Trojaner: Cryptic.NP

goerdi

Hi alle mal zusammen.
Mein AVG Vierenprogramm meldet mir jetzt schon seit einer Woche täglich eine Infektion Namens Trojaner Cryptic.NP auf meinem Rechner an. Nach einigen versuchen den Trojaner zu löschen ist dies aber noch immer fehlgeschlagen.

Die angaben meines PC die CCleaner angibt lauten:
MS Windows 7 Home Premium 32-bit
Intel Core i5 CPU 750 @ 2.67GHz, 4,0 GB RAM ATI Readon HD 5700 Series

Mein AVG Vierenprogramm gibt mir diese Meldung
Trojaner Cryptic.NP
Details:
Prozessname: c:\users\****\App Data\Local\Temp\DBBD.tmp
Prozess ID 4856

Dann habe ich noch einen Suchlauf mit Maleware1.46 gemacht, da ich gesehen habe das ihr mit diesem Programm arbeitet.

Hier ist die Logdatei zu dem Suchlauf.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4096

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

14.05.2010 07:07:46
mbam-log-2010-05-14 (07-07-46).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|J:\|)
Durchsuchte Objekte: 195514
Laufzeit: 20 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 5
Infizierte Dateien: 44

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\Windows\System32\d3d932.dll (Trojan.Tracur) -> No action taken.
C:\Users\Hoffmann\AppData\Roaming\3F62.tmp (Trojan.Tracur) -> No action taken.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\.fsharproj (Trojan.Tracur) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\d3d932.dll -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\d3d932.dll -> No action taken.

Infizierte Verzeichnisse:
C:\ProgramData\604384458 (Rogue.WindowsSmartSecurity) -> No action taken.
C:\Users\***\AppData\Roaming\SystemProc (Trojan.Agent) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D} (Worm.Prolaco.M) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome (Worm.Prolaco.M) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome\content (Worm.Prolaco.M) -> No action taken.

Infizierte Dateien:
C:\Windows\System32\d3d932.dll (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Roaming\3F62.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\4B6F.tmp (Trojan.Tracur) -> No action taken.
C:\Users\Hoffmann\AppData\Local\Temp\4F81.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\51EA.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\5B41.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\670D.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\6720.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\7120.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\76E7.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\8F76.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\8FCB.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\9487.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\97D6.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\9882.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\A730.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\BE18.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\C37C.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\C515.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\C5A3.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\CDAE.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\D00A.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\E511.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\E63F.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\E9D2.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\ECA0.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\F114.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Local\Temp\F3AF.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Roaming\EEE7.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Roaming\4BA5.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Roaming\674C.tmp (Trojan.Tracur) -> No action taken.
C:\Users\***\AppData\Roaming\CA11.tmp (Trojan.Tracur) -> No action taken.
C:\ProgramData\authfwcfg32.dll (Trojan.Tracur) -> No action taken.
C:\ProgramData\AuthFWWizFwk32.dll (Trojan.Tracur) -> No action taken.
C:\ProgramData\ctl3d3232.dll (Trojan.Tracur) -> No action taken.
C:\ProgramData\D3DCompiler_3332.dll (Trojan.Tracur) -> No action taken.
C:\ProgramData\d3dx10_4132.dll (Trojan.Tracur) -> No action taken.
C:\ProgramData\d3dx9_2932.dll (Trojan.Tracur) -> No action taken.
C:\Windows\System32\CardGames32.dll (Trojan.Tracur) -> No action taken.
C:\Windows\System32\D3DCompiler_3432.dll (Trojan.Tracur) -> No action taken.
C:\Windows\System32\d3dim32.dll (Trojan.Tracur) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome.manifest (Worm.Prolaco.M) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\install.rdf (Worm.Prolaco.M) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome\content\timer.xul (Worm.Prolaco.M) -> No action taken.

ich hoffe ich habe die angaben richtig geschrieben, und hoffe das ihr mir Helfen Könnt.

Gruss goerdi