Trojaner-Board - Trojaner TR/Crypt.BA' - mbam-scan 4 mal bluescreen

Hi Arne,
sorry bin etwas spät - aber bin eben nur Küchenmeister und kann nicht ständig am PC sitzen (auch wenn ich wollte ;))

Ich habe noch nichts weiter machen können - außer Daten sichern um das Formatieren vorzubereiten.
Zum Spaß habe ich dann nochmal einen vollen Scan durchlaufen lassen und es kam eine für mich unerfreuliche Meldung
Code:


Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Freitag, 30. Juli 2010  12:08
 

Es wird nach 2656823 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows Vista

Windowsversion : (Service Pack 2)  [6.0.6002]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : ********
 

Versionsinformationen:

BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00

AVSCAN.EXE     : 10.0.3.0      433832 Bytes  01.04.2010 11:37:35

AVSCAN.DLL     : 10.0.3.0       56168 Bytes  30.03.2010 10:42:16

LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59

LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36

VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 18:27:49

VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 16:37:42

VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 15:37:42

VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 10:29:03

VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 10:12:14

VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 10:12:15

VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 05:23:09

VBASE008.VDF   : 7.10.9.166      2048 Bytes  23.07.2010 05:23:09

VBASE009.VDF   : 7.10.9.167      2048 Bytes  23.07.2010 05:23:10

VBASE010.VDF   : 7.10.9.168      2048 Bytes  23.07.2010 05:23:10

VBASE011.VDF   : 7.10.9.169      2048 Bytes  23.07.2010 05:23:10

VBASE012.VDF   : 7.10.9.170      2048 Bytes  23.07.2010 05:23:10

VBASE013.VDF   : 7.10.9.198    157696 Bytes  26.07.2010 04:31:25

VBASE014.VDF   : 7.10.9.255    997888 Bytes  29.07.2010 04:31:26

VBASE015.VDF   : 7.10.10.0       2048 Bytes  29.07.2010 04:31:26

VBASE016.VDF   : 7.10.10.1       2048 Bytes  29.07.2010 04:31:26

VBASE017.VDF   : 7.10.10.2       2048 Bytes  29.07.2010 04:31:26

VBASE018.VDF   : 7.10.10.3       2048 Bytes  29.07.2010 04:31:26

VBASE019.VDF   : 7.10.10.4       2048 Bytes  29.07.2010 04:31:26

VBASE020.VDF   : 7.10.10.5       2048 Bytes  29.07.2010 04:31:26

VBASE021.VDF   : 7.10.10.6       2048 Bytes  29.07.2010 04:31:26

VBASE022.VDF   : 7.10.10.7       2048 Bytes  29.07.2010 04:31:26

VBASE023.VDF   : 7.10.10.8       2048 Bytes  29.07.2010 04:31:26

VBASE024.VDF   : 7.10.10.9       2048 Bytes  29.07.2010 04:31:27

VBASE025.VDF   : 7.10.10.10      2048 Bytes  29.07.2010 04:31:27

VBASE026.VDF   : 7.10.10.11      2048 Bytes  29.07.2010 04:31:27

VBASE027.VDF   : 7.10.10.12      2048 Bytes  29.07.2010 04:31:27

VBASE028.VDF   : 7.10.10.13      2048 Bytes  29.07.2010 04:31:27

VBASE029.VDF   : 7.10.10.14      2048 Bytes  29.07.2010 04:31:27

VBASE030.VDF   : 7.10.10.15      2048 Bytes  29.07.2010 04:31:27

VBASE031.VDF   : 7.10.10.18     25600 Bytes  29.07.2010 04:31:27

Engineversion  : 8.2.4.32  

AEVDF.DLL      : 8.1.2.1       106868 Bytes  30.07.2010 04:31:29

AESCRIPT.DLL   : 8.1.3.42     1364347 Bytes  30.07.2010 04:31:29

AESCN.DLL      : 8.1.6.1       127347 Bytes  15.07.2010 10:12:20

AESBX.DLL      : 8.1.3.1       254324 Bytes  15.07.2010 10:12:20

AERDL.DLL      : 8.1.8.2       614772 Bytes  23.07.2010 03:10:25

AEPACK.DLL     : 8.2.3.3       471414 Bytes  30.07.2010 04:31:28

AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  23.07.2010 03:10:24

AEHEUR.DLL     : 8.1.2.10     2830711 Bytes  30.07.2010 04:31:28

AEHELP.DLL     : 8.1.13.2      242039 Bytes  23.07.2010 03:10:22

AEGEN.DLL      : 8.1.3.18      393589 Bytes  30.07.2010 04:31:27

AEEMU.DLL      : 8.1.2.0       393588 Bytes  15.07.2010 10:12:18

AECORE.DLL     : 8.1.16.2      192887 Bytes  23.07.2010 03:10:21

AEBB.DLL       : 8.1.1.0        53618 Bytes  15.07.2010 10:12:18

AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10

AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07

AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:40

AVREG.DLL      : 10.0.3.0       53096 Bytes  01.04.2010 11:35:44

AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  01.04.2010 11:39:49

AVARKT.DLL     : 10.0.0.14     227176 Bytes  01.04.2010 11:22:11

AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25

SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53

AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54

NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55

RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08

RCTEXT.DLL     : 10.0.53.0      98152 Bytes  09.04.2010 13:14:28
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, 

