Trojaner-Board - Antivir meldet: Trojanische Pferd TR/Crypt.XPACK.Gen

Hallo,

hier der GMER Log:

Code:

GMER 1.0.15.15530 - hxxp://www.gmer.net

Rootkit scan 2010-12-02 19:50:12

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 FUJITSU_MHV2080AH rev.00830096

Running: jw8rrlwl.exe; Driver: C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\uxtdypod.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            F7AC175E                                                                                                                ZwCreateKey

SSDT            F7AC1754                                                                                                                ZwCreateThread

SSDT            F7AC1763                                                                                                                ZwDeleteKey

SSDT            F7AC176D                                                                                                                ZwDeleteValueKey

SSDT            F7AC1772                                                                                                                ZwLoadKey

SSDT            F7AC1740                                                                                                                ZwOpenProcess

SSDT            F7AC1745                                                                                                                ZwOpenThread

SSDT            F7AC177C                                                                                                                ZwReplaceKey

SSDT            F7AC1777                                                                                                                ZwRestoreKey

SSDT            F7AC1768                                                                                                                ZwSetValueKey
 

---- Kernel code sections - GMER 1.0.15 ----
 

init            C:\WINDOWS\system32\drivers\tifm21.sys                                                                                  entry point in "init" section [0xF6688EBF]

?               C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\catchme.sys                                                                          Das System kann die angegebene Datei nicht finden. !

?               C:\WINDOWS\system32\Drivers\PROCEXP113.SYS                                                                              Das System kann die angegebene Datei nicht finden. !

?               System32\Drivers\hiber_WMILIB.SYS                                                                                       Das System kann den angegebenen Pfad nicht finden. !
 

---- User IAT/EAT - GMER 1.0.15 ----
 

IAT             C:\Programme\Logitech\QuickCam\Quickcam.exe[3976] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile]           [00F02F20] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll

IAT             C:\Programme\Logitech\QuickCam\Quickcam.exe[3976] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]  [00F02C90] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll

IAT             C:\Programme\Logitech\QuickCam\Quickcam.exe[3976] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose]                [00F02CF0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll

IAT             C:\Programme\Logitech\QuickCam\Quickcam.exe[3976] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]      [00F02CC0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll

IAT             C:\WINDOWS\explorer.exe[6384] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile]                               [00C42F20] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll

IAT             C:\WINDOWS\explorer.exe[6384] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]                      [00C42C90] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll

IAT             C:\WINDOWS\explorer.exe[6384] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose]                                    [00C42CF0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll

IAT             C:\WINDOWS\explorer.exe[6384] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]                          [00C42CC0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                                 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                                                                 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume1                                                                                  snapman.sys (Acronis Snapshot API/Acronis)

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume2                                                                                  snapman.sys (Acronis Snapshot API/Acronis)

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume3                                                                                  snapman.sys (Acronis Snapshot API/Acronis)

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
 

---- EOF - GMER 1.0.15 ----

Leiderleiderleider tauchte aber beim Aktivieren von Antivir direkt die nächste Meldung auf: :headbang:
"In der Datei 'C:\WINDOWS\Temp\logishrd\LVPrcInj01.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Durchgeführte Aktion(en):
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations> wurde erfolgreich entfernt.
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
Die Datei konnte nicht gelöscht werden!
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '579b6821.qua' verschoben!
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations> konnte nicht entfernt werden."

Also alles von vorne.. Malwarebytes hat nichts gefunden.
RSIT, Hijack, OTL, ComboFix laufen lassen -> Logs im Anhang.

Stehen die beiden Ereignisse in einem Zusammenhang? Und wie stehen die Chancen auf (nachhaltige) Bereinigung?! :confused:

1000 Dank schonmal!