beim viren scan mit antivir erhielt ich mitteilung über ein trojanisches Pferd unter C:\Programme\WinRAR\cr-wr340.exe

ich vermute den ursprung in der Datei cr-w340d.zip, welche ebenfalls als infiziert, aber nicht löschbar angeziegt wurde.

laut Antivir handelt es sich um eienn Trajaner vomTyp TR/Crypt.FSPM.Gen

hier mein HijackThis log, würde ich über Hilfestellungen freuen.

Logfile of HijackThis v1.99.1
Scan saved at 12:16:59, on 13.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\Digital Line Detect\DLG.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
c:\programme\gemeinsame dateien\installshield\updateservice\isuspm.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\agent.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\Intel\Wireless\Bin\iFrmewrk.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\DOKUME~1\FG01A9~1\LOKALE~1\Temp\Rar$EX01.172\HijackThis.exe

@f g
C:\Programme\WinRAR\cr-wr340.exe - ist ein Programm-Verzeichnis. Hast du WinRar installiert? Wo hast du das Programm her? Welche Version?

Zitat von Rene-gad

C:\Programme\WinRAR\cr-wr340.exe

Das sieht doch sehr nach einem Crack aus ...

Ja. Ich habe Winrar 3.40 auf einem Rechner, diese Dateien gibt es dort nicht.

Zitat von MightyMarc

Das sieht doch sehr nach einem Crack aus ...

ACK! Wobei die Logik ist mir unklar: Es gibt zig von Freeware-Packer, die man locker und ohne cracks einseztzen kann/darf ...

ich habe diese version von einem freund erhalten, mir war nicht klar, dass es sich um einen crack handelt, eben grade weil es so viel freeware auf dem bereich gibt.

nach der deinstallation und dem löschen der entsprechenden ordner habe ich noch einen virenscan mit antivir durchgeführt und dieser hat nichts gefunden.

Ja, ich habe WinRar installiert. Es handelt sich um Versin 3.40.
Habe die Versin von einem Freund auf CD erhalten... Ich kann daher nicht ausschließen, dass es sich um einen crack handelt. Hoffe trotzdem, dass mir jemand helfen kann...

Dieses Winrar deinstallieren, danach überprüfen, dass es den Ordner C:\Programme\WinRAR\ nicht mehr gibt. Falls doch, dann mit allem Inhalt löschen. Bei Problemen im abgesicherten Modus.

Und mal ein vollständiges HijackThis posten.

ok, hier ist das neue logfile:
Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]