Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN)

Kubique86 · 10.06.2010, 18:41

Hallo erstmal!
Ich heiße Kiwi und habe mich hier angemeldet weil ich die Krise mit einem Virus (oder Trojaner oder sonst was) bekomme.

Ich habe mir alles von euch durchgelesen was ich zu tun habe und hoffe ich mache nix falsch!!!

Zuerst mal zu meinen 'Symptomen':

Mein Rechner ist ziemlich langsam obwohl er nicht ausgelastet ist...

Mein Browser stürzt schnell mal ab (Mozilla Firefox)
Ständig (so im 5 Minuten Takt, bekomme ich Meldungen von Avast und AntiVir (Ja ich habe beide

und jeweils nur die Free Version)

Sie melden einen Virus dort:

Zitat:

C:\WINDOWS\TEMP\**oruv.tmp**\svchost.exe

Und zwar folgende Viren:
Avast:
Win32:Trojan-gen

Avira:
'TR/CryptZPACK.Gen'

Der Ordner in Sternchen wechselt öfter mal, aber sonst ist der Pfad gleich.

Ich habe mich also über svchost.exe schlau gemacht und erfrahren dass die echte 'svchost.exe' im system32 ordner sitzt. Mh... ok, aber das hilft mir nicht viel, meine Vitenprogramme löschen die falschen svchost.exe ja auch (ich schau sogar extra nach

) aber die komen immer an anderer Stelle wieder. Achja, komplette Systemchecks von Avira und Avast ergeben NIX!!

Habe dann euren Anweisungen folgend erstmal CCleaner laufen lassen alles bereinigt inkl. Registry!

Dann habe ich Malwarebytes laufen lassen. Hier das Log:

Zitat:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4183

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

09.06.2010 13:23:29
mbam-log-2010-06-09 (13-23-29).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 115161
Laufzeit: 16 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\cbss.dll (Trojan.Agent) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbssreg (Trojan.Agent) -> Delete on reboot.
HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\QZAIB7KITK (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\cbss.dll (Trojan.Agent) -> Delete on reboot.
C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\1639830.lnk (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

Alles wurde erfolgreich gelöscht und das in Quarantäne habe ich auch vorsichtshalber gelöscht!!!

Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN)

Plagegeister aller Art und deren Bekämpfung: Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN)

Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN)

Ähnliche Themen: Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN)