Gestern Nacht nochmal Malwarebytes durchlaufen lassen... keine Funde heute nacht nochmal avir scan ... habe schon gelesen das es durchaus auch fehlalarm bei diesen dateien sein kann. sollte der scan nichts finden schicke ich die quarantäne daten zum prüfen mal nach avir

mit verdacht auf fehlalrm bitte
Submit your sample

Avir ist im Laufwerkscan fündig geworden:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 29. November 2010 01:05

Es wird nach 3098557 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : andre
Computername : PC1

Versionsinformationen:
BUILD.DAT : 10.0.0.596 31825 Bytes 16.11.2010 15:52:00
AVSCAN.EXE : 10.0.3.1 434344 Bytes 02.08.2010 15:09:33
AVSCAN.DLL : 10.0.3.0 56168 Bytes 02.08.2010 15:09:45
LUKE.DLL : 10.0.2.3 104296 Bytes 02.08.2010 15:09:38
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 19:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 17:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 16:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 11:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 15:09:41
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 15:09:42
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 15:09:43
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 14:43:04
VBASE009.VDF : 7.10.13.80 2265600 Bytes 02.11.2010 14:43:10
VBASE010.VDF : 7.10.13.81 2048 Bytes 02.11.2010 14:43:10
VBASE011.VDF : 7.10.13.82 2048 Bytes 02.11.2010 14:43:10
VBASE012.VDF : 7.10.13.83 2048 Bytes 02.11.2010 14:43:10
VBASE013.VDF : 7.10.13.116 147968 Bytes 04.11.2010 14:43:11
VBASE014.VDF : 7.10.13.147 146944 Bytes 07.11.2010 14:43:11
VBASE015.VDF : 7.10.13.180 123904 Bytes 09.11.2010 14:43:12
VBASE016.VDF : 7.10.13.211 122368 Bytes 11.11.2010 14:43:12
VBASE017.VDF : 7.10.13.243 147456 Bytes 15.11.2010 14:43:13
VBASE018.VDF : 7.10.14.15 142848 Bytes 17.11.2010 14:43:13
VBASE019.VDF : 7.10.14.41 134144 Bytes 19.11.2010 14:43:14
VBASE020.VDF : 7.10.14.63 128000 Bytes 22.11.2010 14:43:14
VBASE021.VDF : 7.10.14.87 143872 Bytes 24.11.2010 14:43:15
VBASE022.VDF : 7.10.14.116 140800 Bytes 26.11.2010 21:53:12
VBASE023.VDF : 7.10.14.117 2048 Bytes 26.11.2010 21:53:12
VBASE024.VDF : 7.10.14.118 2048 Bytes 26.11.2010 21:53:12
VBASE025.VDF : 7.10.14.119 2048 Bytes 26.11.2010 21:53:12
VBASE026.VDF : 7.10.14.120 2048 Bytes 26.11.2010 21:53:12
VBASE027.VDF : 7.10.14.121 2048 Bytes 26.11.2010 21:53:12
VBASE028.VDF : 7.10.14.122 2048 Bytes 26.11.2010 21:53:12
VBASE029.VDF : 7.10.14.123 2048 Bytes 26.11.2010 21:53:12
VBASE030.VDF : 7.10.14.124 2048 Bytes 26.11.2010 21:53:13
VBASE031.VDF : 7.10.14.127 19968 Bytes 28.11.2010 21:53:13
Engineversion : 8.2.4.114
AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 15:09:30
AESCRIPT.DLL : 8.1.3.47 1294716 Bytes 26.11.2010 14:43:25
AESCN.DLL : 8.1.7.2 127349 Bytes 26.11.2010 14:43:24
AESBX.DLL : 8.1.3.2 254324 Bytes 26.11.2010 14:43:26
AERDL.DLL : 8.1.9.2 635252 Bytes 26.11.2010 14:43:24
AEPACK.DLL : 8.2.3.11 471416 Bytes 26.11.2010 14:43:23
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 26.11.2010 14:43:22
AEHEUR.DLL : 8.1.2.46 3088759 Bytes 28.11.2010 21:53:17
AEHELP.DLL : 8.1.15.0 246135 Bytes 28.11.2010 21:53:13
AEGEN.DLL : 8.1.4.2 401781 Bytes 26.11.2010 14:43:18
AEEMU.DLL : 8.1.3.0 393589 Bytes 26.11.2010 14:43:17
AECORE.DLL : 8.1.18.1 196984 Bytes 26.11.2010 14:43:17
AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33
AVPREF.DLL : 10.0.0.0 44904 Bytes 02.08.2010 15:09:33
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 14:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 02.08.2010 15:09:33
AVSCPLR.DLL : 10.0.3.1 83816 Bytes 02.08.2010 15:09:33
AVARKT.DLL : 10.0.0.14 227176 Bytes 02.08.2010 15:09:31
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 02.08.2010 15:09:32
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, E:, G:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Montag, 29. November 2010 01:05

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OctoshapeClient.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGDCore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '580' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\System Volume Information\_restore{C48F83E5-F347-41CF-9FAD-412D4F8D6441}\RP433\A0246225.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'F:\' <Elements>
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{C48F83E5-F347-41CF-9FAD-412D4F8D6441}\RP433\A0246225.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4928f607.qua' verschoben!


