Hallo Trojaner-Board,

ich bin neu hier und hoffe, dass Ihr mir helfen könnt.

Mein Antivir hat mir den im Betreff genannten Trojaner angezeigt (siehe nachfolgende Log-File) und in Quarantäne verschoben.

--------------

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 11. Dezember 2012 19:54


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HOME-PC

Versionsinformationen:
BUILD.DAT : 13.0.0.2832 48424 Bytes 20.11.2012 13:46:00
AVSCAN.EXE : 13.4.0.294 639264 Bytes 16.11.2012 15:03:34
AVSCANRC.DLL : 13.4.0.219 64800 Bytes 09.10.2012 12:49:58
LUKE.DLL : 13.4.0.267 67360 Bytes 13.11.2012 15:45:05
AVSCPLR.DLL : 13.6.0.402 93984 Bytes 10.12.2012 21:02:07
AVREG.DLL : 13.6.0.406 248096 Bytes 10.12.2012 21:02:06
avlode.dll : 13.6.1.402 428832 Bytes 10.12.2012 21:02:07
avlode.rdf : 13.0.0.26 7958 Bytes 10.12.2012 21:02:07
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 13:50:29
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:50:31
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 13:50:34
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 13:50:36
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:50:37
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 13:42:40
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 13:42:40
VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 20:18:02
VBASE008.VDF : 7.11.50.231 2048 Bytes 22.11.2012 20:18:03
VBASE009.VDF : 7.11.50.232 2048 Bytes 22.11.2012 20:18:03
VBASE010.VDF : 7.11.50.233 2048 Bytes 22.11.2012 20:18:03
VBASE011.VDF : 7.11.50.234 2048 Bytes 22.11.2012 20:18:03
VBASE012.VDF : 7.11.50.235 2048 Bytes 22.11.2012 20:18:03
VBASE013.VDF : 7.11.50.236 2048 Bytes 22.11.2012 20:18:03
VBASE014.VDF : 7.11.51.27 133632 Bytes 23.11.2012 20:18:03
VBASE015.VDF : 7.11.51.95 140288 Bytes 26.11.2012 20:18:03
VBASE016.VDF : 7.11.51.221 164352 Bytes 29.11.2012 20:18:03
VBASE017.VDF : 7.11.52.29 158208 Bytes 01.12.2012 20:18:03
VBASE018.VDF : 7.11.52.91 116736 Bytes 03.12.2012 20:18:03
VBASE019.VDF : 7.11.52.151 137728 Bytes 05.12.2012 20:18:03
VBASE020.VDF : 7.11.52.225 157696 Bytes 06.12.2012 20:18:03
VBASE021.VDF : 7.11.53.35 126976 Bytes 08.12.2012 20:18:03
VBASE022.VDF : 7.11.53.55 225792 Bytes 09.12.2012 13:29:42
VBASE023.VDF : 7.11.53.93 157184 Bytes 10.12.2012 21:02:05
VBASE024.VDF : 7.11.53.94 2048 Bytes 10.12.2012 21:02:05
VBASE025.VDF : 7.11.53.95 2048 Bytes 10.12.2012 21:02:05
VBASE026.VDF : 7.11.53.96 2048 Bytes 10.12.2012 21:02:05
VBASE027.VDF : 7.11.53.97 2048 Bytes 10.12.2012 21:02:06
VBASE028.VDF : 7.11.53.98 2048 Bytes 10.12.2012 21:02:06
VBASE029.VDF : 7.11.53.99 2048 Bytes 10.12.2012 21:02:06
VBASE030.VDF : 7.11.53.100 2048 Bytes 10.12.2012 21:02:06
VBASE031.VDF : 7.11.53.110 5120 Bytes 10.12.2012 21:02:06
Engineversion : 8.2.10.216
AEVDF.DLL : 8.1.2.10 102772 Bytes 19.09.2012 13:42:55
AESCRIPT.DLL : 8.1.4.72 467323 Bytes 08.12.2012 20:18:05
AESCN.DLL : 8.1.9.4 131445 Bytes 15.11.2012 15:08:00
AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 15:58:06
AERDL.DLL : 8.2.0.74 643445 Bytes 07.11.2012 10:09:14
AEPACK.DLL : 8.3.0.40 815479 Bytes 12.11.2012 12:19:00
AEOFFICE.DLL : 8.1.2.50 201084 Bytes 05.11.2012 14:00:38
AEHEUR.DLL : 8.1.4.160 5624184 Bytes 08.12.2012 20:18:05
AEHELP.DLL : 8.1.25.2 258423 Bytes 12.10.2012 14:52:32
AEGEN.DLL : 8.1.6.10 438646 Bytes 15.11.2012 15:08:00
AEEXP.DLL : 8.2.0.18 123253 Bytes 08.12.2012 20:18:05
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55
AECORE.DLL : 8.1.29.2 201079 Bytes 07.11.2012 10:09:14
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 14:00:38
AVWINLL.DLL : 13.4.0.163 25888 Bytes 19.09.2012 17:09:30
AVPREF.DLL : 13.4.0.163 50464 Bytes 19.09.2012 17:07:51
AVREP.DLL : 13.4.0.360 177952 Bytes 10.12.2012 21:02:07
AVARKT.DLL : 13.4.0.292 260384 Bytes 16.11.2012 12:58:39
AVEVTLOG.DLL : 13.4.0.267 167200 Bytes 13.11.2012 15:35:34
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 17:17:40
AVSMTP.DLL : 13.4.0.163 62240 Bytes 19.09.2012 17:08:54
NETNT.DLL : 13.4.0.163 15648 Bytes 19.09.2012 17:16:26
RCIMAGE.DLL : 13.4.0.163 4780832 Bytes 19.09.2012 17:21:16
RCTEXT.DLL : 13.4.0.163 68384 Bytes 19.09.2012 17:21:16

