ergebnisse des Scans nicht die Harmlosigkeit einer Datei. Gegenwärtig gibt es keine Lösung, welche eine Erkennungsrate aller Viren und Malware zu 100% bietet.
 

Datei sv.exe empfangen 2008.06.23 19:19:28 (CET)
Status: Beendet

Ergebnis: 0/33 (0.00%)
 Filter Drucken der Ergebnisse 
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.6.22.0 2008.06.23 -
AntiVir 7.8.0.59 2008.06.23 -
Authentium 5.1.0.4 2008.06.21 -
Avast 4.8.1195.0 2008.06.23 -
AVG 7.5.0.516 2008.06.23 -
BitDefender 7.2 2008.06.23 -
CAT-QuickHeal 9.50 2008.06.23 -
ClamAV 0.93.1 2008.06.23 -
DrWeb 4.44.0.09170 2008.06.23 -
eSafe 7.0.15.0 2008.06.23 -
eTrust-Vet 31.6.5897 2008.06.23 -
Ewido 4.0 2008.06.23 -
F-Prot 4.4.4.56 2008.06.21 -
F-Secure 7.60.13501.0 2008.06.20 -
Fortinet 3.14.0.0 2008.06.23 -
GData 2.0.7306.1023 2008.06.23 -
Ikarus T3.1.1.26.0 2008.06.23 -
Kaspersky 7.0.0.125 2008.06.23 -
McAfee 5323 2008.06.23 -
Microsoft 1.3604 2008.06.23 -
NOD32v2 3210 2008.06.23 -
Norman 5.80.02 2008.06.23 -
Panda 9.0.0.4 2008.06.22 -
Prevx1 V2 2008.06.23 -
Rising 20.50.02.00 2008.06.23 -
Sophos 4.30.0 2008.06.23 -
Sunbelt 3.0.1153.1 2008.06.15 -
Symantec 10 2008.06.23 -
TheHacker 6.2.92.358 2008.06.21 -
TrendMicro 8.700.0.1004 2008.06.23 -
VBA32 3.12.6.8 2008.06.23 -
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.23 -
weitere Informationen
File size: 278016 bytes
MD5...: a631f278cc256735cf07bdbc7008fbea
SHA1..: bcbdceecd280e7ed728215ccbd47b86714da6ccf
SHA256: af71f00b25f084f4fe8a3f4cf7c283b964c45da1624db76ed2e032828d8b0dac
SHA512: 6aafc6630449072e8cd0541d133ca5df978b53a079f3853dc75e7d2c3243c375
b07ff1058195b1e443f7962c9b56612f054f1da4d64d3a6cf68a179f932a8033
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401025
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1000 0x200 1.56 5fbef2684fc9d2d63dd2ef1de7e1bb32
.data 0x2000 0x43000 0x42e00 8.00 3fcf172174ab74ee955b330c21ea25ad
.rsrc 0x45000 0x85000 0xa00 3.61 52634dbbbe5d95e51d1d17d7e8e232a0

( 3 imports )
> KERNEL32.DLL: ExitProcess, GetConsoleCursorInfo, GetStdHandle, GetSystemDirectoryA, GlobalUnWire, Heap32ListFirst, ResetWriteWatch, SetCalendarInfoW, Thread32Next, WideCharToMultiByte, WriteConsoleInputW, WritePrivateProfileSectionW, _hwrite, _lwrite
> ADVAPI32.DLL: AllocateLocallyUniqueId, CopySid, CreateServiceW, CryptGenKey, CryptGetKeyParam, CryptSetProviderW, GetFileSecurityW, GetSecurityDescriptorSacl, GetServiceDisplayNameA, GetServiceKeyNameA, GetUserNameA, LookupAccountNameW, LookupSecurityDescriptorPartsW, RegQueryInfoKeyA, UnlockServiceDatabase
> USER32.DLL: CallWindowProcW, ChangeMenuA, DefFrameProcA, DrawCaption, EnumDisplaySettingsExA, EnumPropsExA, GetActiveWindow, ImpersonateDdeClientWindow, IsDialogMessage, TileWindows, TrackMouseEvent, UnregisterDeviceNotification

