Trojanische Pferd - TR/Crypt.XPACK.Gen2

Vettel

Hallo liebes Forum,

habe mir anscheinend einen Virus eingefangen.

Hier das Ergebnis von Avira:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 29. Mai 2011 14:28

Es wird nach 2770861 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ADMINISTRATOR

Versionsinformationen:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 29.04.2011 23:43:22
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 11:42:16
LUKE.DLL : 10.0.3.2 104296 Bytes 08.12.2010 13:19:28
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 05:50:43
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 15:45:44
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 22:14:34
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 22:14:34
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 22:14:34
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 22:14:34
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 22:14:35
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 22:14:35
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 22:14:35
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 22:14:35
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 22:14:35
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 22:14:35
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 22:14:35
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 22:14:35
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 22:14:35
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 10:50:57
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 10:50:58
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 10:50:58
VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 23:43:21
VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 23:43:21
VBASE021.VDF : 7.11.7.97 182272 Bytes 02.05.2011 14:58:41
VBASE022.VDF : 7.11.7.127 467968 Bytes 04.05.2011 14:58:41
VBASE023.VDF : 7.11.7.183 185856 Bytes 09.05.2011 14:58:42
VBASE024.VDF : 7.11.7.218 133120 Bytes 11.05.2011 14:58:42
VBASE025.VDF : 7.11.7.234 139776 Bytes 11.05.2011 14:58:42
VBASE026.VDF : 7.11.8.16 147456 Bytes 13.05.2011 14:58:42
VBASE027.VDF : 7.11.8.46 169472 Bytes 17.05.2011 13:39:16
VBASE028.VDF : 7.11.8.109 181760 Bytes 24.05.2011 12:25:48
VBASE029.VDF : 7.11.8.158 191488 Bytes 27.05.2011 12:25:49
VBASE030.VDF : 7.11.8.159 2048 Bytes 27.05.2011 12:25:49
VBASE031.VDF : 7.11.8.161 6656 Bytes 28.05.2011 12:25:49
Engineversion : 8.2.5.6
AEVDF.DLL : 8.1.2.1 106868 Bytes 01.11.2010 18:34:10
AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 29.05.2011 12:25:51
AESCN.DLL : 8.1.7.2 127349 Bytes 04.12.2010 15:09:56
AESBX.DLL : 8.2.1.33 323956 Bytes 29.05.2011 12:25:52
AERDL.DLL : 8.1.9.9 639347 Bytes 26.03.2011 18:36:56
AEPACK.DLL : 8.2.6.8 557430 Bytes 18.05.2011 13:39:19
AEOFFICE.DLL : 8.1.1.23 205178 Bytes 29.05.2011 12:25:51
AEHEUR.DLL : 8.1.2.122 3494263 Bytes 29.05.2011 12:25:51
AEHELP.DLL : 8.1.17.2 246135 Bytes 22.05.2011 15:27:52
AEGEN.DLL : 8.1.5.6 401780 Bytes 22.05.2011 15:27:52
AEEMU.DLL : 8.1.3.0 393589 Bytes 04.12.2010 15:09:53
AECORE.DLL : 8.1.21.1 196983 Bytes 29.05.2011 12:25:49
AEBB.DLL : 8.1.1.0 53618 Bytes 01.11.2010 18:34:02
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 11:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 11:59:07
AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 13:39:19
AVREG.DLL : 10.0.3.2 53096 Bytes 06.11.2010 22:49:31
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 29.04.2011 23:43:22
AVARKT.DLL : 10.0.22.6 231784 Bytes 08.12.2010 13:19:26
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 09:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 15:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 14:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 06.11.2010 22:49:30

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Sonntag, 29. Mai 2011 14:28

Der Suchlauf nach versteckten Objekten wird begonnen.
Eine Instanz der ARK Library läuft bereits.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '85' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe>
[HINWEIS] Prozess 'avcenter.exe' wurde beendet
Modul ist infiziert -> <C:\Users\***\hloadbF4.dll>
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Eine Exception wurde abgefangen!
[HINWEIS] Der Registrierungseintrag <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NvCplDaemonTool> wurde erfolgreich entfernt.
Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'sprtsvc.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '49' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files (x86)\Mozilla Firefox\firefox.exe>
[HINWEIS] Prozess 'firefox.exe' wurde beendet
Modul ist infiziert -> <C:\Users\***\hloadbF4.dll>
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Der Registrierungseintrag <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NvCplDaemonTool> wurde erfolgreich entfernt.
Durchsuche Prozess 'AAWTray.exe' - '43' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe>
[HINWEIS] Prozess 'AAWTray.exe' wurde beendet
Modul ist infiziert -> <C:\Users\***\hloadbF4.dll>
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
Durchsuche Prozess 'BluetoothHeadsetProxy.exe' - '42' Modul(e) wurden durchsucht
Modul ist OK -> <c:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe>
[HINWEIS] Prozess 'BluetoothHeadsetProxy.exe' wurde beendet
Modul ist infiziert -> <C:\Users\***\hloadbF4.dll>
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
Durchsuche Prozess 'jusched.exe' - '40' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe>
[HINWEIS] Prozess 'jusched.exe' wurde beendet
Modul ist infiziert -> <C:\Users\***\hloadbF4.dll>
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Der Registrierungseintrag <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NvCplDaemonTool> wurde erfolgreich entfernt.
Durchsuche Prozess 'avgnt.exe' - '71' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe>
[HINWEIS] Prozess 'avgnt.exe' wurde beendet
Modul ist infiziert -> <C:\Users\***\hloadbF4.dll>
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Der Registrierungseintrag <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NvCplDaemonTool> wurde erfolgreich entfernt.
Durchsuche Prozess 'sprtcmd.exe' - '125' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files (x86)\Dell Support Center\bin\sprtcmd.exe>
[HINWEIS] Prozess 'sprtcmd.exe' wurde beendet
Modul ist infiziert -> <C:\Users\***\hloadbF4.dll>
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Der Registrierungseintrag <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NvCplDaemonTool> wurde erfolgreich entfernt.
Durchsuche Prozess 'WebcamDell2.exe' - '68' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe>
[HINWEIS] Prozess 'WebcamDell2.exe' wurde beendet
Modul ist infiziert -> <C:\Users\***\hloadbF4.dll>
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
Durchsuche Prozess 'RoxioBurnLauncher.exe' - '53' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files (x86)\Roxio\Roxio Burn\RoxioBurnLauncher.exe>
[HINWEIS] Prozess 'RoxioBurnLauncher.exe' wurde beendet
Modul ist infiziert -> <C:\Users\***\hloadbF4.dll>
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Der Registrierungseintrag <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NvCplDaemonTool> wurde erfolgreich entfernt.
Durchsuche Prozess 'PDVDDXSrv.exe' - '57' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files (x86)\CyberLink\PowerDVD DX\PDVDDXSrv.exe>
[HINWEIS] Prozess 'PDVDDXSrv.exe' wurde beendet
Modul ist infiziert -> <C:\Users\***\hloadbF4.dll>
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Der Registrierungseintrag <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NvCplDaemonTool> wurde erfolgreich entfernt.
Durchsuche Prozess 'reader_sl.exe' - '43' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe>
[WARNUNG] Der Prozess <reader_sl.exe> konnte nicht beendet werden. Mögliche Ursache: Systemfehler [87]: Falscher Parameter.
Modul ist infiziert -> <C:\Users\***\hloadbF4.dll>
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
Durchsuche Prozess 'rundll32.exe' - '49' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Windows\SysWOW64\rundll32.exe>
[HINWEIS] Prozess 'rundll32.exe' wurde beendet
Modul ist infiziert -> <C:\Users\***\hloadbF4.dll>
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
Durchsuche Prozess 'Rapidkey.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '164' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe>
[HINWEIS] Prozess 'msnmsgr.exe' wurde beendet
Modul ist infiziert -> <C:\Users\***\hloadbF4.dll>
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7035cfd3.qua' verschoben!
Durchsuche Prozess 'SeaPort.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWService.exe' - '117' Modul(e) wurden durchsucht


Ende des Suchlaufs: Sonntag, 29. Mai 2011 14:35
Benötigte Zeit: 05:06 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
1575 Dateien wurden geprüft
13 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1562 Dateien ohne Befall
0 Archive wurden durchsucht
2 Warnungen
20 Hinweise