nun ich auch: TR/Crypt.XPACK.Gen

#16 hi dann wähle verdacht auf fehlalarm.
kennst du
C:\Programme\2_Embroidery The Embird Collection updated-fixed 02-2008\Setup.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/P2P.Kapucen.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4947d4bc.qua' verschoben!
kannst du auch gleich mit verdacht auf fehlalarm einsenden. antwort wirst du wohl erst montag bekommen.

#17 ja das kenne ich auch, das ist mein Programm für meine Stickmaschine..

komisch.. +sigh+ dann melde ich das wohl mal als fehlalarm..

danke Dir.. aber komisch das dieser systemwiederherstellungseintrag nimmer gemeldet wird.. der war auch nur in quarantäne verschoben anfangs..

#18 deaktiviere mal den resident tea timer vo spybot oder deinstalliere spybot
der verhindert funde bzw reinigungsmassnahmen.

mache einen Scan mit Malwarebytes -
http://virus-protect.org/artikel/tools/malwarebytes.html

vergiss nicht, Mbam vor dem ersten Suchlauf zu aktualisieren und alles entfernen zu lassen, was gefunden wird

Erstellen eines Hijackthis-Logfiles

http://virus-protect.org/hjtkurz.html
http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip

#19 Hallo Audipower..

malwarebytes hab ich ja schon laufen lassen und der hat nix gefunden. auf der ersten Seite hier ist der log davon..

#20 hattest du die systemwiderhestellung schon abgeschalten? wenn ja ist es logisch das er nichts mehr findet. dann warten wir bis montag dann kommt die antwort von avira.

#21 nein da war die noch nicht abgeschalten die hab ich danach erst abgeschalten.. bin auch gespannt..

#22 @bloody sun:
der resident tea timer von spybot kann verhindern das malwarebytes viren findet.

der resident tea timer soll das system vor veränderungen schützen leider verhindert er damit auch virenfunde bzw deren löschung.

wie in diesem fall
http://board.protecus.de/t34856.htm

#23 okay.. dann lass ich nochmal laufen.. hab den spybot direkt deinstalliert.. über nacht wird das Ding sicher was finden +hoff+ udn dann gehts dem Ding an den Kragen..

Danke für Eure Hilfe..

#24 so.. auch heute nacht hat das mylwarebytes nix gefunden.. ^^

jetzt nochmal systemprüfung mit antivir..

#25 hast du denn noch probleme?
bitte mache einen rechtsklick auf arbeitsplatz, eigenschaften, systemwiderherstellung. wähle auf allen laufwerken deaktiviren aus. warte 10 minuten und schalte sie dann wieder ein.

#26 es scheint weg zu sein.. obwohl ich nix gemacht hab.. ?? schon komisch..

habs so gemacht mit deaktivieren wie du gesagt hast... und dann wieder ingeschalten dun dann antivir laufen lassen..
nix..