( 0 exports )
 


 ACHTUNG: VirusTotal ist ein kostenloser Dienst bereitgestellt von Hispasec Sistemas. Es gibt keine Garantie zur Verfügbarkeit sowie Fortbestehen der Dienstleistung. Obwohl die Erkennungsrate meherer Antivirus-Engines besser ist als nur durch ein Produkt, garantieren die Ergebnisse des Scans nicht die Harmlosigkeit einer Datei. Gegenwärtig gibt es keine Lösung, welche eine Erkennungsrate aller Viren und Malware zu 100% bietet.
 

Datei svhoster.exe empfangen 2008.06.23 19:29:18 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Ergebnis: 1/33 (3.04%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: ___.
Geschätzte Startzeit is zwischen ___ und ___ .
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
 Filter Drucken der Ergebnisse 
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
 Email: 
 

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.6.22.0 2008.06.23 -
AntiVir 7.8.0.59 2008.06.23 -
Authentium 5.1.0.4 2008.06.21 -
Avast 4.8.1195.0 2008.06.23 -
AVG 7.5.0.516 2008.06.23 -
BitDefender 7.2 2008.06.23 -
CAT-QuickHeal 9.50 2008.06.23 -
ClamAV 0.93.1 2008.06.23 -
DrWeb 4.44.0.09170 2008.06.23 -
eSafe 7.0.15.0 2008.06.23 -
eTrust-Vet 31.6.5897 2008.06.23 -
Ewido 4.0 2008.06.23 -
F-Prot 4.4.4.56 2008.06.21 -
F-Secure 7.60.13501.0 2008.06.20 -
Fortinet 3.14.0.0 2008.06.23 -
GData 2.0.7306.1023 2008.06.23 -
Ikarus T3.1.1.26.0 2008.06.23 -
Kaspersky 7.0.0.125 2008.06.23 -
McAfee 5323 2008.06.23 -
Microsoft 1.3604 2008.06.23 -
NOD32v2 3210 2008.06.23 -
Norman 5.80.02 2008.06.23 -
Panda 9.0.0.4 2008.06.22 -
Prevx1 V2 2008.06.23 -
Rising 20.50.02.00 2008.06.23 -
Sophos 4.30.0 2008.06.23 -
Sunbelt 3.0.1153.1 2008.06.15 -
Symantec 10 2008.06.23 -
TheHacker 6.2.92.358 2008.06.21 -
TrendMicro 8.700.0.1004 2008.06.23 -
VBA32 3.12.6.8 2008.06.23 -
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.23 Win32.Malware.gen!64 (suspicious)
weitere Informationen
File size: 276992 bytes
MD5...: 565de5fe3cefa7d9114fb4b7070f57ab
SHA1..: 31515820904c3ef92ff2c2e0633040008187efe6
SHA256: 88a9ef6732cb977b83f15700b11d2220247554f8e213391f25cb4cf933f6de31
SHA512: e00b8f5893100dbb97635afa2300993c3566a9afdabdfbc80f20b996f441fc14
0100b9458f58a7cf605c514ef2fd456312a7e02ad1e84b3d85838708103fcb2f
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401025
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1000 0x200 1.56 0408fb26de46e42593bb1686c3fffbe2
.data 0x2000 0x43000 0x42a00 8.00 3b7e3cbf1a65b28ebbf2fa86ef076dab
.rsrc 0x45000 0x84000 0xa00 3.61 52634dbbbe5d95e51d1d17d7e8e232a0

