TR/Crypt.EPACK.Gen2

POJ

Hallo Trojaner-Board,

ich bin neu hier und hoffe, dass Ihr mir helfen könnt.

Mein Antivir hat mir den im Betreff genannten Trojaner angezeigt (siehe nachfolgende Log-File) und in Quarantäne verschoben.

--------------

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 11. Dezember 2012 19:54


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HOME-PC

Versionsinformationen:
BUILD.DAT : 13.0.0.2832 48424 Bytes 20.11.2012 13:46:00
AVSCAN.EXE : 13.4.0.294 639264 Bytes 16.11.2012 15:03:34
AVSCANRC.DLL : 13.4.0.219 64800 Bytes 09.10.2012 12:49:58
LUKE.DLL : 13.4.0.267 67360 Bytes 13.11.2012 15:45:05
AVSCPLR.DLL : 13.6.0.402 93984 Bytes 10.12.2012 21:02:07
AVREG.DLL : 13.6.0.406 248096 Bytes 10.12.2012 21:02:06
avlode.dll : 13.6.1.402 428832 Bytes 10.12.2012 21:02:07
avlode.rdf : 13.0.0.26 7958 Bytes 10.12.2012 21:02:07
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 13:50:29
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:50:31
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 13:50:34
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 13:50:36
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:50:37
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 13:42:40
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 13:42:40
VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 20:18:02
VBASE008.VDF : 7.11.50.231 2048 Bytes 22.11.2012 20:18:03
VBASE009.VDF : 7.11.50.232 2048 Bytes 22.11.2012 20:18:03
VBASE010.VDF : 7.11.50.233 2048 Bytes 22.11.2012 20:18:03
VBASE011.VDF : 7.11.50.234 2048 Bytes 22.11.2012 20:18:03
VBASE012.VDF : 7.11.50.235 2048 Bytes 22.11.2012 20:18:03
VBASE013.VDF : 7.11.50.236 2048 Bytes 22.11.2012 20:18:03
VBASE014.VDF : 7.11.51.27 133632 Bytes 23.11.2012 20:18:03
VBASE015.VDF : 7.11.51.95 140288 Bytes 26.11.2012 20:18:03
VBASE016.VDF : 7.11.51.221 164352 Bytes 29.11.2012 20:18:03
VBASE017.VDF : 7.11.52.29 158208 Bytes 01.12.2012 20:18:03
VBASE018.VDF : 7.11.52.91 116736 Bytes 03.12.2012 20:18:03
VBASE019.VDF : 7.11.52.151 137728 Bytes 05.12.2012 20:18:03
VBASE020.VDF : 7.11.52.225 157696 Bytes 06.12.2012 20:18:03
VBASE021.VDF : 7.11.53.35 126976 Bytes 08.12.2012 20:18:03
VBASE022.VDF : 7.11.53.55 225792 Bytes 09.12.2012 13:29:42
VBASE023.VDF : 7.11.53.93 157184 Bytes 10.12.2012 21:02:05
VBASE024.VDF : 7.11.53.94 2048 Bytes 10.12.2012 21:02:05
VBASE025.VDF : 7.11.53.95 2048 Bytes 10.12.2012 21:02:05
VBASE026.VDF : 7.11.53.96 2048 Bytes 10.12.2012 21:02:05
VBASE027.VDF : 7.11.53.97 2048 Bytes 10.12.2012 21:02:06
VBASE028.VDF : 7.11.53.98 2048 Bytes 10.12.2012 21:02:06
VBASE029.VDF : 7.11.53.99 2048 Bytes 10.12.2012 21:02:06
VBASE030.VDF : 7.11.53.100 2048 Bytes 10.12.2012 21:02:06
VBASE031.VDF : 7.11.53.110 5120 Bytes 10.12.2012 21:02:06
Engineversion : 8.2.10.216
AEVDF.DLL : 8.1.2.10 102772 Bytes 19.09.2012 13:42:55
AESCRIPT.DLL : 8.1.4.72 467323 Bytes 08.12.2012 20:18:05
AESCN.DLL : 8.1.9.4 131445 Bytes 15.11.2012 15:08:00
AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 15:58:06
AERDL.DLL : 8.2.0.74 643445 Bytes 07.11.2012 10:09:14
AEPACK.DLL : 8.3.0.40 815479 Bytes 12.11.2012 12:19:00
AEOFFICE.DLL : 8.1.2.50 201084 Bytes 05.11.2012 14:00:38
AEHEUR.DLL : 8.1.4.160 5624184 Bytes 08.12.2012 20:18:05
AEHELP.DLL : 8.1.25.2 258423 Bytes 12.10.2012 14:52:32
AEGEN.DLL : 8.1.6.10 438646 Bytes 15.11.2012 15:08:00
AEEXP.DLL : 8.2.0.18 123253 Bytes 08.12.2012 20:18:05
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55
AECORE.DLL : 8.1.29.2 201079 Bytes 07.11.2012 10:09:14
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 14:00:38
AVWINLL.DLL : 13.4.0.163 25888 Bytes 19.09.2012 17:09:30
AVPREF.DLL : 13.4.0.163 50464 Bytes 19.09.2012 17:07:51
AVREP.DLL : 13.4.0.360 177952 Bytes 10.12.2012 21:02:07
AVARKT.DLL : 13.4.0.292 260384 Bytes 16.11.2012 12:58:39
AVEVTLOG.DLL : 13.4.0.267 167200 Bytes 13.11.2012 15:35:34
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 17:17:40
AVSMTP.DLL : 13.4.0.163 62240 Bytes 19.09.2012 17:08:54
NETNT.DLL : 13.4.0.163 15648 Bytes 19.09.2012 17:16:26
RCIMAGE.DLL : 13.4.0.163 4780832 Bytes 19.09.2012 17:21:16
RCTEXT.DLL : 13.4.0.163 68384 Bytes 19.09.2012 17:21:16

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_50c78004\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Dienstag, 11. Dezember 2012 19:54

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'updrgui.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'update.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'SharePortPlus.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccc.exe' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'zatray.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSMMgr.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'BCU.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarWindServiceAE.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'Spnuhelper.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'BCUService.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'ForceField.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'IswSvc.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '179' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint\ZoneAlarm\Data\avsys\temp\temporaryFolder\bases\sw2\klavasyswatch.dll'
H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint\ZoneAlarm\Data\avsys\temp\temporaryFolder\bases\sw2\klavasyswatch.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.EPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57241474.qua' verschoben!


Ende des Suchlaufs: Dienstag, 11. Dezember 2012 19:55
Benötigte Zeit: 00:24 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
783 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
782 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise

----------------------------

im anschluss habe ich bereits Malewarebytes Anti-Maleware drüber laufen lassen. Dies jedoch ohne Befund (siehe nachfolgende Logfile)

----------------------------
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.12.11.11

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Patrick :: HOME-PC [Administrator]

11.12.2012 20:25:25
mbam-log-2012-12-11 (20-25-25).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|H:\|I:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 259178
Laufzeit: 1 Stunde(n), 23 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

---------------------------

Ist der Trojaner mit der Quarantäne ausreichend eingedämmt? Wie kann ich Ihn wieder loswerden?

Für eure hilfe bedanke ich mich recht herzlich.

Gruß POJ