Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.11.2011, 21:38   #1
Janice
 
TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe - Standard

TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe



Hallo,

ich hatte heute diese Warnmeldung von Antivir:

"In der Datei 'C:\Portable\SkypePortable\Phone\Skype.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern"

und bin mir etwas unsicher trotz einiger Recherchen, die ergeben haben, dass sich dabei um einen Fehlalarm handeln könnte, ob die Geschichte nun so harmlos ist wie sie aussieht.

Bisher hab ich noch nichts unternommen, um keine letztlich behindernden Maßnahmen zu ergreifen. Ausser kompletten Scans mit upgedateten Programmen.

Ein vollständiger Suchlauf mit Antivir hat keine Warnungen ergeben.
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 1. November 2011  21:11

Es wird nach 3468663 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : User
Computername   : LENOVO-D3196D7C

Versionsinformationen:
BUILD.DAT      : 10.2.0.704     35934 Bytes  28.09.2011 13:14:00
AVSCAN.EXE     : 10.3.0.7      484008 Bytes  01.07.2011 19:13:31
AVSCAN.DLL     : 10.0.5.0       57192 Bytes  01.07.2011 19:13:31
LUKE.DLL       : 10.3.0.5       45416 Bytes  01.07.2011 19:13:32
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 11:59:47
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  01.07.2011 19:13:32
AVREG.DLL      : 10.3.0.9       88833 Bytes  12.07.2011 19:35:33
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 09:05:36
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 17:58:35
VBASE002.VDF   : 7.11.3.0     1950720 Bytes  09.02.2011 19:46:28
VBASE003.VDF   : 7.11.5.225   1980416 Bytes  07.04.2011 04:24:02
VBASE004.VDF   : 7.11.8.178   2354176 Bytes  31.05.2011 18:54:47
VBASE005.VDF   : 7.11.10.251  1788416 Bytes  07.07.2011 19:35:41
VBASE006.VDF   : 7.11.13.60   6411776 Bytes  16.08.2011 17:23:44
VBASE007.VDF   : 7.11.15.106  2389504 Bytes  05.10.2011 16:25:31
VBASE008.VDF   : 7.11.15.107     2048 Bytes  05.10.2011 16:25:31
VBASE009.VDF   : 7.11.15.108     2048 Bytes  05.10.2011 16:25:31
VBASE010.VDF   : 7.11.15.109     2048 Bytes  05.10.2011 16:25:31
VBASE011.VDF   : 7.11.15.110     2048 Bytes  05.10.2011 16:25:31
VBASE012.VDF   : 7.11.15.111     2048 Bytes  05.10.2011 16:25:32
VBASE013.VDF   : 7.11.15.144   161792 Bytes  07.10.2011 15:23:44
VBASE014.VDF   : 7.11.15.177   130048 Bytes  10.10.2011 15:48:53
VBASE015.VDF   : 7.11.15.213   113664 Bytes  11.10.2011 16:05:42
VBASE016.VDF   : 7.11.16.1     163328 Bytes  14.10.2011 15:46:38
VBASE017.VDF   : 7.11.16.34    187904 Bytes  18.10.2011 15:46:37
VBASE018.VDF   : 7.11.16.77    139264 Bytes  20.10.2011 16:00:59
VBASE019.VDF   : 7.11.16.112   162816 Bytes  24.10.2011 16:39:37
VBASE020.VDF   : 7.11.16.150   167424 Bytes  26.10.2011 16:01:11
VBASE021.VDF   : 7.11.16.187   171520 Bytes  28.10.2011 21:05:26
VBASE022.VDF   : 7.11.16.209   190976 Bytes  31.10.2011 16:58:58
VBASE023.VDF   : 7.11.16.210     2048 Bytes  31.10.2011 16:58:58
VBASE024.VDF   : 7.11.16.211     2048 Bytes  31.10.2011 16:58:58
VBASE025.VDF   : 7.11.16.212     2048 Bytes  31.10.2011 16:58:58
VBASE026.VDF   : 7.11.16.213     2048 Bytes  31.10.2011 16:58:58
VBASE027.VDF   : 7.11.16.214     2048 Bytes  31.10.2011 16:58:59
VBASE028.VDF   : 7.11.16.215     2048 Bytes  31.10.2011 16:58:59
VBASE029.VDF   : 7.11.16.216     2048 Bytes  31.10.2011 16:58:59
VBASE030.VDF   : 7.11.16.217     2048 Bytes  31.10.2011 16:58:59
VBASE031.VDF   : 7.11.16.234    90112 Bytes  01.11.2011 18:31:25
Engineversion  : 8.2.6.100 
AEVDF.DLL      : 8.1.2.2       106868 Bytes  25.10.2011 16:45:20
AESCRIPT.DLL   : 8.1.3.84      467324 Bytes  28.10.2011 21:05:39
AESCN.DLL      : 8.1.7.2       127349 Bytes  13.01.2011 17:58:44
AESBX.DLL      : 8.2.1.34      323957 Bytes  02.06.2011 18:52:29
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 22:20:49
AEPACK.DLL     : 8.2.13.3      684407 Bytes  25.10.2011 16:45:19
AEOFFICE.DLL   : 8.1.2.18      201084 Bytes  25.10.2011 16:45:18
AEHEUR.DLL     : 8.1.2.186    3789177 Bytes  28.10.2011 21:05:37
AEHELP.DLL     : 8.1.18.0      254327 Bytes  25.10.2011 16:45:14
AEGEN.DLL      : 8.1.5.11      401781 Bytes  25.10.2011 16:45:13
AEEMU.DLL      : 8.1.3.0       393589 Bytes  13.01.2011 17:58:39
AECORE.DLL     : 8.1.24.0      196983 Bytes  25.10.2011 16:45:13
AEBB.DLL       : 8.1.1.0        53618 Bytes  02.08.2010 15:09:25
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  02.08.2010 15:09:33
AVPREF.DLL     : 10.0.3.2       44904 Bytes  01.07.2011 19:13:31
AVREP.DLL      : 10.0.0.10     174120 Bytes  17.05.2011 18:51:37
AVARKT.DLL     : 10.0.26.1     255336 Bytes  01.07.2011 19:13:31
AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  01.07.2011 19:13:31
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 14:27:02
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  02.08.2010 15:09:33
NETNT.DLL      : 10.0.0.0       11624 Bytes  17.06.2010 14:27:01
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  01.07.2011 19:13:30
RCTEXT.DLL     : 10.0.64.0      98664 Bytes  01.07.2011 19:13:30