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: mittel
 

Beginn des Suchlaufs: Freitag, 30. Juli 2010  12:08
 

Der Suchlauf nach versteckten Objekten wird begonnen.

c:\acer\empowering technology\erecovery\mbrwrwin.exe

c:\Acer\Empowering Technology\eRecovery\MBRwrWin.exe

    [HINWEIS]   Der Prozess ist nicht sichtbar.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '77' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '64' Modul(e) wurden durchsucht

Durchsuche Prozess 'plugin-container.exe' - '70' Modul(e) wurden durchsucht

Durchsuche Prozess 'firefox.exe' - '128' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'ERAGENT.EXE' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE' - '65' Modul(e) wurden durchsucht

Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmpnetwk.exe' - '64' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'WUDFHost.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'eRecoveryService.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht

Durchsuche Prozess 'TeamViewer_Service.exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'sqlwriter.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'sqlservr.exe' - '51' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'LSSrvc.exe' - '20' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht

Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '66' Modul(e) wurden durchsucht

Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'sidebar.exe' - '55' Modul(e) wurden durchsucht

Durchsuche Prozess 'MemCheck.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht

Durchsuche Prozess 'SysMonitor.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'RtHDVCpl.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'MSASCui.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '79' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '143' Modul(e) wurden durchsucht

Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '81' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '92' Modul(e) wurden durchsucht

Durchsuche Prozess 'Ati2evxx.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht

Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '151' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '96' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht

Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD1

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD2

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD3

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD4

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '342' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <ACER>

C:\!KillBox\( 1)

    [WARNUNG]   Die Datei konnte nicht gelesen werden!

C:\!KillBox\( 2)

    [WARNUNG]   Die Datei konnte nicht gelesen werden!

C:\!KillBox\msqpdxvdceresx.dll

    [FUND]      Ist das Trojanische Pferd TR/Crypt.BA

C:\Qoobox\Quarantine\C\Windows\system32\msqpdxvdceresx.dll.vir

    [FUND]      Ist das Trojanische Pferd TR/Crypt.BA

C:\Qoobox\Quarantine\C\Windows\system32\Drivers\msqpdxiofvfdft.sys.vir

    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen

C:\Windows\System32\msqpdxvdceresx.dll.VIR

    [FUND]      Ist das Trojanische Pferd TR/Crypt.BA

C:\_OTL\MovedFiles\07232010_065951\C_Windows\System32\msqpdxvdceresx.dll

    [FUND]      Ist das Trojanische Pferd TR/Crypt.BA

Beginne mit der Suche in 'D:\' <DATA>
 

Beginne mit der Desinfektion:

C:\_OTL\MovedFiles\07232010_065951\C_Windows\System32\msqpdxvdceresx.dll

    [FUND]      Ist das Trojanische Pferd TR/Crypt.BA

    [WARNUNG]   Die Datei wurde ignoriert.

C:\Windows\System32\msqpdxvdceresx.dll.VIR

    [FUND]      Ist das Trojanische Pferd TR/Crypt.BA

    [WARNUNG]   Die Datei wurde ignoriert.

C:\Qoobox\Quarantine\C\Windows\system32\Drivers\msqpdxiofvfdft.sys.vir

    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen

    [WARNUNG]   Die Datei wurde ignoriert.

C:\Qoobox\Quarantine\C\Windows\system32\msqpdxvdceresx.dll.vir

    [FUND]      Ist das Trojanische Pferd TR/Crypt.BA

    [WARNUNG]   Die Datei wurde ignoriert.

C:\!KillBox\msqpdxvdceresx.dll

    [FUND]      Ist das Trojanische Pferd TR/Crypt.BA

    [WARNUNG]   Die Datei wurde ignoriert.
 
 

Ende des Suchlaufs: Freitag, 30. Juli 2010  18:28

Benötigte Zeit:  1:08:36 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  23598 Verzeichnisse wurden überprüft

 458120 Dateien wurden geprüft

      5 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 458115 Dateien ohne Befall

   4244 Archive wurden durchsucht

      7 Warnungen

      0 Hinweise

 528150 Objekte wurden beim Rootkitscan durchsucht

      1 Versteckte Objekte wurden gefunden
Warum jetzt 4 mal gefunden?

Gruß Rainer