( 3 imports )
> KERNEL32.DLL: CreateMutexW, ExitProcess, HeapFree, InterlockedIncrement, ReleaseMutex, RtlMoveMemory, SetCriticalSectionSpinCount, lstrcpynW
> ADVAPI32.DLL: ClearEventLogW, CloseEventLog, CreateProcessAsUserA, DuplicateTokenEx, EqualSid, GetNamedSecurityInfoW, GetSidSubAuthorityCount, GetUserNameA, RegCreateKeyA, RegQueryValueA, RegRestoreKeyA, SetPrivateObjectSecurity, StartServiceCtrlDispatcherA
> USER32.DLL: CascadeChildWindows, CloseClipboard, DdeDisconnect, DrawFocusRect, EnumPropsExW, GetClassInfoExA, GetDoubleClickTime, GetTabbedTextExtentW, GetWindowLongW, IsWindowUnicode, MapVirtualKeyA, MessageBoxIndirectA, RegisterClassA, SetMenuItemInfoW, SetRect

( 0 exports )
 


 ACHTUNG: VirusTotal ist ein kostenloser Dienst bereitgestellt von Hispasec Sistemas. Es gibt keine Garantie zur Verfügbarkeit sowie Fortbestehen der Dienstleistung. Obwohl die Erkennungsrate meherer Antivirus-Engines besser ist als nur durch ein Produkt, garantieren die Ergebnisse des Scans nicht die Harmlosigkeit einer Datei. Gegenwärtig gibt es keine Lösung, welche eine Erkennungsrate aller Viren und Malware zu 100% bietet.
 

Datei svx.exe empfangen 2008.06.23 19:32:10 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Ergebnis: 0/33 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 3.
Geschätzte Startzeit is zwischen 46 und 66 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
 Filter Drucken der Ergebnisse 
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
 Email: 
 

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.6.22.0 2008.06.23 -
AntiVir 7.8.0.59 2008.06.23 -
Authentium 5.1.0.4 2008.06.21 -
Avast 4.8.1195.0 2008.06.23 -
AVG 7.5.0.516 2008.06.23 -
BitDefender 7.2 2008.06.23 -
CAT-QuickHeal 9.50 2008.06.23 -
ClamAV 0.93.1 2008.06.23 -
DrWeb 4.44.0.09170 2008.06.23 -
eSafe 7.0.15.0 2008.06.23 -
eTrust-Vet 31.6.5897 2008.06.23 -
Ewido 4.0 2008.06.23 -
F-Prot 4.4.4.56 2008.06.21 -
F-Secure 7.60.13501.0 2008.06.20 -
Fortinet 3.14.0.0 2008.06.23 -
GData 2.0.7306.1023 2008.06.23 -
Ikarus T3.1.1.26.0 2008.06.23 -
Kaspersky 7.0.0.125 2008.06.23 -
McAfee 5323 2008.06.23 -
Microsoft 1.3604 2008.06.23 -
NOD32v2 3210 2008.06.23 -
Norman 5.80.02 2008.06.23 -
Panda 9.0.0.4 2008.06.22 -
Prevx1 V2 2008.06.23 -
Rising 20.50.02.00 2008.06.23 -
Sophos 4.30.0 2008.06.23 -
Sunbelt 3.0.1153.1 2008.06.15 -
Symantec 10 2008.06.23 -
TheHacker 6.2.92.358 2008.06.21 -
TrendMicro 8.700.0.1004 2008.06.23 -
VBA32 3.12.6.8 2008.06.23 -
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.23 -
weitere Informationen
File size: 231936 bytes
MD5...: ca8a40f96b3c5a084379ca90fcc1579c
SHA1..: fe5bb496f13f77b8dbaa9e1925049ede7b15fd16
SHA256: adc7b5a46f8f5f9cf70435eb5860ea2791a40a957f6e5e0f39e3cefc2a605184
SHA512: f9dcbeb9e78a0dc812285e808ba1b0196d284a67f8662ad52e08485d55be19e7
bba0a7f835067e57ead1fa7959bd576a94dde41433cd8e8ea71e418cfb91bcc8
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401025
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1000 0x200 1.57 6ec658cb4be3e899560d25456b7c93ea
.data 0x2000 0x38000 0x38000 8.00 aae3402762a584ad5d56a5b95434516e
.rsrc 0x3a000 0x3d000 0x400 3.19 43dd6abf99a34f2d9755e30b0a54c0f1