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Manuelle Auswahl
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 1. November 2011  21:11

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSACCESS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skype-start.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WISPTIS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FirefoxPortable.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PrivacyIconClient.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FirefoxPortable.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DLG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'virtscrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACWLIcon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LPMGR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AwaySch.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'scheduler_proxy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EzEjMnAp.Exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpShocks.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPFNF7SP.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpScrex.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPONSCR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tposdsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SvcGuiHlpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PWMDBSVC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvtsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpKmpSVC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvt_reg_monitor_svc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'suservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CAMMUTE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iviRegMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DOZESVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcPrfMgrSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IPSSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPHKSVC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPHKLOAD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FpLogonServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AtService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ibmpmsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '629' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Preload>


Ende des Suchlaufs: Dienstag, 1. November 2011  22:29
Benötigte Zeit:  1:17:23 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  10199 Verzeichnisse wurden überprüft
 395890 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 395890 Dateien ohne Befall
  10080 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
         
Ein Scan mit MBAM ebensowenig.
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8063

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

01.11.2011 22:13:35
mbam-log-2011-11-01 (22-13-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 274494
Laufzeit: 1 Stunde(n), 45 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
Falls, was ich annehme heute keiner mehr definitive Aussagen dazu treffen kann, werde ich mich voraussichtlich morgen Abend wieder melden, da ich tagsüber meist 10 bis 12 Stunden aus dem Haus bin wegen der Arbeit.

Danke schon mal und Gruß
Janice

Alt 02.11.2011, 05:33   #2
Janice
 
TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe - Standard

TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe



PS: Auch ein agressiv eingestellter Scan mit Antivir inklusive Rootkit-Suche hat keine Ergebnisse gebracht.

Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 2. November 2011  02:41

Es wird nach 3468663 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : User
Computername   : LENOVO-D3196D7C

Versionsinformationen:
BUILD.DAT      : 10.2.0.704     35934 Bytes  28.09.2011 13:14:00
AVSCAN.EXE     : 10.3.0.7      484008 Bytes  01.07.2011 19:13:31
AVSCAN.DLL     : 10.0.5.0       57192 Bytes  01.07.2011 19:13:31
LUKE.DLL       : 10.3.0.5       45416 Bytes  01.07.2011 19:13:32
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 11:59:47
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  01.07.2011 19:13:32
AVREG.DLL      : 10.3.0.9       88833 Bytes  12.07.2011 19:35:33
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 09:05:36
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 17:58:35
VBASE002.VDF   : 7.11.3.0     1950720 Bytes  09.02.2011 19:46:28
VBASE003.VDF   : 7.11.5.225   1980416 Bytes  07.04.2011 04:24:02
VBASE004.VDF   : 7.11.8.178   2354176 Bytes  31.05.2011 18:54:47
VBASE005.VDF   : 7.11.10.251  1788416 Bytes  07.07.2011 19:35:41
VBASE006.VDF   : 7.11.13.60   6411776 Bytes  16.08.2011 17:23:44
VBASE007.VDF   : 7.11.15.106  2389504 Bytes  05.10.2011 16:25:31
VBASE008.VDF   : 7.11.15.107     2048 Bytes  05.10.2011 16:25:31
VBASE009.VDF   : 7.11.15.108     2048 Bytes  05.10.2011 16:25:31
VBASE010.VDF   : 7.11.15.109     2048 Bytes  05.10.2011 16:25:31
VBASE011.VDF   : 7.11.15.110     2048 Bytes  05.10.2011 16:25:31
VBASE012.VDF   : 7.11.15.111     2048 Bytes  05.10.2011 16:25:32
VBASE013.VDF   : 7.11.15.144   161792 Bytes  07.10.2011 15:23:44
VBASE014.VDF   : 7.11.15.177   130048 Bytes  10.10.2011 15:48:53
VBASE015.VDF   : 7.11.15.213   113664 Bytes  11.10.2011 16:05:42
VBASE016.VDF   : 7.11.16.1     163328 Bytes  14.10.2011 15:46:38
VBASE017.VDF   : 7.11.16.34    187904 Bytes  18.10.2011 15:46:37
VBASE018.VDF   : 7.11.16.77    139264 Bytes  20.10.2011 16:00:59
VBASE019.VDF   : 7.11.16.112   162816 Bytes  24.10.2011 16:39:37
VBASE020.VDF   : 7.11.16.150   167424 Bytes  26.10.2011 16:01:11
VBASE021.VDF   : 7.11.16.187   171520 Bytes  28.10.2011 21:05:26
VBASE022.VDF   : 7.11.16.209   190976 Bytes  31.10.2011 16:58:58
VBASE023.VDF   : 7.11.16.210     2048 Bytes  31.10.2011 16:58:58
VBASE024.VDF   : 7.11.16.211     2048 Bytes  31.10.2011 16:58:58
VBASE025.VDF   : 7.11.16.212     2048 Bytes  31.10.2011 16:58:58
VBASE026.VDF   : 7.11.16.213     2048 Bytes  31.10.2011 16:58:58
VBASE027.VDF   : 7.11.16.214     2048 Bytes  31.10.2011 16:58:59
VBASE028.VDF   : 7.11.16.215     2048 Bytes  31.10.2011 16:58:59
VBASE029.VDF   : 7.11.16.216     2048 Bytes  31.10.2011 16:58:59
VBASE030.VDF   : 7.11.16.217     2048 Bytes  31.10.2011 16:58:59
VBASE031.VDF   : 7.11.16.234    90112 Bytes  01.11.2011 18:31:25
Engineversion  : 8.2.6.100 
AEVDF.DLL      : 8.1.2.2       106868 Bytes  25.10.2011 16:45:20
AESCRIPT.DLL   : 8.1.3.84      467324 Bytes  28.10.2011 21:05:39
AESCN.DLL      : 8.1.7.2       127349 Bytes  13.01.2011 17:58:44
AESBX.DLL      : 8.2.1.34      323957 Bytes  02.06.2011 18:52:29
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 22:20:49
AEPACK.DLL     : 8.2.13.3      684407 Bytes  25.10.2011 16:45:19
AEOFFICE.DLL   : 8.1.2.18      201084 Bytes  25.10.2011 16:45:18
AEHEUR.DLL     : 8.1.2.186    3789177 Bytes  28.10.2011 21:05:37
AEHELP.DLL     : 8.1.18.0      254327 Bytes  25.10.2011 16:45:14
AEGEN.DLL      : 8.1.5.11      401781 Bytes  25.10.2011 16:45:13
AEEMU.DLL      : 8.1.3.0       393589 Bytes  13.01.2011 17:58:39
AECORE.DLL     : 8.1.24.0      196983 Bytes  25.10.2011 16:45:13
AEBB.DLL       : 8.1.1.0        53618 Bytes  02.08.2010 15:09:25
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  02.08.2010 15:09:33
AVPREF.DLL     : 10.0.3.2       44904 Bytes  01.07.2011 19:13:31
AVREP.DLL      : 10.0.0.10     174120 Bytes  17.05.2011 18:51:37
AVARKT.DLL     : 10.0.26.1     255336 Bytes  01.07.2011 19:13:31
AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  01.07.2011 19:13:31
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 14:27:02
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  02.08.2010 15:09:33
NETNT.DLL      : 10.0.0.0       11624 Bytes  17.06.2010 14:27:01
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  01.07.2011 19:13:30
RCTEXT.DLL     : 10.0.64.0      98664 Bytes  01.07.2011 19:13:30

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 2. November 2011  02:41

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccc.exe' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'PrivacyIconClient.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'DLG.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMERunner.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'Winampa.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'FirefoxPortable.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'virtscrl.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACWLIcon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACTray.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'LPMGR.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'AwaySch.EXE' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'scheduler_proxy.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'EzEjMnAp.Exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpShocks.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPFNF7SP.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpScrex.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPONSCR.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'tposdsvc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'SvcGuiHlpr.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'PWMDBSVC.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvtsched.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpKmpSVC.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvt_reg_monitor_svc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'suservice.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'CAMMUTE.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'iviRegMgr.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'DOZESVC.EXE' - '6' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcSvc.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcPrfMgrSvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'IPSSVC.EXE' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPHKSVC.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPHKLOAD.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '170' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'FpLogonServ.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'AtService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'ibmpmsvc.exe' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTS.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '625' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Preload>


Ende des Suchlaufs: Mittwoch, 2. November 2011  03:25
Benötigte Zeit: 44:45 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  10208 Verzeichnisse wurden überprüft
 405001 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 405001 Dateien ohne Befall
  10096 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 394540 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
__________________


Alt 02.11.2011, 14:29   #3
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe - Standard

TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe



=> TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe

Ist auch ein Fehlalarm.

Zitat:
PS: Auch ein agressiv eingestellter Scan mit Antivir inklusive Rootkit-Suche hat keine Ergebnisse gebracht.
Ja warum denn auch? Das bestätigt ja, dass ein Fehlalarm vorlag.
__________________
__________________

Alt 02.11.2011, 17:13   #4
Janice
 
TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe - Standard

TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe



Dann bin ich ja froh.

Aber es hat mich halt schon irritiert weil mein alter Rechner immer mal wieder mit der Datei aufgeploppt ist, wenn ich grade entweder Skype-Update von der Webseite gemacht oder neue Virendefinitionen geupdatet hatte. Aber auch da haben Scans nie was ergeben. Und als mein neuer das gestern gemacht hat, wollte ich mal nachgefragt haben.

Trotzdem Danke, cosinus!

Gruß Janice

Antwort

Themen zu TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe
.dll, antivir, avg, avira, ccc.exe, csrss.exe, desktop, einstellungen, explorer.exe, fehlalarm, lsass.exe, malwarebytes, maßnahme, modul, mom.exe, monitor.exe, nt.dll, programm, programme, prozesse, registry, rundll, rundll32.exe, services.exe, svchost.exe, trojan, verweise, virus, virus gefunden, windows, winlogon.exe, wuauclt.exe



Ähnliche Themen: TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe


  1. TR/Crypt.ZPACK.Gen2, Adware/InstallCore.Gen, TR/black.Gen2: Wie kann ich diese Trojaner entfernen?
    Log-Analyse und Auswertung - 12.07.2013 (3)
  2. TR/Crypt.ZPACK.Gen2 Virus in Program Files (x86)/Skype/Phone/Skype.exe
    Plagegeister aller Art und deren Bekämpfung - 10.03.2013 (1)
  3. TR/Crypt.ZPACK.Gen 2 in C:\Programm Files (x86)\Skype\Phone\Skype.exe
    Log-Analyse und Auswertung - 27.02.2013 (15)
  4. TR/Crypt.ZPACK.Gen2 in Skype.exe
    Plagegeister aller Art und deren Bekämpfung - 05.02.2013 (17)
  5. Avira meldet: 'TR/Crypt.ZPACK.Gen2' [trojan] in der Datei 'C:\Program Files\Skype\Phone\Skype.exe'
    Plagegeister aller Art und deren Bekämpfung - 08.12.2012 (2)
  6. AntiVir hat folgede Viren gefunden: TR/Crypt.ZPACK.Gen2' & 'TR/Crypt.XPACK.Gen5' [trojan
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (33)
  7. Avira findet TR/Kazy.81861, TR/Crypt.ZPACK.Gen2, TR/ATRAPS.Gen2
    Log-Analyse und Auswertung - 02.08.2012 (1)
  8. TR/Crypt.ZPACK.Gen2 in C:\Program Files\Skype\Phone\Skype.exe
    Plagegeister aller Art und deren Bekämpfung - 27.07.2012 (2)
  9. TR/Crypt.ZPACK.Gen2 in Datei Skype.exe gefunden
    Plagegeister aller Art und deren Bekämpfung - 11.05.2012 (25)
  10. TR/Crypt.XPACK.Gen5, TR/Crypt.ZPACK.Gen2, TR/Fake.Rean.3394, TR/PSW.Fareit.A.64
    Plagegeister aller Art und deren Bekämpfung - 19.12.2011 (30)
  11. TR/Crypt.ZPACK.Gen2 in Skype.exe und starsear.ch
    Plagegeister aller Art und deren Bekämpfung - 13.11.2011 (3)
  12. Avira meldet in Skype.exe' ein unerwünschtes Prog. namens TR/Crypt.ZPACK.Gen2' [trojan]
    Log-Analyse und Auswertung - 22.10.2011 (4)
  13. TR/Crypt.XPACK.Gen und TR/Crypt.ZPACK.Gen2 gefunden PC extrem langsam
    Log-Analyse und Auswertung - 19.10.2011 (8)
  14. TR/Crypt.ZPACK.Gen2 - in Programme/Skype/Phone/Skype.exe
    Plagegeister aller Art und deren Bekämpfung - 12.10.2011 (9)
  15. TR/Crypt.ZPack.Gen2
    Antiviren-, Firewall- und andere Schutzprogramme - 30.11.2010 (3)
  16. TR/Crypt.XPACK.Gen in C:\Programme\Skype\Phone\Skype.exe
    Plagegeister aller Art und deren Bekämpfung - 24.10.2010 (2)
  17. TR/dldr.swizzor.gen2, TR/crypt.xpack.gen, TR/crypt.zpack.gen unter Windows XP
    Plagegeister aller Art und deren Bekämpfung - 16.06.2010 (15)

Zum Thema TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe - Hallo, ich hatte heute diese Warnmeldung von Antivir: "In der Datei 'C:\Portable\SkypePortable\Phone\Skype.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern" und bin mir etwas unsicher - TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe...
Archiv
Du betrachtest: TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.