Trojaner-Board - Antivir meldet TR/crypt.xpack.gen auf einem DVD-File!!!

Zitat:
Zitat von maximilian11 (Beitrag 435893)
mach hiermit nochmal einen scan: Avira AntiVir Agressive Einstellungen
Hallo, sorry dass ich mich so lange nicht gemeldet habe, aber ich war krank. Hier der Report von AntiVir mit den aggressiven Einstellungen:
Code:
Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Mittwoch, 20. Mai 2009  22:14
 

Es wird nach 1410306 Virenstämmen gesucht.
 

Lizenznehmer:     Avira AntiVir PersonalEdition Classic

Seriennummer:     0000149996-ADJIE-0001

Plattform:        Windows Vista

Windowsversion:   (Service Pack 1)  [6.0.6001]

Boot Modus:       Normal gebootet

Benutzername:     SYSTEM

Computername:     ACEY90-PC
 

Versionsinformationen:

BUILD.DAT     : 8.2.0.347      16934 Bytes  16.03.2009 14:45:00

AVSCAN.EXE    : 8.1.4.10      315649 Bytes  01.12.2008 11:36:27

AVSCAN.DLL    : 8.1.4.0        48897 Bytes  19.07.2008 06:44:35

LUKE.DLL      : 8.1.4.5       164097 Bytes  19.07.2008 06:44:35

LUKERES.DLL   : 8.1.4.0        12545 Bytes  19.07.2008 06:44:35

ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27.10.2008 08:02:56

ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11.02.2009 11:46:48

ANTIVIR2.VDF  : 7.1.3.185    2010112 Bytes  12.05.2009 11:50:51

ANTIVIR3.VDF  : 7.1.3.231     325632 Bytes  19.05.2009 21:24:31

Engineversion : 8.2.0.168 

AEVDF.DLL     : 8.1.1.1       106868 Bytes  05.05.2009 08:13:43

AESCRIPT.DLL  : 8.1.2.0       389497 Bytes  19.05.2009 21:24:39

AESCN.DLL     : 8.1.2.3       127347 Bytes  19.05.2009 21:24:38

AERDL.DLL     : 8.1.1.3       438645 Bytes  10.11.2008 18:00:19

AEPACK.DLL    : 8.1.3.16      397686 Bytes  11.05.2009 18:33:03

AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  28.02.2009 08:29:16

AEHEUR.DLL    : 8.1.0.129    1761655 Bytes  19.05.2009 21:24:37

AEHELP.DLL    : 8.1.2.2       119158 Bytes  28.02.2009 08:29:14

AEGEN.DLL     : 8.1.1.44      348532 Bytes  19.05.2009 21:24:33

AEEMU.DLL     : 8.1.0.9       393588 Bytes  15.10.2008 20:36:48

AECORE.DLL    : 8.1.6.9       176500 Bytes  16.04.2009 06:26:11

AEBB.DLL      : 8.1.0.3        53618 Bytes  15.10.2008 20:36:45

AVWINLL.DLL   : 1.0.0.12       15105 Bytes  19.07.2008 06:44:35

AVPREF.DLL    : 8.0.2.0        38657 Bytes  19.07.2008 06:44:35

AVREP.DLL     : 8.0.0.3       155688 Bytes  21.04.2009 09:35:33

AVREG.DLL     : 8.0.0.1        33537 Bytes  19.07.2008 06:44:35

AVARKT.DLL    : 1.0.0.23      307457 Bytes  26.04.2008 18:50:39

AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  19.07.2008 06:44:35

SQLITE3.DLL   : 3.3.17.1      339968 Bytes  26.04.2008 18:50:40

SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  19.07.2008 06:44:35

NETNT.DLL     : 8.0.0.1         7937 Bytes  26.04.2008 18:50:40

RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  19.07.2008 06:43:47

RCTEXT.DLL    : 8.0.52.0       86273 Bytes  19.07.2008 06:43:51
 

Konfiguration für den aktuellen Suchlauf:

Job Name.........................: Vollständige Systemprüfung

Konfigurationsdatei..............: C:\program files\avira\antivir personaledition classic\sysscan.avp

Protokollierung..................: niedrig

Primäre Aktion...................: interaktiv

Sekundäre Aktion.................: ignorieren

Durchsuche Masterbootsektoren....: ein

Durchsuche Bootsektoren..........: ein

Bootsektoren.....................: C:, D:, 

Durchsuche aktive Programme......: ein

Durchsuche Registrierung.........: ein

Suche nach Rootkits..............: ein

Datei Suchmodus..................: Alle Dateien

Durchsuche Archive...............: ein

Rekursionstiefe einschränken.....: aus

Archiv Smart Extensions..........: ein

Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 

Makrovirenheuristik..............: ein

Dateiheuristik...................: hoch

Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,
 

Beginn des Suchlaufs: Mittwoch, 20. Mai 2009  22:14
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Es wurden '78369' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'FirewallControlPanel.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NMIndexingService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BrccMCtl.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BrMfcWnd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Pareto_AV.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'cfp.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ePowerSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'plasservice.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'XAudio.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'StarWindServiceAE.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'IAANTmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'cmdagent.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '52' Prozesse mit '52' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.

Die Registry wurde durchsucht ( '48' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <ACER>

C:\hiberfil.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\pagefile.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\ComboFix\psexec.cfexe

    [0] Archivtyp: RSRC

    --> Object

      [FUND]      Enthält Erkennungsmuster der Anwendung APPL/PsExec.E

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a796621.qua' verschoben!

C:\Dokumente und Einstellungen\acey90\AppData\Local\Temp\Av-test.txt

    [FUND]      Enthält Code des Eicar-Test-Signature-Virus

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a416aac.qua' verschoben!

C:\Dokumente und Einstellungen\acey90\Desktop\ComboFix.exe

    [0] Archivtyp: RAR SFX (self extracting)

      --> 32788R22FWJFW\psexec.cfexe

        [1] Archivtyp: RSRC

        --> Object

          [FUND]      Enthält Erkennungsmuster der Anwendung APPL/PsExec.E

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a8170b5.qua' verschoben!

C:\Program Files\Acer GameZone\Jewel Quest Solitaire\Launch.exe

    [FUND]      Enthält Erkennungsmuster des Spielprogrammes GAME/Downloader.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a8a0bc0.qua' verschoben!

C:\Susanne\Dozentenliste Kolping.pdf

    [0] Archivtyp: PDF Stream

    --> Object

      [FUND]      Enthält verdächtigen Code: HEUR/HTML.Malware

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a8f0f51.qua' verschoben!

C:\Susanne\ruben\URL2FILE.exe

    [FUND]      Enthält Erkennungsmuster des SPR/Dldr.Url2File.A-Programmes

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a610f9a.qua' verschoben!

C:\Windows\PSEXESVC.EXE

    [FUND]      Enthält Erkennungsmuster der Anwendung APPL/PsExec.E

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a5a131d.qua' verschoben!

C:\Windows\System32\drivers\sptd.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

Beginne mit der Suche in 'D:\' <DATA>
 
 

Ende des Suchlaufs: Donnerstag, 21. Mai 2009  12:47

Benötigte Zeit: 14:33:15 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  20347 Verzeichnisse wurden überprüft

 520372 Dateien wurden geprüft

      6 Viren bzw. unerwünschte Programme wurden gefunden

      1 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      7 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      3 Dateien konnten nicht durchsucht werden

 520362 Dateien ohne Befall

   4096 Archive wurden durchsucht

      3 Warnungen

      7 Hinweise

  78369 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden
Sieht so aus, als hätte er was gefunden... Habe die Sachen in die Quarantäne geschoben.

VIELEN DANK!

Ruben