Liebe Community,

heute hat mir Avira den Fund: TR/Crypt.EPACK.Gen2 gemeldet.

Computer: Windows 7 64 bit
Zone-Alarm
Anti-Vir

Ich habe noch nichts unternommen.
Ich habe inzwischen das Internet getrennt.
Ich schreibe von einem anderem Computer (hoffentlich sauber, siehe unten).

Durch das Lesen von zahlreichen Forumbeiträgen ahne ich, dass er recht hartnäckig ist und am besten das System neu aufgesetzt werden muss. Problem: ich muss in zwei Wochen meine Magisterarbeit abgeben und habe erst danach Zeit, mich darum zu kümmern!!! Meine Frage ist daher: kann ich den Trojaner so lang liegen lassen und meine Arbeit zunächst fertigschreiben oder beeinträchtigt er mich dabei sogar unter Umständen (indem er das System lahm legt oder meine Dateien vernichtet, umbenennt oder ähnliches)?

Sofern ich den Trojaner zunächst liegen lassen könnte, ergeben sich trotzdem ein paar Fragen:
Sollte ich den Trojaner in Quarantäne schieben (sofern möglich)?
Kann ich das Internet nutzen (inkl. GMX-Mails) oder sollte ich es getrennt lassen?
Besteht eine Gefahr für andere Computer, wenn ich mich mit meinen Passwörtern dort einlogge?
Könnten andere Computer im gleichen Netzwerk (WLan, Lan) befallen sein und wie finde ich das schnell heraus (empfohlenes Suchprogramm)?
Kann ich die Arbeit per USB-Stick im Copyshop abgeben oder besteht die Möglichkeit der Infizierung des dortigen Rechners oder Nicht-Anerkennung des Sticks (was dazu führt dass ich meine Arbeit nicht drucken und binden lassen kann - Alternativen?) ?

Vielen Dank für eure kurze Einschätzung.
Mir ist bewusst, dass es sehr ungünstig ist, dass ich mich dem Problem jetzt nicht widmen will/kann, aber die Zeit habe ich jetzt wirklich nicht. Danach möchte ich natürlich das Problem umfänglich beheben und nehme mir die Zeit!

Liebe Grüße,
der Fisch

Hallo und

Schön und wo sind die Logs dazu?

Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner siehe http://www.trojaner-board.de/125889-...tml#post941520


Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

Vielen Dank für die Rückmeldung.

Kann ich denn einen USB-Stick vom infizierten Rechner an einen (hoffentlich noch sauberen) anschließen, um die gewünschten Logs zu transportieren?? Oder soll ich den infizierten wieder ins Internet schicken? Habe mir beides nicht getraut, daher zunächst ohne Logs :-)

Den infizierten Rechner musst du so oder so wieder ans Internet hängen zB um die Tools die wir nachher benötigen aktualisieren zu lassen. Das über zwei Rechner zu machen ist einfach nur umständlich.

Ok, dann hier schon mal die Logs:

Exportierte Ereignisse:

11.12.2012 12:58 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\PROGRAMDATA\CheckPoint\ZoneAlarm\Data\avsys\temp\temporaryFolder\bases\sw2\k
      lavasyswatch.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

11.12.2012 12:58 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\PROGRAMDATA\CheckPoint\ZoneAlarm\Data\avsys\temp\temporaryFolder\bases\sw2\k
      lavasyswatch.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern
         

Fehlalarme.
Was willst du mit ZoneAlarm?!

Wieso Fehlalarme? Heißt das, da ist kein Trojaner?
Ich hab ja leider so gar keine Ahnung von diesem Gerät...
Trotzdem schonmal Danke!

Wieso Fehlalarme? Heißt das, da ist kein Trojaner?

Was bitte soll Fehlalarm denn sonst bedeuten?!

Ich hab ja leider so gar keine Ahnung von diesem Gerät...

Dann übertreib es auch nicht mit Sicherheitssoftware
So hart es klingen mag aber Ahungslosigkeit lässt sich nur wirklich schlecht mit irgendeiner Software kompensieren

Deinstalliere ZoneAlarm, verwende max. einen Virenscanner wie zB Avast oder MSE und max. zusätzlich (!) Malwarebytes (als Freeware)