Ende des Suchlaufs: Montag, 29. November 2010 08:12
Benötigte Zeit: 1:18:30 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

14300 Verzeichnisse wurden überprüft
591689 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
591688 Dateien ohne Befall
6264 Archive wurden durchsucht
0 Warnungen
1 Hinweise
51200 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

mal abwarten was avir sagt

Na toll der letzte fund war 18 mb groß und kann bei avir net hochgeladen werden. einer der vorigen dateien ging aber mit 20 kb... kann es denn sein, das wenn es einen im hintergrund laufenden generator gibt, dieser immerwieder verschieden große Malware dateien in einem bestimmten pfad, aber unterschiedlichen ordnern erstellt? erst wars der ordner rp457 der letzte in rp 433 O.o bin mal auf das Ergebnis von avir gespannt, aber ich fürchte ich muss den Generator dann wohl selbst suchen/googeln

wenigstens laufen die webbrowser jetzt in der sandbox und ich hoffe das jetzt malware draußen bleibt garantieren kann man das aber auch in der sandbox net oder? jedenfalls danke für den tipp

ist nichts weiter.
hast du die datei eingesendet..
außerdem scanne so wie in meiner anleitung über lokaler schutz, lokale laufwerke, so ist der scan genauer.

Sehr geehrte Dame, sehr geehrter Herr,

Vielen Dank für Ihre Email an Avira's Virenlabor.
Auftragsnummer: INC00642222.

Eine Auflistung der Dateien und Ergebnisse sind im folgenden aufgeführt:
Datei ID Dateiname Größe (Byte) Ergebnis
25966538 A0298743.DLL 20 KB MALWARE


Genaue Ergebnisse für jede Datei finden sie im folgenden Abschnitt:
Dateiname Ergebnis
A0298743.DLL MALWARE

Die Datei 'A0298743.DLL' wurde als 'MALWARE' eingestuft. Unsere Analytiker haben dieser Bedrohung den Namen TR/Trash.Gen gegeben. Bei der Bezeichnung "TR/" handelt es sich um ein Trojanisches Pferd, dass in der Lage ist, ihre Daten auszuspähen, Ihre Privatsphäre zu verletzen und nicht erwünschte Änderungen am System vornehmen kann.Diese Datei wird mit einer Spezial-Erkennungsroutine des Enginemoduls erkannt.

Alternativ können Sie die Ergebnisse der Analyse hier einsehen:
hxxp://analysis.avira.com/samples/details.php?uniqueid=mm3M2J7r6MTWrDpS3Dgh8qBDyKUgCJEK&incidentid=642222

Zusätzlich finden Sie eine Übersicht aller Einsendungen hier:
hxxp://analysis.avira.com/samples/details.php?uniqueid=mm3M2J7r6MTWrDpS3Dgh8qBDyKUgCJEK

Hinweis: Bitte wenden Sie sich mit spezifischen Fragen an support@avira.de

Mit besten Grüßen
Avira Virenlabor

Tja jetzt wirds wohl schmutzig und aufwendig

wegen der games, du hast die doch als unnötig bezeichnet.
und klar lässt sich nachprüfen ob die sandbox läuft, an der umrandung.
rechtsklick arbeitsplatz, eigenschaften, systemwiederherswtellung, auf allen laufwerken deaktivieren, übernehmen /ok
dann 5 min warten, wieder einschalten.

und denkst du vllt ich sag dir um sonst, das du nie mals wieder auf solchen seiten rumm surfen sollst.
wer sich der gefahr von trojanern, die passwörter klauen, pcs in file server umwandeln, auf denen im schlimmsten falle versteckt kinderpornografisches material zum taus angeboten wird, ohne das der besitzer das weis, aussetzt, ist schön blöd und wird im schlimmsten falle eine durchsuchung am halse haben, das ist alles schon passiert.
wenn du natürlich das risiko eingehen willst, kann ich da nichts tun.

avira sollte jetzt nicht mehr anschlagen nehme ich an? dann könnten wir deinen pc noch etwas absichern.

Ja Antivir findet momentan nichts mehr, aber in den letzten 2 systemprüfungen hatte er immernoch was gefunden und davor halt 3 mal der avir guard in c:/system volume information. Werd den ordner in den nächsten tagen nochmal öfters scannen lassen.

wofür soll ich die systemwiederherstellung 5 min ausschalten? vorm scannen?

damit sie entlert wird und avira dort nichts mehr findet

Heute und morgen mal wieder bissl mehr zeit... alle Anweisungen sind ausgeführt registry hab ich bereinigt und hoffe es treten jetzt keine konflikte auf. Ansonsten sieht alles auf den ersten Blick wieder normal aus.

Welche Schritte empfehlst du mir jetzt zum absichern?

erst mal windows updates, prüfe ob sie so eingestellt sind, das sie automatisch instaliert werden.

Gut, war schon eingestellt... was mir heute wieder aufgefallen ist, nach meinem ersten scan mit Malwarebytes usw. startete mein pc wieder normal, wo ich vorher sehr lange auf das laden des desktops warten musste und kurz vor ende des ladevorgangs kam immer ne sekunde standbild und ne zehntel sekunde n schwarzer frame. Danach funktioniert dann alles normal.

Das hab ich seid gestern auch wieder drin. Kann das von antivir (musste ich ja kurz deinstallieren) oder grafikkartenprogramm kommen? Ich hab dabei immer so das Gefühl, als wenn da ein ungewolltes Programm startet aber Funde bekomme ich keine mehr von mb und avir.

deaktiviere mal unter start ausführen msconfig systemstart Malwarebytes und prüfe obs noch so ist.