( 3 imports )
> KERNEL32.DLL: AllocConsole, BuildCommDCBA, DebugBreak, ExitProcess, GetAtomNameW, GetDateFormatW, GetFileTime, GetPrivateProfileStringW, GetSystemDirectoryA, GlobalReAlloc, HeapCompact, InterlockedCompareExchange, IsBadCodePtr, IsValidCodePage, SetEnvironmentVariableW
> USER32.DLL: EnumPropsA, InSendMessageEx, IsCharAlphaNumericA, SendMessageCallbackA, SetWindowWord, UnhookWindowsHook, WaitForInputIdle
> GDI32.DLL: ExtSelectClipRgn, GetKerningPairsA, GetStockObject, GetTextExtentExPointW, GetTextExtentPoint32W, GetWorldTransform, OffsetViewportOrgEx, RestoreDC, SaveDC, SetArcDirection, SetBkColor, SetPixelV, SetViewportOrgEx

( 0 exports )
 


 ACHTUNG: VirusTotal ist ein kostenloser Dienst bereitgestellt von Hispasec Sistemas. Es gibt keine Garantie zur Verfügbarkeit sowie Fortbestehen der Dienstleistung. Obwohl die Erkennungsrate meherer Antivirus-Engines besser ist als nur durch ein Produkt, garantieren die Ergebnisse des Scans nicht die Harmlosigkeit einer Datei. Gegenwärtig gibt es keine Lösung, welche eine Erkennungsrate aller Viren und Malware zu 100% bietet.

 

Datei svw.exe empfangen 2008.06.23 19:35:44 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Ergebnis: 0/33 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: ___.
Geschätzte Startzeit is zwischen ___ und ___ .
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
 Filter Drucken der Ergebnisse 
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
 Email: 
 

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.6.22.0 2008.06.23 -
AntiVir 7.8.0.59 2008.06.23 -
Authentium 5.1.0.4 2008.06.21 -
Avast 4.8.1195.0 2008.06.23 -
AVG 7.5.0.516 2008.06.23 -
BitDefender 7.2 2008.06.23 -
CAT-QuickHeal 9.50 2008.06.23 -
ClamAV 0.93.1 2008.06.23 -
DrWeb 4.44.0.09170 2008.06.23 -
eSafe 7.0.15.0 2008.06.23 -
eTrust-Vet 31.6.5897 2008.06.23 -
Ewido 4.0 2008.06.23 -
F-Prot 4.4.4.56 2008.06.21 -
F-Secure 7.60.13501.0 2008.06.20 -
Fortinet 3.14.0.0 2008.06.23 -
GData 2.0.7306.1023 2008.06.23 -
Ikarus T3.1.1.26.0 2008.06.23 -
Kaspersky 7.0.0.125 2008.06.23 -
McAfee 5323 2008.06.23 -
Microsoft 1.3604 2008.06.23 -
NOD32v2 3210 2008.06.23 -
Norman 5.80.02 2008.06.23 -
Panda 9.0.0.4 2008.06.23 -
Prevx1 V2 2008.06.23 -
Rising 20.50.02.00 2008.06.23 -
Sophos 4.30.0 2008.06.23 -
Sunbelt 3.0.1153.1 2008.06.15 -
Symantec 10 2008.06.23 -
TheHacker 6.2.92.358 2008.06.21 -
TrendMicro 8.700.0.1004 2008.06.23 -
VBA32 3.12.6.8 2008.06.23 -
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.23 -
weitere Informationen
File size: 232960 bytes
MD5...: e5d3269f18c8053808b22cf21c592d73
SHA1..: f0996c0499e9c17e525117675c3dd0683a926665
SHA256: ceb8e4d9a209c4f28e4599890b0bec1650e313568fcc6c3fa5afcb9d3bce6951
SHA512: 47203d76729e1ef94b8d25d2b38f85dc6464b6e99b4e34077b6f5d4aa91e048f
c248b7a55bc0dd3cd21cab99e1e87599d7890d44a85a56632392c74d70cd6e22
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401025
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1000 0x200 1.56 5dd40994815cd1fbb12a6731175b854c
.data 0x2000 0x39000 0x38400 8.00 19ee53badb8d6abc656a66e8fab7ebd7
.rsrc 0x3b000 0x3c000 0x400 3.19 f963161c064d2810d2bdd5947782de61

