Trojaner TR/Crypt.XPACK.Gen

Don_Camillo

Hallo liebe Forumsmitglieder,

ich bin neu hier, weil ich seit einigen Tagen ständig die Fehlermeldung durch den Avira-Scanner: "In der Datei D:\Users\Markus\AppData\Roaming\Ioaupdt.jpg wurde ein Virus oder unerwünschtes Programm TR/Crypt.XPACK.Gen gefunden. Nach einigem Lesen hier im Internet bin ich auf dieses Forum gestoßen und habe den PC mit Malware vollständig gescannt.
Das Log sieht wie folgt aus:

Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.20.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Markus :: MARKUS-PC [Administrator]

Schutz: Aktiviert

20.07.2012 20:11:28
mbam-log-2012-07-20 (20-11-28).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|Q:\|Z:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 648820
Laufzeit: 3 Stunde(n), 49 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Userinit (Backdoor.Agent) -> Daten: D:\Users\Markus\AppData\Roaming\appconf32.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\Users\Melanie\Downloads\SoftonicDownloader_for_free-studio-manager.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Program Files\EA GAMES\MOHAA\Ereg MOHAAB\go_ez.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Users\Markus\AppData\Roaming\loaupdt.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Users\Markus\Downloads\SoftonicDownloader_fuer_clonedvd.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Users\Markus\AppData\Roaming\appconf32.exe (Backdoor.Agent) -> Löschen bei Neustart.

(Ende)

Ich habe wie in der Anleitung beschrieben auf den Entfernen-Button gedrückt und jetzt muss ich den PC neu starten, was ich gleich machen werde. Sollte ich danach etwas besonderes bemerken, schreibe ich es hier rein, ansonsten warte ich auf weitere Anweisungen von den erfahrenen Forumsmitgliedern.

Gute Nacht
Don Camillo