Trojaner tr crypt.xpack.gen2

Orthia

Hallo

ich bin ganz neu hier und habe ein Problem mit dem Trojaner tr crypt.xpack.gen2. Da ich gelesen habe, dass man jedes Problem individuell angehen muss, habe mich dazu entschlossen ein neues thema aufzumachen.

Ich bin leider sehr unerfahren in Computerdingen, hoffe aber mit euer Hilfe schlauer zu werden

Also mein Avira AntiVir hat mir oben genannten Trojaner angezeigt, löschen konnte ich ihn nicht, habe ihn in Quarantäne verschoben.

Dann habe ich einen kompletten Systemcheck gemacht. Dabei erhielt ich folgenden Report:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 29. April 2011 18:20

Es wird nach 2643502 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : RAHNER

Versionsinformationen:
BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:48:57
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 10:28:50
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 15:33:22
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 15:33:22
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 15:33:22
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 15:33:22
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 15:33:22
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 15:33:22
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 15:33:22
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 15:33:22
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 15:33:22
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 15:33:22
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 18:26:52
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 18:35:15
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 18:35:30
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 08:09:51
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 08:09:48
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 09:58:07
VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 11:25:07
VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 11:25:15
VBASE021.VDF : 7.11.7.65 2048 Bytes 28.04.2011 11:25:15
VBASE022.VDF : 7.11.7.66 2048 Bytes 28.04.2011 11:25:15
VBASE023.VDF : 7.11.7.67 2048 Bytes 28.04.2011 11:25:15
VBASE024.VDF : 7.11.7.68 2048 Bytes 28.04.2011 11:25:15
VBASE025.VDF : 7.11.7.69 2048 Bytes 28.04.2011 11:25:15
VBASE026.VDF : 7.11.7.70 2048 Bytes 28.04.2011 11:25:15
VBASE027.VDF : 7.11.7.71 2048 Bytes 28.04.2011 11:25:15
VBASE028.VDF : 7.11.7.72 2048 Bytes 28.04.2011 11:25:15
VBASE029.VDF : 7.11.7.73 2048 Bytes 28.04.2011 11:25:15
VBASE030.VDF : 7.11.7.74 2048 Bytes 28.04.2011 11:25:15
VBASE031.VDF : 7.11.7.82 52736 Bytes 29.04.2011 11:25:16
Engineversion : 8.2.4.224
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 18:15:09
AESCRIPT.DLL : 8.1.3.59 1261947 Bytes 21.04.2011 09:37:38
AESCN.DLL : 8.1.7.2 127349 Bytes 18.12.2010 14:48:57
AESBX.DLL : 8.1.3.2 254324 Bytes 18.12.2010 14:48:57
AERDL.DLL : 8.1.9.9 639347 Bytes 25.03.2011 14:15:47
AEPACK.DLL : 8.2.6.0 549237 Bytes 08.04.2011 15:35:44
AEOFFICE.DLL : 8.1.1.21 205179 Bytes 29.04.2011 11:25:32
AEHEUR.DLL : 8.1.2.112 3473784 Bytes 29.04.2011 11:25:32
AEHELP.DLL : 8.1.16.1 246134 Bytes 04.02.2011 10:27:59
AEGEN.DLL : 8.1.5.4 397684 Bytes 04.04.2011 10:56:52
AEEMU.DLL : 8.1.3.0 393589 Bytes 18.12.2010 14:48:57
AECORE.DLL : 8.1.20.2 196982 Bytes 08.04.2011 15:35:10
AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 05:03:11
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59
AVREP.DLL : 10.0.0.9 174120 Bytes 04.03.2011 20:40:37
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: h:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: H:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 29. April 2011 18:20

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '79193' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'agentsvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pctsSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pctsAuxs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KodakCCS.exe' - '1' Modul(e) wurden durchsucht
Modul ist infiziert -> 'H:\windows\system32\drivers\KodakCCS.exe'
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ps_timer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ps_timer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OpWareSE4.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'qttask.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pctsTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBPanel.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Prozess 'KodakCCS.exe' wird beendet
Catched Exception in SCAN_ProcessList
ACCESS_VIOLATION
EAX = 00000000 EBX = 00000000
ECX = 00000228 EDX = 00469224
ESI = 00469214 EDI = 00000000
EIP = 7C929AF2 EBP = 0213FD3C
ESP = 0213FCC8 Flg = 00010246
CS = 00000023 SS = 0000001B

