Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.06.2010, 13:16   #1
360°
 
TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Standard

TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?



Hallo,
Ich hatte folgenden Virus auf meinem Rechner: TR/Crypt.ZPACK.Gen und habe ihn mit Hilfe einer Liste abgearbeitet und bin ihn nun los (glaube ich zumindest).

Nun wollte ich fragen ob mein Pc sauber ist.

Hier die Logs MIT Virus:

Malwarebytes:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4212

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

18.06.2010 19:04:47
mbam-log-2010-06-18 (19-04-47).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 168345
Laufzeit: 1 Stunde(n), 39 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{070B0CFA-7FB0-4F49-895F-3CD14770AE15}\RP375\A0074645.exe (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\fcrisrzm.sys (Backdoor.IEbooot) -> Delete on reboot.



AVIRA:


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 18. Juni 2010 19:33

Es wird nach 2227004 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : THOMAS-QLLFS51X

Versionsinformationen:
BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19.11.2009 18:32:47
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:32:46
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:32:46
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 23:21:34
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 16:27:22
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 22:14:08
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 22:02:40
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 17:03:08
VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 17:03:08
VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 17:03:09
VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 17:03:09
VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 17:03:09
VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 17:03:10
VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 17:03:10
VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 15:05:43
VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 15:24:12
VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 15:24:13
VBASE016.VDF : 7.10.8.103 2048 Bytes 16.06.2010 15:24:13
VBASE017.VDF : 7.10.8.104 2048 Bytes 16.06.2010 15:24:13
VBASE018.VDF : 7.10.8.105 2048 Bytes 16.06.2010 15:24:14
VBASE019.VDF : 7.10.8.106 2048 Bytes 16.06.2010 15:24:14
VBASE020.VDF : 7.10.8.107 2048 Bytes 16.06.2010 15:24:14
VBASE021.VDF : 7.10.8.108 2048 Bytes 16.06.2010 15:24:14
VBASE022.VDF : 7.10.8.109 2048 Bytes 16.06.2010 15:24:14
VBASE023.VDF : 7.10.8.110 2048 Bytes 16.06.2010 15:24:14
VBASE024.VDF : 7.10.8.111 2048 Bytes 16.06.2010 15:24:15
VBASE025.VDF : 7.10.8.112 2048 Bytes 16.06.2010 15:24:15
VBASE026.VDF : 7.10.8.113 2048 Bytes 16.06.2010 15:24:15
VBASE027.VDF : 7.10.8.114 2048 Bytes 16.06.2010 15:24:16
VBASE028.VDF : 7.10.8.115 2048 Bytes 16.06.2010 15:24:16
VBASE029.VDF : 7.10.8.116 2048 Bytes 16.06.2010 15:24:16
VBASE030.VDF : 7.10.8.117 2048 Bytes 16.06.2010 15:24:16
VBASE031.VDF : 7.10.8.126 93184 Bytes 18.06.2010 15:24:17
Engineversion : 8.2.2.6
AEVDF.DLL : 8.1.2.0 106868 Bytes 27.04.2010 22:54:03
AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 02.06.2010 17:04:41
AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 21:32:48
AESBX.DLL : 8.1.3.1 254324 Bytes 27.04.2010 22:54:04
AERDL.DLL : 8.1.4.6 541043 Bytes 15.04.2010 22:03:42
AEPACK.DLL : 8.2.1.1 426358 Bytes 22.03.2010 14:26:27
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 12.05.2010 21:32:47
AEHEUR.DLL : 8.1.1.33 2724214 Bytes 04.06.2010 22:21:19
AEHELP.DLL : 8.1.11.5 242038 Bytes 02.06.2010 17:03:27
AEGEN.DLL : 8.1.3.10 377205 Bytes 02.06.2010 17:03:23
AEEMU.DLL : 8.1.2.0 393588 Bytes 27.04.2010 22:54:00
AECORE.DLL : 8.1.15.3 192886 Bytes 12.05.2010 21:32:45
AEBB.DLL : 8.1.1.0 53618 Bytes 27.04.2010 22:53:59
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 08.09.2009 13:32:33
AVREP.DLL : 8.0.0.7 159784 Bytes 18.02.2010 17:52:06
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 09.06.2009 18:59:05
RCTEXT.DLL : 9.0.73.0 87297 Bytes 19.11.2009 18:32:36

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Freitag, 18. Juni 2010 19:33

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fcrisrzm\type
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fcrisrzm\start
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fcrisrzm\errorcontrol
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fcrisrzm\group
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fcrisrzm\kgjoy2k7
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fcrisrzm\lr1jf3y8
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fcrisrzm\qj0onr5kw
[INFO] Der Registrierungseintrag ist nicht sichtbar.
Es wurden '44822' Objekte überprüft, '7' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DME-N Network Driver.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCDDaemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '26' Prozesse mit '26' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '54' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\WINDOWS\Driver Cache\i386\$$TEMP$$.~~~
[0] Archivtyp: CAB (Microsoft)
--> aha154x.sys
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\system32\drivers\fcrisrzm.sys
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
[WARNUNG] Die Datei konnte nicht geöffnet werden!

Beginne mit der Desinfektion:
C:\WINDOWS\system32\drivers\fcrisrzm.sys
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c8dbc03.qua' verschoben!


Ende des Suchlaufs: Freitag, 18. Juni 2010 20:32
Benötigte Zeit: 57:18 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

4557 Verzeichnisse wurden überprüft
253609 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
253606 Dateien ohne Befall
1722 Archive wurden durchsucht
3 Warnungen
2 Hinweise
44822 Objekte wurden beim Rootkitscan durchsucht
7 Versteckte Objekte wurden gefunden




Und hier DANACH:
Malwarebytes' :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4215

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

19.06.2010 19:58:18
mbam-log-2010-06-19 (19-58-18).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 161114
Laufzeit: 1 Stunde(n), 2 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)



AVIRA:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 18. Juni 2010 21:06

Es wird nach 2227004 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : THOMAS-QLLFS51X

Versionsinformationen:
BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19.11.2009 18:32:47
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:32:46
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:32:46
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 23:21:34
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 16:27:22
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 22:14:08
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 22:02:40
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 17:03:08
VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 17:03:08
VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 17:03:09
VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 17:03:09
VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 17:03:09
VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 17:03:10
VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 17:03:10
VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 15:05:43
VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 15:24:12
VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 15:24:13
VBASE016.VDF : 7.10.8.103 2048 Bytes 16.06.2010 15:24:13
VBASE017.VDF : 7.10.8.104 2048 Bytes 16.06.2010 15:24:13
VBASE018.VDF : 7.10.8.105 2048 Bytes 16.06.2010 15:24:14
VBASE019.VDF : 7.10.8.106 2048 Bytes 16.06.2010 15:24:14
VBASE020.VDF : 7.10.8.107 2048 Bytes 16.06.2010 15:24:14
VBASE021.VDF : 7.10.8.108 2048 Bytes 16.06.2010 15:24:14
VBASE022.VDF : 7.10.8.109 2048 Bytes 16.06.2010 15:24:14
VBASE023.VDF : 7.10.8.110 2048 Bytes 16.06.2010 15:24:14
VBASE024.VDF : 7.10.8.111 2048 Bytes 16.06.2010 15:24:15
VBASE025.VDF : 7.10.8.112 2048 Bytes 16.06.2010 15:24:15
VBASE026.VDF : 7.10.8.113 2048 Bytes 16.06.2010 15:24:15
VBASE027.VDF : 7.10.8.114 2048 Bytes 16.06.2010 15:24:16
VBASE028.VDF : 7.10.8.115 2048 Bytes 16.06.2010 15:24:16
VBASE029.VDF : 7.10.8.116 2048 Bytes 16.06.2010 15:24:16
VBASE030.VDF : 7.10.8.117 2048 Bytes 16.06.2010 15:24:16
VBASE031.VDF : 7.10.8.126 93184 Bytes 18.06.2010 15:24:17
Engineversion : 8.2.2.6
AEVDF.DLL : 8.1.2.0 106868 Bytes 27.04.2010 22:54:03
AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 02.06.2010 17:04:41
AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 21:32:48
AESBX.DLL : 8.1.3.1 254324 Bytes 27.04.2010 22:54:04
AERDL.DLL : 8.1.4.6 541043 Bytes 15.04.2010 22:03:42
AEPACK.DLL : 8.2.1.1 426358 Bytes 22.03.2010 14:26:27
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 12.05.2010 21:32:47
AEHEUR.DLL : 8.1.1.33 2724214 Bytes 04.06.2010 22:21:19
AEHELP.DLL : 8.1.11.5 242038 Bytes 02.06.2010 17:03:27
AEGEN.DLL : 8.1.3.10 377205 Bytes 02.06.2010 17:03:23
AEEMU.DLL : 8.1.2.0 393588 Bytes 27.04.2010 22:54:00
AECORE.DLL : 8.1.15.3 192886 Bytes 12.05.2010 21:32:45
AEBB.DLL : 8.1.1.0 53618 Bytes 27.04.2010 22:53:59
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 08.09.2009 13:32:33
AVREP.DLL : 8.0.0.7 159784 Bytes 18.02.2010 17:52:06
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 09.06.2009 18:59:05
RCTEXT.DLL : 9.0.73.0 87297 Bytes 19.11.2009 18:32:36

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Freitag, 18. Juni 2010 21:06

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fcrisrzm\type
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fcrisrzm\start
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fcrisrzm\errorcontrol
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fcrisrzm\group
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fcrisrzm\kgjoy2k7
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fcrisrzm\lr1jf3y8
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fcrisrzm\qj0onr5kw
[INFO] Der Registrierungseintrag ist nicht sichtbar.
Es wurden '44839' Objekte überprüft, '7' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DME-N Network Driver.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCDDaemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '22' Prozesse mit '22' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '50' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\WINDOWS\Driver Cache\i386\$$TEMP$$.~~~
[0] Archivtyp: CAB (Microsoft)
--> aha154x.sys
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.


Ende des Suchlaufs: Freitag, 18. Juni 2010 22:04
Benötigte Zeit: 58:03 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

4327 Verzeichnisse wurden überprüft
227118 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
227117 Dateien ohne Befall
1750 Archive wurden durchsucht
2 Warnungen
1 Hinweise
44839 Objekte wurden beim Rootkitscan durchsucht
7 Versteckte Objekte wurden gefunden

Geändert von 360° (20.06.2010 um 13:21 Uhr) Grund: Rechtschreibung

Alt 20.06.2010, 18:42   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Standard

TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?



Hallo und

Bitte erstell Logs mit OTL.exe sowie mit OSAM und poste sie. Wenn möglich bitte auch GMER probieren...
__________________

__________________

Alt 21.06.2010, 20:14   #3
360°
 
TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Standard

TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?



alright, hier die Logs:

Ich habe auch noch nen Log vom "Prevx" Scanner, den kann ich aber nicht posten, da er zu lang ist.



GMER Logfile:
GMER Logfile:
GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15281 - hxxp://www.gmer.net
Rootkit scan 2010-06-21 19:02:53
Windows 5.1.2600 Service Pack 3
Running: r1ihx6hv.exe; Driver: C:\DOKUME~1\Thomas\LOKALE~1\Temp\kgriruog.sys


---- System - GMER 1.0.15 ----

SSDT    F7B43106                                                                                                                                                                                                                                                                                                                                            ZwCreateKey
SSDT    F7B430FC                                                                                                                                                                                                                                                                                                                                            ZwCreateThread
SSDT    F7B4310B                                                                                                                                                                                                                                                                                                                                            ZwDeleteKey
SSDT    F7B43115                                                                                                                                                                                                                                                                                                                                            ZwDeleteValueKey
SSDT    F7B4311A                                                                                                                                                                                                                                                                                                                                            ZwLoadKey
SSDT    F7B430E8                                                                                                                                                                                                                                                                                                                                            ZwOpenProcess
SSDT    F7B430ED                                                                                                                                                                                                                                                                                                                                            ZwOpenThread
SSDT    F7B43124                                                                                                                                                                                                                                                                                                                                            ZwReplaceKey
SSDT    F7B4311F                                                                                                                                                                                                                                                                                                                                            ZwRestoreKey
SSDT    F7B43110                                                                                                                                                                                                                                                                                                                                            ZwSetValueKey
SSDT    F7B430F7                                                                                                                                                                                                                                                                                                                                            ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text   ntoskrnl.exe!_abnormal_termination + 234                                                                                                                                                                                                                                                                                                            804E28A0 4 Bytes  CALL 4E45DCD5 

---- Devices - GMER 1.0.15 ----

Device  \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-17                                                                                                                                                                                                                                                                                                        sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3                                                                                                                                                                                                                                                                                                         sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device  \Driver\atapi \Device\Ide\IdePort0                                                                                                                                                                                                                                                                                                                  sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device  \Driver\atapi \Device\Ide\IdePort1                                                                                                                                                                                                                                                                                                                  sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-f                                                                                                                                                                                                                                                                                                         sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device  \Driver\VClone \Device\Scsi\VClone1                                                                                                                                                                                                                                                                                                                 sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device  \Driver\VClone \Device\Scsi\VClone1Port2Path0Target0Lun0                                                                                                                                                                                                                                                                                            sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)

---- Files - GMER 1.0.15 ----

File    C:\RECYCLER\S-1-5-21-507921405-813497703-1060284298-1003\Dc1\Code_ http_rapidshare.com_files_230208900_American_Beauty__1999___400MB_.part1.rar http_rapidshare.com_files_230208958_American_Beauty__1999___400MB_.part2.rar http_rapidshare.com_files_230208510_American_Beauty__1999___400MB_.part3.rar\American_Beauty__1999___400MB_.part1.rar  157287811 bytes
File    C:\RECYCLER\S-1-5-21-507921405-813497703-1060284298-1003\Dc1\Code_ http_rapidshare.com_files_230208900_American_Beauty__1999___400MB_.part1.rar http_rapidshare.com_files_230208958_American_Beauty__1999___400MB_.part2.rar http_rapidshare.com_files_230208510_American_Beauty__1999___400MB_.part3.rar\American_Beauty__1999___400MB_.part2.rar  157287811 bytes
File    C:\RECYCLER\S-1-5-21-507921405-813497703-1060284298-1003\Dc1\Code_ http_rapidshare.com_files_230208900_American_Beauty__1999___400MB_.part1.rar http_rapidshare.com_files_230208958_American_Beauty__1999___400MB_.part2.rar http_rapidshare.com_files_230208510_American_Beauty__1999___400MB_.part3.rar\American_Beauty__1999___400MB_.part3.rar  101628606 bytes

---- EOF - GMER 1.0.15 ----
         
--- --- ---

--- --- ---

--- --- ---

--- --- ---






OSAM Logfile:
Code:
ATTFilter
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 20:48:59 on 21.06.2010

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 3.6.3

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"DMENcpl.cpl" - "Yamaha Corporation" - C:\WINDOWS\system32\DMENcpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"22M WLAN Adapter" (TIACXLN) - " " - C:\WINDOWS\System32\DRIVERS\tiacxln.sys
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"ElbyCDIO Driver" (ElbyCDIO) - "Elaborate Bytes AG" - C:\WINDOWS\System32\Drivers\ElbyCDIO.sys
"fcrisrzm" (fcrisrzm) - ? - C:\WINDOWS\system32\drivers\fcrisrzm.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"jbridgep" (jbridgep) - ? - C:\DOKUME~1\Thomas\LOKALE~1\Temp\jbridgep.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"LevelOne WNC-0301 11g Wireless PCI Card Driver" (rtl8185) - ? - C:\WINDOWS\System32\DRIVERS\rtl8185.sys  (File not found)
"LibUsb-Win32 - Kernel Driver, Version 0.1.12.1" (libusb0) - "hxxp://libusb-win32.sourceforge.net" - C:\WINDOWS\System32\drivers\libusb0.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"SiSkp" (SiSkp) - ? - C:\WINDOWS\System32\drivers\srvkp.sys  (File found, but it contains no detailed information)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"StarForce Protection Environment Driver (version 1.x)" (sfdrv01) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfdrv01.sys
"StarForce Protection Helper Driver (version 2.x)" (sfhlp02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfhlp02.sys
"StarForce Protection Synchronization Driver (version 2.x)" (sfsync02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfsync02.sys
"TAP-Win32 Adapter V9" (tap0901) - "The OpenVPN Project" - C:\WINDOWS\System32\DRIVERS\tap0901.sys
"VClone" (VClone) - "Elaborate Bytes AG" - C:\WINDOWS\System32\DRIVERS\VClone.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\Software\Classes\Protocols\Filter )-----
{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)
{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -   (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\OFFICE11\msohev.dll
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)
{B7056B8E-4F99-44f8-8CBD-282390FE5428} "VirtualCloneDrive Shell Extension" - "Elaborate Bytes AG" - C:\Programme\VirtualCloneDrive\ElbyVCDShell.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "Ask Toolbar" - ? - C:\Programme\Ask.com\GenericAskToolbar.dll  (File not found)
<binary data> "Grab Pro" - ? - C:\Programme\Orbitdownloader\GrabPro.dll
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
Microsoft XML Parser for Java "Microsoft XML Parser for Java" - ? -   (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\xmldso.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10b.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
{2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} "Symantec AntiVirus scanner" - "Symantec Corporation" - C:\WINDOWS\Downloaded Program Files\avsniff.dll / hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
{644E432F-49D3-41A1-8DD5-E099162EEEC5} "Symantec RuFSI Utility Class" - "Symantec Corporation" - C:\WINDOWS\Downloaded Program Files\rufsi.dll / hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"ICQ7.2" - "ICQ, LLC." - C:\Programme\ICQ7.2\ICQ.exe
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "Ask Toolbar" - ? - C:\Programme\Ask.com\GenericAskToolbar.dll  (File not found)
<binary data> "Grab Pro" - ? - C:\Programme\Orbitdownloader\GrabPro.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{D4027C7F-154A-4066-A1AD-4243D8127440} "Ask Toolbar" - ? - C:\Programme\Ask.com\GenericAskToolbar.dll  (File not found)
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - ? - C:\Programme\Java\jre6\bin\jp2ssv.dll  (File not found)
{000123B4-9B42-4900-B3F7-F4B073EFC214} "Octh Class" - "Orbitdownloader.com" - C:\Programme\Orbitdownloader\orbitcth.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Thomas\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"DME-N Network Driver" - "Yamaha Corporation" - C:\WINDOWS\system32\DME-N Network Driver.exe
"RelevantKnowledge" - ? - C:\programme\relevantknowledge\rlvknlg.exe -boot  (File not found)
"SiS KHooker" - ? - C:\WINDOWS\system32\khooker.exe  (File not found)
"SiSUSBRG" - "Silicon Integrated Systems Corp." - C:\WINDOWS\SiSUSBrg.exe
"VirtualCloneDrive" - "Elaborate Bytes AG" - "C:\Programme\VirtualCloneDrive\VCDDaemon.exe" /s

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"Avira Upgrade Service" (AntiVirUpgradeService) - ? - "C:\DOKUME~1\Thomas\LOKALE~1\Temp\AVSETUP_4a0ed238\basic\avupgsvc.exe" /TEMPSTART:""C:\DOKUME~1\Thomas\LOKALE~1\Temp\AVSETUP_4a0ed238\basic\setup.exe" /NOTEMPCLEANUP /CROSSUPGRADE"  (File not found)
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
"OpenVPN Service" (OpenVPNService) - ? - C:\Programme\OpenVPN\bin\openvpnserv.exe  (File found, but it contains no detailed information)

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===
         
--- --- ---
__________________

Alt 21.06.2010, 20:49   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Standard

TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?



Zitat:
"fcrisrzm" (fcrisrzm) - ? - C:\WINDOWS\system32\drivers\fcrisrzm.sys (File not found)
"jbridgep" (jbridgep) - ? - C:\DOKUME~1\Thomas\LOKALE~1\Temp\jbridgep.sys (File not found)
Bitte mit OSAM deaktivieren und löschen (delete from storage)
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 21.06.2010, 21:20   #5
360°
 
TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Standard

TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?



Alles klar, danke erstmal

Hier der Log nach der Deaktivierung.




OSAM Logfile:
OSAM Logfile:
OSAM Logfile:
Code:
ATTFilter
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 22:12:21 on 21.06.2010

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 3.6.3

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"DMENcpl.cpl" - "Yamaha Corporation" - C:\WINDOWS\system32\DMENcpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"22M WLAN Adapter" (TIACXLN) - " " - C:\WINDOWS\System32\DRIVERS\tiacxln.sys
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"ElbyCDIO Driver" (ElbyCDIO) - "Elaborate Bytes AG" - C:\WINDOWS\System32\Drivers\ElbyCDIO.sys
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"LevelOne WNC-0301 11g Wireless PCI Card Driver" (rtl8185) - ? - C:\WINDOWS\System32\DRIVERS\rtl8185.sys  (File not found)
"LibUsb-Win32 - Kernel Driver, Version 0.1.12.1" (libusb0) - "hxxp://libusb-win32.sourceforge.net" - C:\WINDOWS\System32\drivers\libusb0.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"pxkbf" (pxkbf) - "Prevx" - C:\WINDOWS\System32\drivers\pxkbf.sys
"pxrts" (pxrts) - "Prevx" - C:\WINDOWS\System32\drivers\pxrts.sys
"pxscan" (pxscan) - "Prevx" - C:\WINDOWS\System32\drivers\pxscan.sys
"SiSkp" (SiSkp) - ? - C:\WINDOWS\System32\drivers\srvkp.sys  (File found, but it contains no detailed information)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"StarForce Protection Environment Driver (version 1.x)" (sfdrv01) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfdrv01.sys
"StarForce Protection Helper Driver (version 2.x)" (sfhlp02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfhlp02.sys
"StarForce Protection Synchronization Driver (version 2.x)" (sfsync02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfsync02.sys
"TAP-Win32 Adapter V9" (tap0901) - "The OpenVPN Project" - C:\WINDOWS\System32\DRIVERS\tap0901.sys
"VClone" (VClone) - "Elaborate Bytes AG" - C:\WINDOWS\System32\DRIVERS\VClone.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
(Disabled) "fcrisrzm" (fcrisrzm) - ? - C:\WINDOWS\system32\drivers\fcrisrzm.sys  (File not found)
(Disabled) "jbridgep" (jbridgep) - ? - C:\DOKUME~1\Thomas\LOKALE~1\Temp\jbridgep.sys  (File not found)

[Explorer]
-----( HKLM\Software\Classes\Protocols\Filter )-----
{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)
{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -   (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\OFFICE11\msohev.dll
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)
{B7056B8E-4F99-44f8-8CBD-282390FE5428} "VirtualCloneDrive Shell Extension" - "Elaborate Bytes AG" - C:\Programme\VirtualCloneDrive\ElbyVCDShell.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "Ask Toolbar" - ? - C:\Programme\Ask.com\GenericAskToolbar.dll  (File not found)
<binary data> "Grab Pro" - ? - C:\Programme\Orbitdownloader\GrabPro.dll
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
Microsoft XML Parser for Java "Microsoft XML Parser for Java" - ? -   (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\xmldso.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10b.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
{2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} "Symantec AntiVirus scanner" - "Symantec Corporation" - C:\WINDOWS\Downloaded Program Files\avsniff.dll / hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
{644E432F-49D3-41A1-8DD5-E099162EEEC5} "Symantec RuFSI Utility Class" - "Symantec Corporation" - C:\WINDOWS\Downloaded Program Files\rufsi.dll / hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"ICQ7.2" - "ICQ, LLC." - C:\Programme\ICQ7.2\ICQ.exe
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "Ask Toolbar" - ? - C:\Programme\Ask.com\GenericAskToolbar.dll  (File not found)
<binary data> "Grab Pro" - ? - C:\Programme\Orbitdownloader\GrabPro.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{D4027C7F-154A-4066-A1AD-4243D8127440} "Ask Toolbar" - ? - C:\Programme\Ask.com\GenericAskToolbar.dll  (File not found)
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - ? - C:\Programme\Java\jre6\bin\jp2ssv.dll  (File not found)
{000123B4-9B42-4900-B3F7-F4B073EFC214} "Octh Class" - "Orbitdownloader.com" - C:\Programme\Orbitdownloader\orbitcth.dll
{69D72956-317C-44bd-B369-8E44D4EF9801} "SafeOnline BHO" - "Prevx" - C:\WINDOWS\system32\PxSecure.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Thomas\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"DME-N Network Driver" - "Yamaha Corporation" - C:\WINDOWS\system32\DME-N Network Driver.exe
"RelevantKnowledge" - ? - C:\programme\relevantknowledge\rlvknlg.exe -boot  (File not found)
"SiS KHooker" - ? - C:\WINDOWS\system32\khooker.exe  (File not found)
"SiSUSBRG" - "Silicon Integrated Systems Corp." - C:\WINDOWS\SiSUSBrg.exe
"VirtualCloneDrive" - "Elaborate Bytes AG" - "C:\Programme\VirtualCloneDrive\VCDDaemon.exe" /s

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"Avira Upgrade Service" (AntiVirUpgradeService) - ? - "C:\DOKUME~1\Thomas\LOKALE~1\Temp\AVSETUP_4a0ed238\basic\avupgsvc.exe" /TEMPSTART:""C:\DOKUME~1\Thomas\LOKALE~1\Temp\AVSETUP_4a0ed238\basic\setup.exe" /NOTEMPCLEANUP /CROSSUPGRADE"  (File not found)
"CSIScanner" (CSIScanner) - "Prevx" - C:\Programme\Prevx\prevx.exe
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
"OpenVPN Service" (OpenVPNService) - ? - C:\Programme\OpenVPN\bin\openvpnserv.exe  (File found, but it contains no detailed information)

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===
         
[/CODE][/CODE]
--- --- ---
--- --- ---
--- --- ---




Und der Log nach dem Löschen:

OSAM Logfile:
Code:
ATTFilter
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 22:35:01 on 21.06.2010

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 3.6.3

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"DMENcpl.cpl" - "Yamaha Corporation" - C:\WINDOWS\system32\DMENcpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"22M WLAN Adapter" (TIACXLN) - " " - C:\WINDOWS\System32\DRIVERS\tiacxln.sys
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"ElbyCDIO Driver" (ElbyCDIO) - "Elaborate Bytes AG" - C:\WINDOWS\System32\Drivers\ElbyCDIO.sys
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"LevelOne WNC-0301 11g Wireless PCI Card Driver" (rtl8185) - ? - C:\WINDOWS\System32\DRIVERS\rtl8185.sys  (File not found)
"LibUsb-Win32 - Kernel Driver, Version 0.1.12.1" (libusb0) - "hxxp://libusb-win32.sourceforge.net" - C:\WINDOWS\System32\drivers\libusb0.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"pxkbf" (pxkbf) - "Prevx" - C:\WINDOWS\System32\drivers\pxkbf.sys
"pxrts" (pxrts) - "Prevx" - C:\WINDOWS\System32\drivers\pxrts.sys
"pxscan" (pxscan) - "Prevx" - C:\WINDOWS\System32\drivers\pxscan.sys
"SiSkp" (SiSkp) - ? - C:\WINDOWS\System32\drivers\srvkp.sys  (File found, but it contains no detailed information)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"StarForce Protection Environment Driver (version 1.x)" (sfdrv01) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfdrv01.sys
"StarForce Protection Helper Driver (version 2.x)" (sfhlp02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfhlp02.sys
"StarForce Protection Synchronization Driver (version 2.x)" (sfsync02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfsync02.sys
"TAP-Win32 Adapter V9" (tap0901) - "The OpenVPN Project" - C:\WINDOWS\System32\DRIVERS\tap0901.sys
"VClone" (VClone) - "Elaborate Bytes AG" - C:\WINDOWS\System32\DRIVERS\VClone.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\Software\Classes\Protocols\Filter )-----
{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)
{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -   (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\OFFICE11\msohev.dll
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)
{B7056B8E-4F99-44f8-8CBD-282390FE5428} "VirtualCloneDrive Shell Extension" - "Elaborate Bytes AG" - C:\Programme\VirtualCloneDrive\ElbyVCDShell.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "Ask Toolbar" - ? - C:\Programme\Ask.com\GenericAskToolbar.dll  (File not found)
<binary data> "Grab Pro" - ? - C:\Programme\Orbitdownloader\GrabPro.dll
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
Microsoft XML Parser for Java "Microsoft XML Parser for Java" - ? -   (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\xmldso.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10b.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
{2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} "Symantec AntiVirus scanner" - "Symantec Corporation" - C:\WINDOWS\Downloaded Program Files\avsniff.dll / hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
{644E432F-49D3-41A1-8DD5-E099162EEEC5} "Symantec RuFSI Utility Class" - "Symantec Corporation" - C:\WINDOWS\Downloaded Program Files\rufsi.dll / hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"ICQ7.2" - "ICQ, LLC." - C:\Programme\ICQ7.2\ICQ.exe
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "Ask Toolbar" - ? - C:\Programme\Ask.com\GenericAskToolbar.dll  (File not found)
<binary data> "Grab Pro" - ? - C:\Programme\Orbitdownloader\GrabPro.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{D4027C7F-154A-4066-A1AD-4243D8127440} "Ask Toolbar" - ? - C:\Programme\Ask.com\GenericAskToolbar.dll  (File not found)
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - ? - C:\Programme\Java\jre6\bin\jp2ssv.dll  (File not found)
{000123B4-9B42-4900-B3F7-F4B073EFC214} "Octh Class" - "Orbitdownloader.com" - C:\Programme\Orbitdownloader\orbitcth.dll
{69D72956-317C-44bd-B369-8E44D4EF9801} "SafeOnline BHO" - "Prevx" - C:\WINDOWS\system32\PxSecure.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Thomas\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"DME-N Network Driver" - "Yamaha Corporation" - C:\WINDOWS\system32\DME-N Network Driver.exe
"RelevantKnowledge" - ? - C:\programme\relevantknowledge\rlvknlg.exe -boot  (File not found)
"SiS KHooker" - ? - C:\WINDOWS\system32\khooker.exe  (File not found)
"SiSUSBRG" - "Silicon Integrated Systems Corp." - C:\WINDOWS\SiSUSBrg.exe
"VirtualCloneDrive" - "Elaborate Bytes AG" - "C:\Programme\VirtualCloneDrive\VCDDaemon.exe" /s

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"Avira Upgrade Service" (AntiVirUpgradeService) - ? - "C:\DOKUME~1\Thomas\LOKALE~1\Temp\AVSETUP_4a0ed238\basic\avupgsvc.exe" /TEMPSTART:""C:\DOKUME~1\Thomas\LOKALE~1\Temp\AVSETUP_4a0ed238\basic\setup.exe" /NOTEMPCLEANUP /CROSSUPGRADE"  (File not found)
"CSIScanner" (CSIScanner) - "Prevx" - C:\Programme\Prevx\prevx.exe
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
"OpenVPN Service" (OpenVPNService) - ? - C:\Programme\OpenVPN\bin\openvpnserv.exe  (File found, but it contains no detailed information)

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]
         


Geändert von 360° (21.06.2010 um 21:38 Uhr)

Alt 21.06.2010, 21:36   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Standard

TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?



Gut. Dann jetzt weitermachen mit CF:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
--> TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?

Alt 22.06.2010, 13:23   #7
360°
 
TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Standard

TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?



Hier der Combofix Log:

Combofix Logfile:
Code:
ATTFilter
ComboFix 10-06-21.01 - Thomas 22.06.2010  14:04:57.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.447.81 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Thomas\Desktop\cofi.exe.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((   Dateien erstellt von 2010-05-22 bis 2010-06-22  ))))))))))))))))))))))))))))))
.

2010-06-21 20:02 . 2010-06-21 20:07	--------	d-----w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Online Solutions
2010-06-19 12:24 . 2010-06-19 12:26	--------	d-----w-	c:\programme\ICQ-Banner-Remover
2010-06-18 19:19 . 2010-06-18 19:19	--------	d-----w-	c:\dokumente und einstellungen\Thomas\Lokale Einstellungen\Anwendungsdaten\AOL
2010-06-18 19:18 . 2010-06-18 19:29	--------	d-----w-	c:\programme\ICQ7.2
2010-06-18 14:32 . 2010-06-18 14:32	--------	d-----w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Malwarebytes
2010-06-18 14:32 . 2010-04-29 10:19	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-06-18 14:32 . 2010-06-18 14:32	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-06-18 14:32 . 2010-06-18 14:32	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2010-06-18 14:32 . 2010-04-29 10:19	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-06-11 11:06 . 2010-06-11 11:06	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\F-Secure
2010-06-01 13:47 . 2010-06-01 13:52	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2010-06-01 13:47 . 2010-06-01 13:47	--------	d-----w-	c:\programme\Security Task Manager
2010-06-01 13:46 . 2010-06-01 13:47	--------	d-----w-	c:\programme\CCleaner
2010-06-01 13:20 . 2010-06-01 13:20	--------	d-----w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\ValuSoft
2010-05-24 17:01 . 2010-05-24 17:01	503808	----a-w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-65b3f999-n\msvcp71.dll
2010-05-24 17:01 . 2010-05-24 17:01	499712	----a-w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-65b3f999-n\jmc.dll
2010-05-24 17:01 . 2010-05-24 17:01	348160	----a-w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-65b3f999-n\msvcr71.dll
2010-05-24 17:01 . 2010-05-24 17:01	61440	----a-w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-1ac767ac-n\decora-sse.dll
2010-05-24 17:01 . 2010-05-24 17:01	12800	----a-w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-1ac767ac-n\decora-d3d.dll

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-21 15:40 . 2009-02-28 20:08	664	----a-w-	c:\windows\system32\d3d9caps.dat
2010-06-19 22:29 . 2009-01-27 10:17	--------	d-----w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\ICQ
2010-06-19 16:02 . 2009-03-24 22:05	--------	d-----w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Orbit
2010-06-18 19:20 . 2009-01-27 08:43	--------	d--h--w-	c:\programme\InstallShield Installation Information
2010-06-18 18:41 . 2009-01-27 10:16	--------	d-----w-	c:\programme\Foxit Software
2010-06-10 15:11 . 2009-03-20 12:23	--------	d-----w-	c:\programme\JDownloader
2010-06-09 22:24 . 2009-04-15 15:27	--------	d-----w-	c:\programme\Windows Media Encoder
2010-06-01 21:40 . 2010-06-01 21:40	12	----a-w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\vqdlkr.dat
2010-05-10 15:41 . 2009-03-22 21:21	--------	d-----w-	c:\programme\GomPlayer
2010-05-04 17:14 . 2009-01-26 21:01	832512	----a-w-	c:\windows\system32\wininet.dll
2010-05-04 17:14 . 2009-01-26 21:25	78336	------w-	c:\windows\system32\ieencode.dll
2010-05-04 17:14 . 2001-08-18 12:00	17408	----a-w-	c:\windows\system32\corpol.dll
2010-05-02 08:05 . 2001-08-18 12:00	1851392	----a-w-	c:\windows\system32\win32k.sys
2010-04-27 23:16 . 2010-04-27 23:16	--------	d-----w-	c:\programme\Gemeinsame Dateien\Java
2010-04-27 23:16 . 2010-04-27 23:16	503808	----a-w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-482d511a-n\msvcp71.dll
2010-04-27 23:16 . 2010-04-27 23:16	499712	----a-w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-482d511a-n\jmc.dll
2010-04-27 23:16 . 2010-04-27 23:16	348160	----a-w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-482d511a-n\msvcr71.dll
2010-04-27 23:16 . 2010-04-27 23:16	61440	----a-w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-68bc9d08-n\decora-sse.dll
2010-04-27 23:16 . 2010-04-27 23:16	12800	----a-w-	c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-68bc9d08-n\decora-d3d.dll
2010-04-27 23:13 . 2009-02-06 12:53	--------	d-----w-	c:\programme\Java
2010-04-20 05:29 . 2001-08-18 12:00	285696	----a-w-	c:\windows\system32\atmfd.dll
2010-04-19 14:32 . 2009-01-26 21:37	70584	----a-w-	c:\dokumente und einstellungen\Thomas\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-04-12 15:29 . 2010-04-27 23:15	411368	----a-w-	c:\windows\system32\deployJava1.dll
2010-03-28 01:08 . 2001-08-18 12:00	49174	----a-w-	c:\windows\system32\perfc007.dat
2010-03-28 01:08 . 2001-08-18 12:00	320094	----a-w-	c:\windows\system32\perfh007.dat
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"VirtualCloneDrive"="c:\programme\VirtualCloneDrive\VCDDaemon.exe" [2009-01-29 52392]
"DME-N Network Driver"="c:\windows\system32\DME-N Network Driver.exe" [2007-03-05 390784]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"midi2"=DMENDRV.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Orbitdownloader\\orbitdm.exe"=
"c:\\Programme\\Orbitdownloader\\orbitnet.exe"=
"c:\\Programme\\Java\\jre6\\launch4j-tmp\\JDownloader.exe"=
"c:\\Programme\\ICQ7.2\\ICQ.exe"=
"c:\\Programme\\ICQ7.2\\aolload.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [08.06.2009 20:53 108289]
R3 TIACXLN;22M WLAN Adapter;c:\windows\system32\drivers\TIACXLN.sys [25.02.2009 15:04 65403]
S2 AntiVirUpgradeService;Avira Upgrade Service;"c:\dokume~1\Thomas\LOKALE~1\Temp\AVSETUP_4a0ed238\basic\avupgsvc.exe" /TEMPSTART:""c:\dokume~1\Thomas\LOKALE~1\Temp\AVSETUP_4a0ed238\basic\setup.exe" /NOTEMPCLEANUP /CROSSUPGRADE" --> c:\dokume~1\Thomas\LOKALE~1\Temp\AVSETUP_4a0ed238\basic\avupgsvc.exe [?]
S3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.12.1;c:\windows\system32\drivers\libusb0.sys [04.04.2009 14:08 28672]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.musikerboard.de/
IE: {{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - c:\programme\ICQ7.2\ICQ.exe
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Mozilla\Firefox\Profiles\tg1adbpw.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/ig?source=gama&hl=de
FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=2&q=
FF - plugin: c:\programme\Mozilla Firefox\plugins\npdeployJava1.dll

