TR/Crypt.EPACK.Gen2

David0

Hallo liebes Forum,

habe folgendes Problem mit dem TR/Crypt.EPACK.Gen2 Trojaner !!
Habe alles Versucht mir die Finger wund getippt und die Augen viereckig gelesen

Info: Windows 7 64 bit - Kaspersky Lab als Vierenscanner

Gefunden wurde der oben genannte Trojaner 4 mal vom Avira DE Cleaner nach einem Vollständigen Systemscan.
- Trojaner wurden erkannt konnten aber nicht gelöscht werden.

Andere Cleaner wie Spybot2, Adware, Antimaleware, Norton Power Eraser, sowie Kaspersky haben die Trojaner nicht erkannt bzw lokalisieren können.

Hier der LOG File vom Avira DE Cleaner:

C:\ProgramData\Kaspersky Lab\AVP12\Data\Updater\Temporary Files\temporaryFolder\bases\sw2\klavasyswatch.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.EPACK.Gen2
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 53f246b9.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\ProgramData\Kaspersky Lab\AVP12\Bases\Cache\klavasyswatch.dll.eb45ad32b19110b17c1e8c4833d76e32
[FUND] Ist das Trojanische Pferd TR/Crypt.EPACK.Gen2
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4b65691f.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\ProgramData\Kaspersky Lab\AVP12\Bases\Cache\klavasyswatch.dll.ada3b055411dce56062b97586745b394
[FUND] Ist das Trojanische Pferd TR/Crypt.EPACK.Gen2
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 193a33f7.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\ProgramData\Kaspersky Lab\AVP12\Bases\klavasyswatch.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.EPACK.Gen2
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 7f0d7c32.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.


Löschung erfolgte nicht, da bei erneutem Suchlauf das selbe Ergebnis zu Tage kam
--------------------------
und die Log File vom checkup editor:

Results of screen317's Security Check version 0.99.56
Windows 7 Service Pack 1 x64 (UAC is disabled!)
Internet Explorer 8 Out of date!
``````````````Antivirus/Firewall Check:``````````````
Kaspersky Internet Security
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Ad-Aware
MVPS Hosts File
Spybot - Search & Destroy
Malwarebytes Anti-Malware Version 1.65.1.1000
Adobe Flash Player 10 Flash Player out of Date!
Adobe Flash Player 11.5.502.135
Adobe Reader 9 Adobe Reader out of Date!
Mozilla Firefox (17.0.1)
Google Chrome 21.0.1180.83
Google Chrome 21.0.1180.89
Google Chrome 22.0.1229.79
Google Chrome 22.0.1229.92
Google Chrome 22.0.1229.94
Google Chrome 23.0.1271.64
Google Chrome 23.0.1271.91
Google Chrome 23.0.1271.97
````````Process Check: objlist.exe by Laurent````````
Ad-Aware AAWService.exe is disabled!
Ad-Aware AAWTray.exe is disabled!
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
Kaspersky Lab Kaspersky Internet Security 2012 avp.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````


Habe gelesen das es oft ein Fehlalarm ist, aber dann Frage ich mich warum dieser jetzt plötzlich auftaucht und nicht in all den Wochen zuvor bei den Systemscanns.
Hoffe Ihr könnt mir helfen ...
Danke im vorraus.
Gruß David