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_50c78004\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Dienstag, 11. Dezember 2012 19:54

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'updrgui.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'update.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'SharePortPlus.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccc.exe' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'zatray.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSMMgr.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'BCU.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarWindServiceAE.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'Spnuhelper.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'BCUService.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'ForceField.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'IswSvc.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '179' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint\ZoneAlarm\Data\avsys\temp\temporaryFolder\bases\sw2\klavasyswatch.dll'
H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint\ZoneAlarm\Data\avsys\temp\temporaryFolder\bases\sw2\klavasyswatch.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.EPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57241474.qua' verschoben!


Ende des Suchlaufs: Dienstag, 11. Dezember 2012 19:55
Benötigte Zeit: 00:24 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
783 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
782 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise

----------------------------

im anschluss habe ich bereits Malewarebytes Anti-Maleware drüber laufen lassen. Dies jedoch ohne Befund (siehe nachfolgende Logfile)

----------------------------
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.12.11.11

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Patrick :: HOME-PC [Administrator]

11.12.2012 20:25:25
mbam-log-2012-12-11 (20-25-25).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|H:\|I:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 259178
Laufzeit: 1 Stunde(n), 23 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

---------------------------

Ist der Trojaner mit der Quarantäne ausreichend eingedämmt? Wie kann ich Ihn wieder loswerden?

Für eure hilfe bedanke ich mich recht herzlich.

Gruß POJ

Hy.

War Kaspersky mal installiert bzw ist ZoneAlarm noch installiert ?

Ja, ZoneAlarm ist derzeit installiert

Fehlalarm

Sonstige Probleme ?

Super, Besten Dank. Das freut mich.
Soll ich die Datei löschen? oder einfach unbeachtet lassen?

Weitere PC-Probleme bestehen derzeit nicht. Danke der Nachfrage

Sorry, war gestern nicht wirklich online.

Lass mich mal was prüfen.


Downloade Dir bitte SecurityCheck

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS- Box.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Wenn der Scan beendet wurde sollte sich ein Textdokument ( checkup.txt ) öffnen.

Poste den Inhalt bitte hier.

Hallo,

nachfolgend die gewünschte Datei

Results of screen317's Security Check version 0.99.56
Windows XP Service Pack 3 x86
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
ZoneAlarm Antivirus
Avira Desktop
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware Version 1.65.1.1000
Java(TM) 6 Update 37
Java version out of Date!
Adobe Flash Player 11.5.502.135
Adobe Reader XI
Mozilla Firefox (17.0.1)
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
CheckPoint ZoneAlarm vsmon.exe
CheckPoint ZoneAlarm zatray.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive H::
````````````````````End of Log``````````````````````

Dachte ich es mir doch

Mehrere Anti-Virus-Programme

ZoneAlarm
Avira
         

Mir ist aufgefallen, dass Du mehr als ein Anti-Virus-Programm mit Hintergrundwächter laufen hast. Das ist gefährlich, da sich die Programme in die Quere kommen können und dadurch Viren erst recht auf dem Rechner landen können. Ausserdem bremst es auch das System aus. Entscheide Dich für eine Variante und deinstalliere die andere über Systemsteuerung => Software.
Berichte, für welches Anti-Virus-Programm Du Dich entschieden hast.

Speedy hat letztens eine einleuchtende Erklärung dazu geliefert: "Man stelle sich einen Torwart vor, der das Tor hüten soll (Anti-Virus-Programm), der Ball kommt angeflogen (Virus), der Torhüter konzentriert sich auf den Ball und fängt ihn. Jetzt stelle Dir zwei Torhüter im Tor vor ...., die knallen aneinander und der Ball kann ungehindert ins Tor wandern."

Hallo Daniel,

danke für den Hinweis. Das Zitat war ja sehr gut zu verstehen.
Ich habe mich nun vorläufig für Antivir entschieden.

Gruß Patrick

Kein Problem.
Aja, es ist allgemein eine schlechte Idee, Dateien aus der Quarantäne zu löschen. Gut möglich, dass die mal wieder braucht


Froh das wir helfen konnten

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen