slrundll.exe
http://s14.directupload.net/images/140425/ym7495kk.jpg
http://s14.directupload.net/images/140425/65uk9m5e.jpg
http://s14.directupload.net/images/140425/j6f95v27.jpg

Link zu VirusTotal:
https://www.virustotal.com/file/2204f87a647db6c5aaa1bab49e205aa4c7b43be3783869c39a9486d03468598a/analysis/1398413418/
MD5: d8a93baec9e159cf47bdc9a9160bf04f
SHA1: ba41f8b9182cc23640c4ae2e29879565350718a6
Detect: 37 / 51

W32.FamVT.ExpiroPC.PE (Bkav)
Win32.Expiro.BX (MicroWorld-eScan)
Win32.Expiro.BX (nProtect)
W32.Expiro.NR (CAT-QuickHeal)
W32/Expiro.gen.p (McAfee)
Virus ( 0040f4dc1 ) (K7GW)
Virus ( 0040f4dc1 ) (K7AntiVirus)
W32/Expiro.BL (F-Prot)
W32.Xpiro.F (Symantec)
Expiro.YJ (Norman)
Win32/Expiro.AL!generic (TotalDefense)
PE_EXPIRO.AR (TrendMicro-HouseCall)
Win32:Xpirat (Avast)
Virus.Win32.Expiro.nr (Kaspersky)
Win32.Expiro.BX (BitDefender)
Virus.Win32.Expiro.clnvwd (NANO-Antivirus)
Win32.Expiro.BX (Ad-Aware)
Win32.Expiro.BX (B) (Emsisoft)
Packed.Win32.Krap.AS (Comodo)
Win32.Expiro.BX (F-Secure)
Win32.Expiro.80 (DrWeb)
Virus.Win32.Expiro.p (v) (VIPRE)
W32/Expiro.caia (AntiVir)
PE_EXPIRO.AR (TrendMicro)
Heuristic.LooksLike.Win32.Suspicious.J!80 (McAfee-GW-Edition)
W32/Expiro-S (Sophos)
Virus/Win32.Expiro.nr (Antiy-AVL)
Virus:Win32/Expiro.CG (Microsoft)
Win32.Expiro.BX (GData)
W32/Expiro.BL (Commtouch)
Win32/Expiro5.Gen (AhnLab-V3)
SScope.Virus.Expiro.gen (VBA32)
Win32/Expiro.NCB (ESET-NOD32)
Virus.Win32.Virut (Ikarus)
W32/Expiro.W (Fortinet)
Win32/Expiro (AVG)
W32/Expiro.O (Panda)


cmd.exe
http://s7.directupload.net/images/140425/6l4m3vav.jpg
http://s1.directupload.net/images/140425/priirv6z.jpg
http://s14.directupload.net/images/140425/jr4k9ggm.jpg

Link zu VirusTotal:
https://www.virustotal.com/de/file/89cf258a4acb9a0717ce93ee663b40ea43bdbf09e8f644c775f2b4910ef82506/analysis/

cmdl32.exe

http://s14.directupload.net/images/140425/wbmmmnbi.jpg
http://s7.directupload.net/images/140425/vmamhum6.jpg
http://s1.directupload.net/images/140425/pgppa98u.jpg

Link zu VirusTotal:
https://www.virustotal.com/de/file/95cfe52053d1d4caaa411c5c86976b173abd4388ad879893f8c9c58e3a244eae/analysis/1398414646/

cmmon32.exe

http://s7.directupload.net/images/140425/mqkf94pd.jpg
http://s7.directupload.net/images/140425/nyng4gml.jpg
http://s7.directupload.net/images/140425/is8y532r.jpg

Link zu VirusTotal:
https://www.virustotal.com/de/file/30c3458339536dee1802dc0fbff7c9211edc75c96522c598a421531c6540cb81/analysis/1398414974/

cmstp.exe

http://s14.directupload.net/images/140425/uyxg4dde.jpg
http://s1.directupload.net/images/140425/n6kkd67b.jpg
http://s1.directupload.net/images/140425/2vv92qt5.jpg

Link zu VirusTotal:
https://www.virustotal.com/de/file/bda72e77d424d6d3debcd1ad020459125113ccf0e6d978027fcd2a14a768ca43/analysis/1398415291/

cscript.exe

http://s7.directupload.net/images/140425/3lgcqtxw.jpg
http://s1.directupload.net/images/140425/wog6cujn.jpg
http://s14.directupload.net/images/140425/bqkw4em5.jpg

Link zu VirusTotal:
https://www.virustotal.com/de/file/92a103eed3316eff1a6107b2f211ac670451847fe04daacb6f1387c7802d7c3e/analysis/1398415759/

das wird ja immer besser :D

so, jetzt mal Spass beiseite:

Dein Rechner, inklusive aller Daten darauf (aller!!!!) sind jetzt mal für den Arsch. File Infector Infizierung. Ich weiß nicht was Du getrieben hast, auf jeden Fall: Respekt! Sowas bekommt man nicht so leicht hin.

Neben dem FileInfector habe nwir halt noch so grundlegende Probleme wie XP, was tot ist, Support eingestellt seit 2 Wochen, usw.

Da gibt es auch jetzt nix mehr dran zu drehen, der Drops is gelutscht.

Option 1:
alles löschen, ALLES, inklusive jedem externen Medium was an dem Rechner war, Rechner formatieren und neu aufsetzen, nicht mehr mit XP. Und dann man das Surf- und Klickverhalten überdenken. Ebenso alle zugänge und Passwörter ändern.

Option 2:
Gleich wie Option 1, ausser das man versuchen kann nicht ausführbare private daten zu retten.

Option 3:
Arsch backen zusammenkneifen und versuchen das Ding zu bereinigen. Dazu brauchen wir aber unbedingt die Original XP CD, viel Zeit, und keine Garantie auf Erfolg. Kann also nach 2 Wochen immer noch in option 1 enden.

Ich persönlich steh ja auf Option 3, aber das ist deine Entscheidung :D

Hallo Schrauber danke für die Antworten von dir :-)

Das ist leider der Rechner von meinem Chef auf der Arbeit ...
Er ist einer der einfach Klickt und nicht liest :-P

Habe die Original CD hier und werde das mit dem bereinigen mal versuchen.
Ansonsten überrede ich Ihn einen Neuen PC zu beschaffen.

Danke auf jeden Fall erstmal für deine Hilfe.

Also ist das ne klare Ansage für Option 3?

Original CD ist gleiche Version und gleiches Servicepack wie das installierte XP?