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'H:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '57' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'H:\' <Festplatte>
H:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
H:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kodak\EasyShareSetup\CCS\CCSall.cab
[0] Archivtyp: CAB (Microsoft)
--> KodakCCS.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
H:\Programme\Gemeinsame Dateien\Kodak\kodak_dr\KodakCCS.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
H:\WINDOWS\system32\drivers\KodakCCS.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2

Beginne mit der Desinfektion:
H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kodak\EasyShareSetup\CCS\CCSall.cab
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e0df6cf.qua' verschoben!
H:\Programme\Gemeinsame Dateien\Kodak\kodak_dr\KodakCCS.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e1ef6fb.qua' verschoben!
H:\WINDOWS\system32\drivers\KodakCCS.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a0758ec.qua' verschoben!


Ende des Suchlaufs: Freitag, 29. April 2011 19:34
Benötigte Zeit: 1:05:32 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

11073 Verzeichnisse wurden überprüft
321502 Dateien wurden geprüft
5 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
321495 Dateien ohne Befall
1380 Archive wurden durchsucht
3 Warnungen
5 Hinweise
79193 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Ich konnte am Ende nur auf "beenden" drücken. jetzt lass ich es nochmal durchlaufen, bin gerade bei 35% und bis jetzt nur 2 warnungen, keine Funde.

Meine Frage an euch: was muss ich jetzt machen?!

Richtige Probleme hab ich keine festgestellt, er läuft nur etwas langamer. Muss ich Angst um meine Online banking Daten und andere Passwörter haben? Wie gesagt, ich kenne mich so gut wie gar nicht damit aus.

Danke für euer Hilfe

Update: ich habe das Virus programm jetzt 3 mal durchlaufen lassen, weil ich nach dem 2ten mal wieder 2 reprarieren konnt. jetzt, beim dritten mal, meldet er mir keinen Fund und es kam dieser Report:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 29. April 2011 20:48

Es wird nach 2643502 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : RAHNER

Versionsinformationen:
BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:48:57
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 10:28:50
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 15:33:22
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 15:33:22
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 15:33:22
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 15:33:22
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 15:33:22
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 15:33:22
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 15:33:22
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 15:33:22
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 15:33:22
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 15:33:22
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 18:26:52
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 18:35:15
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 18:35:30
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 08:09:51
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 08:09:48
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 09:58:07
VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 11:25:07
VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 11:25:15
VBASE021.VDF : 7.11.7.65 2048 Bytes 28.04.2011 11:25:15
VBASE022.VDF : 7.11.7.66 2048 Bytes 28.04.2011 11:25:15
VBASE023.VDF : 7.11.7.67 2048 Bytes 28.04.2011 11:25:15
VBASE024.VDF : 7.11.7.68 2048 Bytes 28.04.2011 11:25:15
VBASE025.VDF : 7.11.7.69 2048 Bytes 28.04.2011 11:25:15
VBASE026.VDF : 7.11.7.70 2048 Bytes 28.04.2011 11:25:15
VBASE027.VDF : 7.11.7.71 2048 Bytes 28.04.2011 11:25:15
VBASE028.VDF : 7.11.7.72 2048 Bytes 28.04.2011 11:25:15
VBASE029.VDF : 7.11.7.73 2048 Bytes 28.04.2011 11:25:15
VBASE030.VDF : 7.11.7.74 2048 Bytes 28.04.2011 11:25:15
VBASE031.VDF : 7.11.7.82 52736 Bytes 29.04.2011 11:25:16
Engineversion : 8.2.4.224
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 18:15:09
AESCRIPT.DLL : 8.1.3.59 1261947 Bytes 21.04.2011 09:37:38
AESCN.DLL : 8.1.7.2 127349 Bytes 18.12.2010 14:48:57
AESBX.DLL : 8.1.3.2 254324 Bytes 18.12.2010 14:48:57
AERDL.DLL : 8.1.9.9 639347 Bytes 25.03.2011 14:15:47
AEPACK.DLL : 8.2.6.0 549237 Bytes 08.04.2011 15:35:44
AEOFFICE.DLL : 8.1.1.21 205179 Bytes 29.04.2011 11:25:32
AEHEUR.DLL : 8.1.2.112 3473784 Bytes 29.04.2011 11:25:32
AEHELP.DLL : 8.1.16.1 246134 Bytes 04.02.2011 10:27:59
AEGEN.DLL : 8.1.5.4 397684 Bytes 04.04.2011 10:56:52
AEEMU.DLL : 8.1.3.0 393589 Bytes 18.12.2010 14:48:57
AECORE.DLL : 8.1.20.2 196982 Bytes 08.04.2011 15:35:10
AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 05:03:11
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59
AVREP.DLL : 10.0.0.9 174120 Bytes 04.03.2011 20:40:37
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: h:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: H:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 29. April 2011 20:48

