Hey n abend =)
Bin neu hier und werd mal meine erste Frage stellen, wäre schön wenn mir jemand helfen könnte
Also ich habe folgendes Problem:
Ich habe bis vor ca. einer Woche Windows Vista (64bit) genutzt.
Dort wurde allerdings immer wieder der Trojaner "TR/Crypt.XPACK.Gen", "TR/Crypt.XPACK.Gen2" und noch ein anderer, dessen Namen ich leider vergessen hab gefunden. Nach dem entfernen der infizierten Dateien (idR waren es .exe von spielen) wurde allerdings immer wieder ein neuer Fund angezeigt, bin also davon ausgegangen das irgendein "hintertürchen" offen ist...
Nun gut hab ihc gedacht, kein Problem setzt ich halt den Rechner neu auf (hatte sowieso Windows 7 erstanden und wollte Windows neu aufsetzten).
Wie ich mir den Trojaner zugezogen hab wusste ich bis dahin allerdings nicht..
Habe also nen Scan gemacht damit ich keine infizierten Dateien kopiere, und alle Daten auf ner externen Festplatte gesichert.

So jetzt hab ich Windows 7 home premium (64bit) draufgepackt, Treiber drauf, Virenscanner drauf alle Updates gezogen usw.
Danach die externe Festplatte angeschlossen und diese auch nochmal gescannt, alles sauber.
Daten kopiert und Programme neu installiert.
SO jetzt zum eigentlichen Teil:
Sobald ich ein .iso Image eines bestimmten Spiels gemountet habe finde der Virenscanner sofort wieder "TR/Crypt.XPACK.Gen". Habe dann den Zugriff verweigert, und das Image sofort gelöscht (also nicht installiert oder sonstiges).
Das Spiel hatte ich unter Vista auch drauf, warscheinlich hatte ich den Trojaner daher.
Nach dem Fund habe ich noch einmal alles gescannt, kein Fund, alles sauber.
Ich benutze Avira Free Antivir, AdAware und Secunia Software Inspector.
Nach allen Scans werden keine Viren,spyware oder sonstiges gefunde und auch keine unsicheren Programme.

Mir gehts jetzt vorallem darum herrauszufinden ob ich durch das löschen des Iso's eine Infektion verhindert habe, oder es schon zu spät war, das heißt irgendwelche Hintertürchen oder sonstiges geöffnet wurden wodurch sich mein Pc erneut infizieren könnte.

Anbei habe ich dafür mal den Log von HiJackThis, alle anderen Informationen die benötigt werden werd ich gern bereitstellen

Wäre nett wenn sich jemand das mal ansehen und mir helfen könnte, damit ich mir keine Sorgen mehr mache

So dann wünsche ich noch eine schöne Adventszeit und ein besinnliches Fest!
Liebe grüße Froschi

HiJackThis Log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:19:46, on 18.12.2009
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\Razer\Copperhead\razerhid.exe
C:\Program Files (x86)\Razer\Copperhead\razertra.exe
C:\Program Files (x86)\Razer\Copperhead\razerofa.exe
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe
C:\Users\XXX\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Copperhead] C:\Program Files (x86)\Razer\Copperhead\razerhid.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - S-1-5-21-113809588-3726391444-3405788783-1001 Startup: Xfire.lnk = C:\Program Files (x86)\Xfire\Xfire.exe (User 'XXX')
O4 - S-1-5-21-113809588-3726391444-3405788783-1001 User Startup: Xfire.lnk = C:\Program Files (x86)\Xfire\Xfire.exe (User 'XXX')
O4 - Startup: Xfire.lnk = C:\Program Files (x86)\Xfire\Xfire.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O13 - Gopher Prefix: 
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 6160 bytes
         

Hallo und

Sobald ich ein .iso Image eines bestimmten Spiels gemountet habe finde der Virenscanner sofort wieder "TR/Crypt.XPACK.Gen".

Welches Spiel, welche Quelle?

Spore...
Von nem Kumpel, er meinte zwar bei ihm wäre nichts gewesen, bin mir allerdings sicher das der Trojaner da drauf war...

Ob Du Deinem Kumpel vertraust musst Du wissen
Der Crpyt/XPACK ist lt. Avira kein wirklicher Schädling, nur Virenautoren können dies Art und Weise ausnutzen, um die Erkennung der Schädlinge zu verhindern:

Datei Einzelheiten
Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit einem Laufzeitpacker gepackt.

Doch das tu ich Ist n sehr guter Freund =)
Okay...Also sollte der kurze "kontakt"^^ keinen schaden angerichtet habe...?
Danke schonmal für die Antwort
lg

Wie gesagt, das Teil kann - muss aber nicht - schädlich sein. Musst Du wissen, ob Du das Risiko eingehen willst.

Was heißt das Risiko?
Welches Risiko? Meinst du ich soll den Rechner neu aufsetzten oderwie?
Hab das Iso doch gelöscht...
lg

Ok, dann kannst Du nichts mehr ausführen
Wo hat er denn das ISO her?