Trojaner TR/Crypt.XPACK.Gen5" gefunden C:\Windows\winsxs\Temp\PendingRenames

lalasalama

Hallo,

Antivir hat den Trojaner "TR/Crypt.XPACK.Gen5" gefunden!
Ich habe hier im Forum nachgelesen und Antivir hat 4 Funde gemeldet: Hier das Protokoll des Echtzeit Scanners:

16.05.2012,11:25:16 [INFO] Update-Auftrag gestartet!
16.05.2012,11:25:24 [INFO] Aktuelle Engine Version: 8.2.10.64
16.05.2012,11:25:24 [INFO] Aktuelle Version der VDF-Datei: 7.11.30.46
16.05.2012,11:54:30 [INFO] Der Avira Free Antivirus Dienst wurde beendet!
16.05.2012,11:55:22 [INFO] ---------------------------------------------------------
16.05.2012,11:55:22 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!
16.05.2012,11:55:35 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.64, VDF Version: 7.11.30.46
16.05.2012,11:55:36 [INFO] Online-Dienste stehen zur Verfügung.
16.05.2012,11:55:36 [INFO] Echtzeit Scanner wurde aktiviert
16.05.2012,11:55:36 [INFO] Verwendete Konfiguration der Echtzeitsuche:
- Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen
- Geprüfte Dateien: Dateierweiterungsliste verwenden: . .386 .?HT* .ACM .ADE .ADP .ANI .APK .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DEX .DLL .DLO .DO* .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT* .PPAM .PPS* .PPT* .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SLD? .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XAR .XL* .XML .XXX .ZIP
- Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen
- Aktion: Benutzer fragen
- Archive durchsuchen: Deaktiviert
- Makrovirenheuristik: Aktiviert
- Win32 Dateiheuristik: Erkennungsstufe mittel
- Protokollierungsstufe: Standard
16.05.2012,13:06:41 [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen5!
C:\Windows\winsxs\Temp\PendingRenames\65a2f1f85333cd0157750000e40f6c0e.wow64_microsoft-windows-p..installerandprintui_31bf3856ad364e35_6.1.7601.17514_none_3eceef6140ec9728_puiobj.dll_343adf45
[INFO] Benutzer: NT-AUTORITÄT\SYSTEM
[INFO] Der Zugriff auf die Datei wurde verweigert!
16.05.2012,13:06:45 [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen5!
C:\Windows\winsxs\Temp\PendingRenames\65a2f1f85333cd0157750000e40f6c0e.wow64_microsoft-windows-p..installerandprintui_31bf3856ad364e35_6.1.7601.17514_none_3eceef6140ec9728_puiobj.dll_343adf45
[INFO] Benutzer: NT-AUTORITÄT\SYSTEM
[INFO] Datei wurde an Scanner übergeben.
16.05.2012,13:09:09 [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen5!
C:\Windows\winsxs\Temp\PendingRenames\32475f515433cd01eb750000e40f6c0e.wow64_microsoft-windows-p..installerandprintui_31bf3856ad364e35_6.1.7601.17514_none_3eceef6140ec9728_puiobj.dll_343adf45
[INFO] Benutzer: NT-AUTORITÄT\SYSTEM
[INFO] Der Zugriff auf die Datei wurde verweigert!
16.05.2012,13:09:12 [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen5!
C:\Windows\winsxs\Temp\PendingRenames\32475f515433cd01eb750000e40f6c0e.wow64_microsoft-windows-p..installerandprintui_31bf3856ad364e35_6.1.7601.17514_none_3eceef6140ec9728_puiobj.dll_343adf45
[INFO] Benutzer: NT-AUTORITÄT\SYSTEM
[INFO] Datei wurde an Scanner übergeben.


Ich hab dann Malwarebytes Anti Malware installiert und gestartet, mit folgendem Ergebnis:

Es wurde NICHTS gefunden!


Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.16.03

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Daria :: DARIA-PC [Administrator]

Schutz: Aktiviert

16.05.2012 13:18:45
mbam-log-2012-05-16 (13-18-45).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 369387
Laufzeit: 1 Stunde(n), 9 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Kann ich nun den Trojaner, den Antivir in Quarantäne versetzt hat einfach löschen?

Vielen Dank für eure Hilfe!