( 4 imports )
> KERNEL32.DLL: CreateMutexW, EnumResourceLanguagesA, ExitProcess, GetTapeParameters, GlobalUnlock, IsBadHugeReadPtr, RtlUnwind, SetConsoleCursorInfo, SetFilePointer, SetLocaleInfoA, SetSystemTimeAdjustment, TlsGetValue, VirtualUnlock, lstrcmpi
> ADVAPI32.DLL: CryptContextAddRef, CryptDeriveKey, CryptSetProviderExA, GetMultipleTrusteeOperationW, RegOpenKeyExA, RegReplaceKeyA, SetThreadToken, StartServiceCtrlDispatcherW
> USER32.DLL: EnumDesktopsA, FindWindowA, GetComboBoxInfo, GetUpdateRect, InvalidateRect, OemToCharBuffW, OemToCharW, RegisterTasklist, SetClassWord, SetCursorPos
> GDI32.DLL: CombineTransform, CreateDIBSection, CreateMetaFileW, EnumFontsA, EnumObjects, GetPath, GetStretchBltMode, GetTextExtentPointW, PolyTextOutW, SetMiterLimit, SetPixelV, UnrealizeObject

( 0 exports )
 


 ACHTUNG: VirusTotal ist ein kostenloser Dienst bereitgestellt von Hispasec Sistemas. Es gibt keine Garantie zur Verfügbarkeit sowie Fortbestehen der Dienstleistung. Obwohl die Erkennungsrate meherer Antivirus-Engines besser ist als nur durch ein Produkt, garantieren die Ergebnisse des Scans nicht die Harmlosigkeit einer Datei. Gegenwärtig gibt es keine Lösung, welche eine Erkennungsrate aller Viren und Malware zu 100% bietet.
 

Anhand der SEHR GERINGEN Trefferquote würde ich sagen:
-entweder der Virus ist sehr neu
-oder er legt mich auf glatteis(   )

Also wenn ich meinen PC hochfahre dann hab ich so ein kurzes flimmer auf dem desktop im hintergrund sieht aus als würden drei vier kleine Fenster aufgehen lässt sich aber mit screenshot leider net einfangen sind so schnell wieder weg. Und dann immer wieder diese unerträglichen Klickgeräusche im Hintergrund 

ich denke ,dass es hier mehr Wissen ,als meines benötigt,
werde jetzt nochmal auf den report von Malwatebytes warten...

Ich habe nun keine Ahnung was ihr da beim Hochladen wirklich angestellt habt...
Aber hier steht das du den "zapchast" im System hast...
http://www.file.net/prozess/svhoster.exe.html

Weswegen ich ein Neuaufsetzen für unumgänglich ansehe...
Sir Reklov

DA brauch sie viel Hilfe...

KOMPLETTRÄUMUNG 

SAG ICH DOCH 

Tut mir dann komplett( ) leid,sah auf den ersten Blick nicht nach einem komprimierten PC aus..
Sorry!
Dann darf ich dir den Mund ja doch nicht zukleben *schmeis Klebeband weg*