Trojaner TR/Crypt.ZPACK.Gen und TR/Shutdowner.etd

Richard74

Hi,

ich verwende Windows XP (aktuelles Service Pack) sowie Avira Antivir. Vor kurzem meldete Antivir die Erkennung eines Trojaners TR/Crypt.ZPACK.Gen unter "Lokale Einstellungen\Temp\" nach dem Klicken auf "Zugriff verweigern" stürzte der Computer ohne Warnung sofort ab (keine Fehlermeldung sofort schwarzer Bildschirm und Neustart). Seitdem kann man sich nicht mehr anmelden, d.h. wenn man im Anmeldebildschirm auf einen Nutzer klickt wartet man ca. 2 Sekunden dann wieder ohne Fehlermeldung schwarzer Bildschrim und Neustart. Im abgesicherten Modus lässt sich Windows jedoch starten. Dort habe ich den Browser Cache gelöscht und alle Temp Einträge die in den Zeitraum fielen. Antivir findet nun keinen Virus mehr, zeigt jedoch auch keinen Virus in der Quarantäne an. Weiterhin wurde noch ein anderer Virus "Trojaner TR/Shutdowner.etd" in C:/Dokumente und Einstellungen/****/Lokale Einstellungen/Anwendungsdaten/Windows Server/sphlp.dll gefunden. Die Signatur dieser Datei scheint Antivr seit gestern 19.09.2010 zu erkennen (laut Avira Seite), in dem besagten Ordner findet sich jedoch die Datei nicht (versteckt Ordner usw... werden angezeigt). Logfiles welche die Absturzursache in dem Zeitraum erklären könnten werden ebenfalls nicht angzeigt (unter Systemsteuerung->Verwaltung->Ereignsanzeige). Könnt ihr mir bitte helfen, wie ich weiter vorgehen soll?