---- FIREFOX Richtlinien ----
FF - user.js: yahoo.homepage.dontask - truec:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

BHO-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
Toolbar-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKLM-Run-SiS Tray - (no file)
HKLM-Run-Cmaudio - cmicnfg.cpl
AddRemove-EAX Unified - c:\programme\Creative\EAX Unified\Uninst.isu



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-06-22 14:10
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(2432)
c:\progra~1\WINDOW~3\wmpband.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2010-06-22  14:15:24
ComboFix-quarantined-files.txt  2010-06-22 12:15

Vor Suchlauf: 8 Verzeichnis(se), 13.350.559.744 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 13.386.072.064 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

- - End Of File - - 865450CE6C5516D292D55F0777AB4253
         
Gruß
Tom

Alt 22.06.2010, 13:24   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Standard

TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?



Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 22.06.2010, 21:49   #9
360°
 
TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Standard

TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?



Here you are:

Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/22/2010 at 10:35 PM

Application Version : 4.39.1002

Core Rules Database Version : 5104
Trace Rules Database Version: 2916

Scan type       : Complete Scan
Total Scan Time : 01:54:56

Memory items scanned      : 388
Memory threats detected   : 0
Registry items scanned    : 5386
Registry threats detected : 0
File items scanned        : 42229
File threats detected     : 5

Trojan.Agent/Gen-Krpytik
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{070B0CFA-7FB0-4F49-895F-3CD14770AE15}\RP3\A0000589.DLL
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{070B0CFA-7FB0-4F49-895F-3CD14770AE15}\RP3\A0000590.DLL
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{070B0CFA-7FB0-4F49-895F-3CD14770AE15}\RP3\A0000591.DLL
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{070B0CFA-7FB0-4F49-895F-3CD14770AE15}\RP3\A0000592.DLL
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{070B0CFA-7FB0-4F49-895F-3CD14770AE15}\RP3\A0000593.DLL
         



Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4224

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

22.06.2010 19:03:01
mbam-log-2010-06-22 (19-03-01).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 158646
Laufzeit: 50 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

Alt 23.06.2010, 07:41   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Standard

TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?



SASW hat nur Überreste in der SWH gefunden. Rechner soweit wieder ok?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 24.06.2010, 19:36   #11
360°
 
TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Standard

TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?



Hi,
so weit ich dass beurteilen kann ist mein rechner OK.
Er fährt schneller hoch, und läuft auch wieder besser.

Ich danke Dir vielmals für deine Hilfe, ich habe viel gelernt und hoffe, dass ich nie wieder die Hilfe des Boards in Anspruch nehmen muss


Gruß
Tom

Alt 24.06.2010, 20:22   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Standard

TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?



Gut. Dann prüf mal Deine Updates wo jetzt wieder alles ok ist. Da fehlt min. der IE8, den man auch bei Nichtbenutzung installieren sollte, denn er ist eine Systemkomponente für Windows!

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 24.06.2010, 20:38   #13
360°
 
TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Standard

TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?



Hi
den adobe reader und den IE nutze ich gar nicht.
Ich nutze firefox und Foxit reader....

Muss ich die beiden sachen troz dem aktualisieren?

(€: den Adobe reader hab ich gar nicht drauf.... und von Java den JDownloader<- kann ich den auch übers programm aktualisieren?)

Gruß
Tom

Geändert von 360° (24.06.2010 um 20:47 Uhr)

Alt 24.06.2010, 20:54   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Standard

TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?



Zitat:
den adobe reader und den IE nutze ich gar nicht.
Mit AdobeReader ist ok. Dann hast Du schon einen alternativen PDF-Viewer. Den auch immer aktuell halten, man sollte generell JEDE Software regelmäßig aktualisieren, es sei denn ein sehr guter Grund spricht dagegen!
Und die Sache mit dem IE - hättest Du meinen vorherigen Beitrag gelesen, wüsstest Du warum man auch den aktuell halten muss.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 26.06.2010, 10:25   #15
360°
 
TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Standard

TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?



OK habe soweit alles aktualisiert. (glaube ich...)

ist jedes Proramm was nicht auf dem neusten Stand ist eine Sicherheitslücke, oder nur jedes Programm was online arbeitet, oder welches ich mit runtegeladenen Dateien "fütter"?

