Trojaner TR/Crypt.XPACK:Gen

Buffi

Habe Trojaner mit Malwarebytes von Festplatte entfernt und meinen USB Stick formatiert. Wenn ich nun meinen USB Stick wieder anschließe, meldet Antivir, dass die autorun.inf geblockt wird, da es eine schädliche Datei ist. Was nun tun? Ist auf dem Stick noch ein Trojaner? Malwarebytes findet nichts mehr.
OTL habe ich noch nicht laufen lassen.
Gruß Buffi


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5150

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19.11.2010 10:40:26
mbam-log-2010-11-19 (10-40-26).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 168278
Laufzeit: 19 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 15

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Worm.Palevo) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\AE\Anwendungsdaten\fhrkmk.exe (Spyware.Passwords.XGen) -> Not selected for removal.
C:\RECYCLER\S-1-5-21-842925246-413027322-2147162963-1003\Dc50\wmiprvse.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-842925246-413027322-2147162963-1003\Dc50\sysinfo.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-842925246-413027322-2147162963-1003\Dc50\rundll32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-842925246-413027322-2147162963-1003\Dc50\openfiles.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-842925246-413027322-2147162963-1003\Dc50\help.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-842925246-413027322-2147162963-1003\Dc50\defrag.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-842925246-413027322-2147162963-1003\Dc127\defrag.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-842925246-413027322-2147162963-1003\Dc127\wmiprvse.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-842925246-413027322-2147162963-1003\Dc127\sysinfo.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-842925246-413027322-2147162963-1003\Dc127\rundll32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-842925246-413027322-2147162963-1003\Dc127\openfiles.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-842925246-413027322-2147162963-1003\Dc127\help.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-842925246-413027322-2147162963-1003\Dc167\wmiprvse.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\AE\Lokale Einstellungen\Temp\0.0634548157382202.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.




Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5164

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21.11.2010 20:13:10
mbam-log-2010-11-21 (20-13-10).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 167384
Laufzeit: 14 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)