Hallo,

Im Infotraybereich der Taskliste erschien heute ein Popup, daß mich aufforderte den Schlüssel der EFS-Laufwerkverschlüsselung zu sichern, obwohl ich keine Laufwerkverschlüsselung aktiviert habe.

Vista 32
Avast professional WHS Edition
Windows Home Server via Fritzbox

Hijackthislog:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:06:39, on 07.03.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe
C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Logitech\SetPoint\LBTWiz.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Windows\System32\Ctxfihlp.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.4\apdproxy.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\FRITZ!Box Monitor\FRITZBoxMonitor.exe
C:\Program Files\1&1\1&1 Outlook-Connector\OXNotifier.exe
C:\Program Files\Canon Electronics\DR2510C\JobReader.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\1&1\1&1 Outlook-Connector\DAVSRV.EXE
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
C:\Program Files\Windows Home Server\WHSTrayApp.exe
C:\Program Files\Infotriever\Agent\infoclient.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Windows\Explorer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe


--
End of file - 2237 bytes


Danke für die Hilfe

Das kann sich ja nur um einen Trojaner handeln. Welchen Scanner benutzt du?

Ich benutze Avast!

Ich kann aber keinerlei Anzeichen für eine Verschlüsselung der Laufwerke bemerken, bis auf die oben beschriebene Meldung.

Avast ist nicht wirklich gut, aber lass es drauf und schmeiss Malwarebytes Anti-Malware auf deine Platte (Google ist dein bester Freund)


lg

jokl202

Danke

Laut Registry (es existiert kein Schlüssel

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Efs

und laut Gruppenrichtlinie sicherheit ist EFS nicht aktiviert?!


SpSp65

Hallo,

habe heute den Fehler an anerer Stelle lokalisiert: Datenkorruption im Windows Home server, werde den Fall im entsprechenden WHS-Forum weiterbearbieten müssen.
Danke
SpSp65