"TR/Crypt.ZPACK.Gen"

daroot

moin

habe seit vorhin die Meldung von Antivir,
ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden wurde.
Ausgeführte Aktion: Zugriff verweigern
Mittlerweile schneien hier jede paar Minuten neue Meldungen über ggefundene Trojaner ein.

Habe mir die Threads zu diesem Thema durchgelesen und poste hier nun die Logs von Malwarebytes und Otl

Hoffe ihr könnt mir damit weiterhelfen

Grüße
Dario

Hier die Logs:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5650

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

31.01.2011 22:57:48
mbam-log-2011-01-31 (22-57-40).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 139549
Laufzeit: 20 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 3
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 14

Infizierte Speicherprozesse:
c:\dokumente und einstellungen\DarioS\anwendungsdaten\Adobe\plugs\kb5354812.exe (Trojan.Downloader) -> 2060 -> No action taken.
c:\dokumente und einstellungen\DarioS\anwendungsdaten\dwm.exe (Trojan.Downloader) -> 1612 -> No action taken.
c:\dokumente und einstellungen\all users\anwendungsdaten\akmvwfwgwsnrse.exe (Trojan.Agent) -> 392 -> No action taken.

Infizierte Speichermodule:
c:\WINDOWS\qtldsen.dll (Trojan.Hiloti) -> No action taken.

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Flacihutaf (Trojan.Hiloti) -> Value: Flacihutaf -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AkmVwFwGWSnRsE.exe (Trojan.Agent) -> Value: AkmVwFwGWSnRsE.exe -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Trojan.Downloader) -> Value: conhost -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Trojan.Agent) -> Value: load -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Value: Shell -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Downloader) -> Bad: (C:\DOKUME~1\DarioS\LOKALE~1\Temp\csrss.exe) Good: () -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\WINDOWS\qtldsen.dll (Trojan.Hiloti) -> No action taken.
c:\dokumente und einstellungen\DarioS\anwendungsdaten\Adobe\plugs\kb5354812.exe (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\DarioS\anwendungsdaten\dwm.exe (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\all users\anwendungsdaten\akmvwfwgwsnrse.exe (Trojan.Agent) -> No action taken.
c:\Dokumente und Einstellungen\DarioS\Lokale Einstellungen\Temp\csrss.exe (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\DarioS\anwendungsdaten\microsoft\conhost.exe (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\err.log5328687 (Trojan.Agent) -> No action taken.
c:\dokumente und einstellungen\DarioS\lokale einstellungen\Temp\err.log5324343 (Trojan.Agent) -> No action taken.
c:\dokumente und einstellungen\DarioS\lokale einstellungen\Temp\tmp26.tmp (Trojan.Agent) -> No action taken.
c:\dokumente und einstellungen\DarioS\lokale einstellungen\Temp\22.tmp (Rootkit.TDSS) -> No action taken.
c:\WINDOWS\Temp\25.tmp (Rootkit.TDSS) -> No action taken.
c:\dokumente und einstellungen\DarioS\anwendungsdaten\Adobe\plugs\kb5362484.exe (Trojan.Agent) -> No action taken.
c:\dokumente und einstellungen\DarioS\anwendungsdaten\Adobe\plugs\kb5380515.exe (Trojan.Agent) -> No action taken.
c:\dokumente und einstellungen\DarioS\lokale einstellungen\Temp\0.033674195462047196.exe (Trojan.Dropper) -> No action taken.