TR/Spy.Ipsiut.ch in C:\Windows\System32\bcrypt32.dll

kati@

Hey,
ich habe seit gestern diverse Warnungen über den oben genannten Trojaner bekommen und hab absolut keinen Schimmer was ich jetzt tun kann um Ihn loszuwerden.

Hier seht ihr den Bericht, den ich gerade mit AVIRA durchgeführt habe, ich kann allerdings nichts tun, außer den TR in die Quarantäne zu verschieben...

Ich danke euch schon einmal vorab für eure Hilfe!!!

Gruß, Kati

AVSCAN-20120203-115850-916F49CF
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 3. Februar 2012 11:59
Es wird nach 3247661 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 1) [6.0.6001]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : USER-PC
Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 01.07.2011 14:17:49
AVSCAN.DLL : 10.0.5.0 57192 Bytes 01.07.2011 14:17:49
LUKE.DLL : 10.3.0.5 45416 Bytes 01.07.2011 14:17:49
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 01.07.2011 14:17:50
AVREG.DLL : 10.3.0.9 88833 Bytes 18.07.2011 10:22:32
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 13:46:58
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 20:05:33
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 20:57:34
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 08:04:42
VBASE004.VDF : 7.11.21.239 2048 Bytes 01.02.2012 08:04:49
VBASE005.VDF : 7.11.21.240 2048 Bytes 01.02.2012 08:04:50
VBASE006.VDF : 7.11.21.241 2048 Bytes 01.02.2012 08:04:50
VBASE007.VDF : 7.11.21.242 2048 Bytes 01.02.2012 08:04:51
VBASE008.VDF : 7.11.21.243 2048 Bytes 01.02.2012 08:04:51
VBASE009.VDF : 7.11.21.244 2048 Bytes 01.02.2012 08:04:51
VBASE010.VDF : 7.11.21.245 2048 Bytes 01.02.2012 08:04:51
VBASE011.VDF : 7.11.21.246 2048 Bytes 01.02.2012 08:04:51
VBASE012.VDF : 7.11.21.247 2048 Bytes 01.02.2012 08:04:52
VBASE013.VDF : 7.11.21.248 2048 Bytes 01.02.2012 08:04:52
VBASE014.VDF : 7.11.21.249 2048 Bytes 01.02.2012 08:04:52
VBASE015.VDF : 7.11.21.250 2048 Bytes 01.02.2012 08:04:53
VBASE016.VDF : 7.11.21.251 2048 Bytes 01.02.2012 08:04:54
VBASE017.VDF : 7.11.21.252 2048 Bytes 01.02.2012 08:04:55
VBASE018.VDF : 7.11.21.253 2048 Bytes 01.02.2012 08:04:55
VBASE019.VDF : 7.11.21.254 2048 Bytes 01.02.2012 08:04:56
VBASE020.VDF : 7.11.21.255 2048 Bytes 01.02.2012 08:04:56
VBASE021.VDF : 7.11.22.0 2048 Bytes 01.02.2012 08:04:57
VBASE022.VDF : 7.11.22.1 2048 Bytes 01.02.2012 08:04:57
VBASE023.VDF : 7.11.22.2 2048 Bytes 01.02.2012 08:04:57
VBASE024.VDF : 7.11.22.3 2048 Bytes 01.02.2012 08:04:57
VBASE025.VDF : 7.11.22.4 2048 Bytes 01.02.2012 08:04:58
VBASE026.VDF : 7.11.22.5 2048 Bytes 01.02.2012 08:04:58
VBASE027.VDF : 7.11.22.6 2048 Bytes 01.02.2012 08:04:58
VBASE028.VDF : 7.11.22.7 2048 Bytes 01.02.2012 08:04:58
VBASE029.VDF : 7.11.22.8 2048 Bytes 01.02.2012 08:04:58
VBASE030.VDF : 7.11.22.9 2048 Bytes 01.02.2012 08:04:58
VBASE031.VDF : 7.11.22.14 56832 Bytes 01.02.2012 08:05:02
Engineversion : 8.2.8.44
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 16:25:47
AESCRIPT.DLL : 8.1.4.2 434553 Bytes 29.01.2012 12:38:16
AESCN.DLL : 8.1.8.2 131444 Bytes 29.01.2012 12:38:16
AESBX.DLL : 8.2.4.5 434549 Bytes 17.12.2011 12:53:08
AERDL.DLL : 8.1.9.15 639348 Bytes 09.09.2011 18:23:03
AEPACK.DLL : 8.2.16.2 799095 Bytes 29.01.2012 12:38:16
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 03.01.2012 09:28:44
AEHEUR.DLL : 8.1.3.23 4333943 Bytes 29.01.2012 12:38:14
AEHELP.DLL : 8.1.19.0 254327 Bytes 21.01.2012 09:37:56
Seite 1
AVSCAN-20120203-115850-916F49CF
AEGEN.DLL : 8.1.5.18 409973 Bytes 29.01.2012 12:38:11
AEEMU.DLL : 8.1.3.0 393589 Bytes 26.11.2010 04:54:57
AECORE.DLL : 8.1.25.3 201079 Bytes 29.01.2012 12:38:10
AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 11:33:42
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 01.07.2011 14:17:49
AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 06:32:44
AVARKT.DLL : 10.0.26.1 255336 Bytes 01.07.2011 14:17:49
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 01.07.2011 14:17:49
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 01.07.2011 14:17:48
RCTEXT.DLL : 10.0.64.0 98664 Bytes 01.07.2011 14:17:48
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir
desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Freitag, 3. Februar 2012 11:59
Der Suchlauf nach versteckten Objekten wird begonnen.
Eine Instanz der ARK Library läuft bereits.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'werfault.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsiExec.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'msiexec.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCSW.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleDesktop.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSMSFilter.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '63' Modul(e) wurden durchsucht
AVSCAN-20120203-115850-916F49CF
Durchsuche Prozess 'Skype.exe' - '146' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'LANUtil.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'XPlay.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuschd2.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'MarketingTools.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISBMgr.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'VAIOUpdt.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleDesktop.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgrSub.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'xaudio.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'VzCdbSvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'VcmIAlzMgr.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCFw.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '205' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgr.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'uCamMonitor.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'NSUService.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'M4iPodWPDService.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'iviRegMgr.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'HP1006MC.EXE' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '32' Modul(e) wurden
durchsucht
Durchsuche Prozess 'avguard.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '28' Modul(e) wurden
durchsucht
Durchsuche Prozess 'WLANExt.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '108' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Windows\System32\svchost.exe>
[HINWEIS] Prozess 'svchost.exe' wurde beendet
Modul ist infiziert -> <C:\Windows\System32\bcrypt32.dll>
[FUND] Ist das Trojanische Pferd TR/Spy.Ipsiut.ch
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein
Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003
[WARNUNG] Die Datei konnte nicht gelöscht werden!
AVSCAN-20120203-115850-916F49CF
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library
durchzuführen.
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben
werden!
[WARNUNG] Eine Exception wurde abgefangen!
Durchsuche Prozess 'rundll32.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '164' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\Users\User\AppData\Local\Temp\{D1E420C9-7ED1-45A4-887B-41C5B103C4F5}
[WARNUNG] Die Datei konnte nicht gelesen werden!
Ende des Suchlaufs: Freitag, 3. Februar 2012 14:32
Benötigte Zeit: 2:33:20 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
45094 Verzeichnisse wurden überprüft
969745 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
969744 Dateien ohne Befall
6424 Archive wurden durchsucht
2 Warnungen
2 Hinweise