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '79242' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pctsSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pctsAuxs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ps_timer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ps_timer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OpWareSE4.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'qttask.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pctsTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBPanel.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '43' Prozesse mit '43' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'H:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '57' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'H:\' <Festplatte>
H:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
H:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.


Ende des Suchlaufs: Freitag, 29. April 2011 21:52
Benötigte Zeit: 1:03:12 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

11078 Verzeichnisse wurden überprüft
321546 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
321544 Dateien ohne Befall
1380 Archive wurden durchsucht
2 Warnungen
2 Hinweise
79242 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Was heißt das jetzt? Muss ich jetzt nichts mehr machen?

Bitte um Antworten, danke

Hallo

ich habe nun das Problem, dass er meinen Fotoapparat nicht mehr erkennt, ich also keine Bilder mehr auf meinen PC überspielen kann, weil er bei Arbeitsplatz nicht mehr angezeigt wird. ich denke, dass es wohl daran liegt,dass der trojaner irgendwie an einer Kodka Datei hing?! Soll ich jetzt das ganze Kodak programm deinstallieren und nochmal neu drauf machen?

Ich brauche die kamera zum arbeiten und es is wirklich ziemlich blöd für mich, dass das jetzt nicht mehr funktioniert.

Könnte mir bitte jemand weiterhelfen?

danke

Ich nochmal...bißchen blöd, ich bin einfach zu langsam um es zu editieren, so dass es ein text ist...sorry..ich hab jetzt Malwarebytes durchlaufen lasse, er fand 18 infizierungen, ich hab sie gelöscht..das hier ist der report...
ich mach jetzt einfach gar nichts mehr und warte, bis hier mir sagt, was ich zu tun habe...

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6477

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

30.04.2011 12:52:46
mbam-log-2011-04-30 (12-52-46).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 161537
Laufzeit: 16 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 8
Infizierte Verzeichnisse: 0
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rundll32.exe (Trojan.Agent) -> Value: rundll32.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WAB (Trojan.Dropper) -> Value: WAB -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\settdebugx.exe (Trojan.FakeAlert) -> Value: settdebugx.exe -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux2 (Hijack.Sound) -> Bad: (H:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\701a00761.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi2 (Hijack.Sound) -> Bad: (H:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\701a00761.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave1 (Hijack.Sound) -> Bad: (H:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\701a00761.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux1 (Hijack.Sound) -> Bad: (H:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\701a00761.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer2 (Hijack.Sound) -> Bad: (H:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\701a00761.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi1 (Hijack.Sound) -> Bad: (H:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\701a00761.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer1 (Hijack.Sound) -> Bad: (H:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\701a00761.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave2 (Hijack.Sound) -> Bad: (H:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\701a00761.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
h:\dokumente und einstellungen\all users\anwendungsdaten\sysreserve.ini (Malware.Trace) -> Quarantined and deleted successfully.
h:\dokumente und einstellungen\Normal\anwendungsdaten\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
h:\WINDOWS\system32\krl32mainweq.dll (Trojan.DNSChanger) -> Quarantined and deleted successfully.
h:\WINDOWS\msacm32.drv (Trojan.Agent) -> Quarantined and deleted successfully.
h:\WINDOWS\Sysvxd.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
h:\WINDOWS\wuasirvy.dll (Trojan.Banker) -> Quarantined and deleted successfully.
h:\dokumente und einstellungen\Normal\Desktop\explorer.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.