TR/Crypt.ULPM.Gen nur auf Ext-HDD?

hh85

Hallo Leute,

Ich habe bereits diesen Thread gelesen:
http://www.trojaner-board.de/104240-...-ulpm-gen.html

Dann habe ich das "Was muss ich vor der Eröffnung eines Themas beachten?" gelesen und eröffne nun einen Thread weil es laut Beschreibung keine Universal Lösungen gibt.

Ich habe gerade drei Seiten Text über mein Problem und jeden meiner Schritte geschrieben, diesen aber dann doch auf das wesentlichste gekürzt. Bei Bedarf kann ich daher sehr viel Infos nachliefern.

System

• Windows XP
• eine HDD: C, D, E
• DVD: F
• Externe HDD (mit 2 Partitionen): G (unverschlüsselt) und H (per TrueCrypt verschlüsselt für wöchentliches Backup mit robocopy)
• Firefox 8
• Avira Free 12 (neueste Version+Updates)
• schon lange Zeit keine Windows Updates gemacht weil ich eigentlich schon lange vorhatte auf Windows 7 umzusteigen (die Lizenz habe ich ja schon dafür, aber keine Zeit!)

Am Freitag Abend war ich im Internet auf Seiten bei der potenzielle Gefahr ausgeht (weil mir fad war... leichtsinn nach einer 60 St. Woche und vor der bevorstehenden Wochenendarbeit).

Samstag habe ich eine Avira Update und einen vollständigen Systemscan gemacht. PC anschließend abgeschalten.

Samstag Abend hatte ich merkwürdige HW-Probleme (kein boot, kein Bild, nichts): Von HDD Defekt, Netzteil, Kabel. Alles war möglich und ein CMOS-Reset + Ram rein/raus hat geholfen. Details bei Bedarf.

Ich mache vorsichtshalber ein HDD Backup. Dazu wird G zuerst automatisch verbunden, anschließend die verschlüsselte Partition H eingebunden. In diesen wenigen Sekunden/Minuten spielte der Autorun von G verrückt (Avira blockierte immer wieder) und jedes Mal kam eine Virenmeldung (2x Blockiert und 1xQuarantäne):

Die Datei 'G:\System Volume Information\_restore{2F09EE20-4477-4867-9AA4-3B7637D6DC5A}\RP70\A0015542.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.ULPM.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c78802e.qua' verschoben!

Ext-Hdd Partition G habe ich mehrfach mit Avira gescannt und später formatiert, weil ich die eh nie benutzt hatte...

Ich habe nochmals eine komplette Systemprüfung laufen gelassen... - Und installierte alle Windows Updates... Alles ohne Probleme und ohne Virusmeldung!

Es gab ein Avira Update am 17.11.2011 und hier wurde an der Engine auch etwas am TR/Crypt.ULPM.Gen verändert. DH. Entweder er wurde vorher nie erkannt oder es ist ein Fehlalarm (hxxp://forum.avira.com/wbb/index.php?page=Thread&postID=1134651&highlight=ULPM#post1134651)...

So, nun schreibe ich das hier und weiß nicht was ich tun soll... (ohne die HW-Probleme wäre mir das vielleicht gar nicht aufgefallen). Mein einziges Backup ist möglicherweise infiziert? Onlinebanking habe ich zum Glück seit einer Woche nicht mehr gemacht.


Ich frage mich nun:

• mein PC wurde 2x mit neustem Avira-Update gescannt, ohne Ergebnis! Was hat das zu bedeuten? Befindet sich auf dem PC wirklich nichts mehr zumindest nichts vom selben Typ?
  
• Nachdem Avira den Trojaner nur auf der Externen HDD gefunden hat, wie kam dieser auf die Externe Festplatte? Der Scanner würde ja auch jede Kopieraktion vom PC auf die Externe scannen... Bei neuerlichem Anschluss der Ext HDD wurde ich zumindest nicht neu infiziert!
  
• Mögliche Erklärung #1: Die bösen Websites haben mich infiziert und Avira Echtzeitscanner hat nicht angeschlagen (obwohl es das Update siehe oben schon hatte).
  
• Mögliche Erklärung #2: Ich habe mir den Trojaner auf die Ext-HDD mal bei einen anderen PC geholt. Die restlichen Ereignisse (HW-Probleme/böse Websites etc...) waren ein unglaublicher Zufall. Die Ext HDD habe ich seit dem letzten "USB-Fremdkontakt" vor einigen! Monaten, wöchentlich am PC hängen gehabt. Da gab es keine Meldungen. So lange bleiben sicherlich nicht viele Viren unendeckt? Nun ist die Virendefinition neu und plötzlich findet der etwas. Ergo, besteht die Chance dass es sich um einen Fehlalarm handelt...
  (der andere PC an dem meine HDD mal vor Monaten angeschlossen war, ist ein Win7 mit täglichen Updates und ebenfalls Avira Free)

Was meint ihr? Wie soll ich nun vorgehen?

Vielen vielen Dank im Voraus!


ps. eines ist sicher: Windows Updates laufen nun täglich und ominöse Internetseiten werde ich nicht mehr besuchen. Die heutigen 7 Stunden wegen diesem Fall werde ich mir merken (zustäzlich zu meiner Wochenendarbeit).

Anbei im Anhang die geforderten Infos "Was muss ich vor der Eröffnung eines Themas beachten?":
- Netzwerk, Firewall, Avira deaktiviert
- Defogger auf Disable
- OLT: OTL.Txt, hier gabs keine Extras.txt!
- GMER: gmer.log
- Avira, Firewall, Netzwerk aktiviert

- Der Defogger ist nachwievor disable! Also noch habe ich kein Re-Enable gemacht...

Falls etwas fehlt, sagt bescheid. Danke!