Brauche Hilfe bei dem Trojaner TR/Crypt.ZPACK.Gen

special_art

hallo john.doe

habe jetzt nach der anleitung, combofix scannen lassen.

eine sache ist passiert.. am anfang hat hat sich antivir gemeldet. hab antivir vorher deaktiviert aber combofix wollte neustart des rechners und danach hat sich antivir wohl aktiviert ?!

jedenfall hat es folgenden "fund" gemeldet :

C:\ComboFix\N_\18951

Enthält Code des Eicar-Test-Signature-Virus



hier die Log



ComboFix 09-10-04.01 - *** 04.10.2009 19:53.2.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.2046.1624 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\***\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Installer\c55fb8.msi
c:\windows\system32\logs
c:\windows\system32\lowsec
c:\windows\system32\lowsec\local.ds
c:\windows\system32\lowsec\user.ds
c:\windows\system32\sdra64.exe
c:\windows\system32\sX3i19
c:\windows\system32\win32.dll
c:\windows\ynh.dx

.
((((((((((((((((((((((( Dateien erstellt von 2009-09-04 bis 2009-10-04 ))))))))))))))))))))))))))))))
.

2009-10-01 09:26 . 2009-10-01 09:26 -------- d-----w- C:\rsit
2009-10-01 09:14 . 2009-10-01 09:14 -------- d-----w- c:\programme\CCleaner
2009-09-30 11:20 . 2009-10-01 11:33 -------- d-----w- c:\programme\Microsoft Silverlight
2009-09-30 11:19 . 2009-09-30 11:19 -------- d-----w- c:\programme\Microsoft
2009-09-21 17:55 . 2009-09-21 17:55 -------- d-----w- c:\programme\LucasArts
2009-09-16 20:15 . 2009-09-16 20:15 -------- d-----w- c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\OLYMPUS
2009-09-16 17:32 . 2009-09-16 17:32 -------- d-----w- c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\OLYMPUS
2009-09-16 17:28 . 2009-09-16 17:28 -------- d-----w- c:\programme\OLYMPUS
2009-09-14 18:21 . 2009-09-14 18:21 -------- d-----w- c:\programme\Bethesda Softworks
2009-09-14 18:20 . 2009-09-14 18:27 -------- d-----w- c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Oblivion
2009-09-14 17:26 . 2009-09-14 18:19 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Bioshock
2009-09-14 17:25 . 2009-09-14 17:25 -------- d--h--r- c:\dokumente und einstellungen\***\Anwendungsdaten\SecuROM
2009-09-14 17:09 . 2009-09-14 17:09 -------- d-----w- c:\programme\2K Games
2009-09-13 18:05 . 2009-09-13 18:05 -------- d-----w- c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\PunkBuster
2009-09-12 12:45 . 2009-09-12 12:45 -------- d-----w- c:\programme\EA GAMES
2009-09-12 12:37 . 2009-09-12 12:37 -------- d-----w- c:\programme\NVIDIA Corporation