Hier die programme die ich aufm Rechner habe:

Code:
ATTFilter
 Player 10 ActiveX	Adobe Systems Incorporated	10.0.22.87
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	10.1.53.64
ASIO4ALL		
Audio Test 1.1	Darkwood Designs	
Avira AntiVir Personal - Free Antivirus	Avira GmbH	
Boilsoft Video Splitter 5.28	Boilsoft, Inc.	
C-Media 3D Audio		
CCleaner	Piriform	2.32
Fast AVI MPEG Splitter 1.2.0812	Allok Soft Inc.	
Free Audio CD Burner version 1.2	DVDVideoSoft Limited.	
Free Disc Burner version 1.2	DVDVideoSoft Limited.	
GOM Player	Gretech Corporation	2.1.25.5017
ICQ 7.2 Build #3129 Banner Remover 1.0	murb.com	
ICQ7.2	ICQ	7.2
Java(TM) 6 Update 20	Sun Microsystems, Inc.	6.0.200
Last.fm 1.5.4.24567	Last.fm	
Malwarebytes' Anti-Malware	Malwarebytes Corporation	
Microsoft Compression Client Pack 1.0 for Windows XP	Microsoft Corporation	1
Microsoft Office Professional Edition 2003	Microsoft Corporation	11.0.5614.0
Microsoft Office Word Viewer 2003	Microsoft Corporation	11.0.6506.0
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	8.0.56336
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	9.0.30729
Mozilla Firefox (3.6.4)	Mozilla	3.6.4 (de)
MPEG2 Codec(libmpeg2/mad)		
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	4.20.9876.0
OpenVPN 2.1_rc22		2.1_rc22
Orbit Downloader	www.orbitdownloader.com	
Sicherheitsupdate für Windows Media Encoder (KB954156)	Microsoft Corporation	
Sicherheitsupdate für Windows Media Encoder (KB979332)	Microsoft Corporation	
SiS Compatible VGA V2.12		
SUPERAntiSpyware	SUPERAntiSpyware.com	4.39.1002
Uninstall 1.0.0.1		
VirtualCloneDrive	Elaborate Bytes	
Windows Internet Explorer 8	Microsoft Corporation	20090308.140743
Windows Media Encoder 9-Reihe		
Windows Media Format 11 runtime		
Windows Media Player 11		
Windows XP Service Pack 3	Microsoft Corporation	20080414.031514
WinRAR archiver		
YAMAHA 01V96 Editor	Yamaha Corporation	2.2.1.12
Yamaha DME-N Network Driver	Yamaha Corporation	1.2.1
Yamaha LS9 Editor	Yamaha Corporation	2.1.2.39
Yamaha Studio Manager	Yamaha Corporation	2.3.1.0
         

Antwort

Themen zu TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?
.dll, 0 bytes, adware.relevantknowledge, antivir, avg, dateien, desktop, explorer, explorer.exe, fehler, frage, jusched.exe, lsass.exe, microsoft, namen, nicht gefunden, nt.dll, programme, quelldatei, registry, rundll, rundll32.exe, services.exe, svchost.exe, system, system volume information, system32, versteckte objekte, verweise, virus, virus gefunden, warnung, winlogon.exe



Ähnliche Themen: TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?


  1. Avira meldet einen Fund "TR/Crypt.ZPACK.Gen2 [trojan]"
    Log-Analyse und Auswertung - 21.11.2015 (9)
  2. Mein antivir hat folgende virus gefunden:" tr/crypt.zpack.gen4 " kann ihn nicht entfernen.
    Plagegeister aller Art und deren Bekämpfung - 01.02.2015 (7)
  3. Entfernung von Ransomware: Avira zeigt "TR/Crypt.ZPACK.96184" an
    Plagegeister aller Art und deren Bekämpfung - 08.09.2014 (5)
  4. Trojaner "TR/Crypt.ZPACK.62508" mit AVIRA gefunden !
    Plagegeister aller Art und deren Bekämpfung - 25.04.2014 (11)
  5. Win7 nach AntiVir Funden "TR/Crypt.zpack.Gen7" und "Adspy.Gen2" stark verlangsamt
    Log-Analyse und Auswertung - 13.04.2014 (28)
  6. Malwarebytes hat "Babylon" entdeckt und beseitigt, ist mein Rechner jetzt sauber?
    Plagegeister aller Art und deren Bekämpfung - 13.10.2013 (15)
  7. "Polizei-Trojaner - österr. Variante" - Ist mein PC wieder "sauber"?
    Plagegeister aller Art und deren Bekämpfung - 11.07.2012 (1)
  8. PC wiederholt verseucht mit "Live Security Platinum", jetzt wieder sauber?
    Log-Analyse und Auswertung - 21.06.2012 (1)
  9. PC nach Befall durch "TR/Crypt.XPACK.Gen" und "TR/Crypt.ZPACK.Gen2" extrem langsam
    Plagegeister aller Art und deren Bekämpfung - 29.11.2011 (7)
  10. JAVA/Exdoer.CU.2 in Quarantäne. Ist mein Rechner wieder "sauber"?
    Plagegeister aller Art und deren Bekämpfung - 09.11.2011 (19)
  11. Infizierung mit "Personal Shield Pro" und Rootkit.TDSS - System jetzt sauber?
    Log-Analyse und Auswertung - 11.09.2011 (21)
  12. TR/Crypt.ZPACK.Gen und TR/Spy.244736.13 in "TEMP" (und weitere Meldungen bei Systemstart)
    Plagegeister aller Art und deren Bekämpfung - 24.07.2010 (4)
  13. Antivir findet mehrfach "tr/crypt.xpack.gen", is mein PC sauber?
    Plagegeister aller Art und deren Bekämpfung - 21.05.2010 (10)
  14. Crypt.ZPACK.Gen - ist mein Rechner jetzt endlich wieder "sauber"
    Plagegeister aller Art und deren Bekämpfung - 11.04.2010 (1)
  15. Trojaner "TDSS" / Antivirus 2009 Spyware -Ist das System jetzt wieder sauber???
    Log-Analyse und Auswertung - 15.02.2009 (3)
  16. Trojan.Win32.Gorshok.a - Jetzt "sauber"?
    Log-Analyse und Auswertung - 19.12.2007 (19)
  17. Ist mein rechner jetzt sauber???
    Mülltonne - 06.01.2006 (2)

Zum Thema TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? - Hallo, Ich hatte folgenden Virus auf meinem Rechner: TR/Crypt.ZPACK.Gen und habe ihn mit Hilfe einer Liste abgearbeitet und bin ihn nun los (glaube ich zumindest). Nun wollte ich fragen ob - TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"?...
Archiv
Du betrachtest: TR/Crypt.ZPACK.Gen ist mein Rechner jetzt "sauber"? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.