TR/Dldr.Wintrim.BX.52, TR/Crypt.ZPACK.Gen, TR/Crypt.PEPM.Gen, ADWARE/Adware.Gen - ich brauche Hilfe.

Moesle-Bau

Guten Morgen Zusammen,

Ich habe die Trojaner TR/Dldr.Wintrim.BX.52, TR/Crypt.ZPACK.Gen, TR/Crypt.PEPM.Gen, ADWARE/Adware.Gen auf meinem Rechner und bekomm sie einfach nicht mehr runter.. Gestern hatte Antivir im Stundentakt Trojaner gefunden. Hoffentlich könnt Ihr mir helfen.



Hier der Scan von Antivir:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 29. November 2010 15:33

Es wird nach 3098557 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : AM-A24DBC0CE2F7

Versionsinformationen:
BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 25.02.2010 15:03:20
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 12:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 11:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 10:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 15:17:48
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 15:18:00
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 15:18:25
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:18:33
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 05:28:21
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 04:31:43
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 04:44:51
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 04:17:38
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 04:10:05
VBASE009.VDF : 7.10.13.80 2265600 Bytes 02.11.2010 13:09:04
VBASE010.VDF : 7.10.13.81 2048 Bytes 02.11.2010 13:09:04
VBASE011.VDF : 7.10.13.82 2048 Bytes 02.11.2010 13:09:04
VBASE012.VDF : 7.10.13.83 2048 Bytes 02.11.2010 13:09:04
VBASE013.VDF : 7.10.13.116 147968 Bytes 04.11.2010 05:00:49
VBASE014.VDF : 7.10.13.147 146944 Bytes 07.11.2010 05:10:33
VBASE015.VDF : 7.10.13.180 123904 Bytes 09.11.2010 05:17:02
VBASE016.VDF : 7.10.13.211 122368 Bytes 11.11.2010 05:17:02
VBASE017.VDF : 7.10.13.243 147456 Bytes 15.11.2010 05:09:10
VBASE018.VDF : 7.10.14.15 142848 Bytes 17.11.2010 05:16:07
VBASE019.VDF : 7.10.14.41 134144 Bytes 19.11.2010 05:12:38
VBASE020.VDF : 7.10.14.63 128000 Bytes 22.11.2010 05:27:33
VBASE021.VDF : 7.10.14.87 143872 Bytes 24.11.2010 05:27:36
VBASE022.VDF : 7.10.14.116 140800 Bytes 26.11.2010 05:28:05
VBASE023.VDF : 7.10.14.117 2048 Bytes 26.11.2010 05:28:06
VBASE024.VDF : 7.10.14.118 2048 Bytes 26.11.2010 05:28:06
VBASE025.VDF : 7.10.14.119 2048 Bytes 26.11.2010 05:28:06
VBASE026.VDF : 7.10.14.120 2048 Bytes 26.11.2010 05:28:06
VBASE027.VDF : 7.10.14.121 2048 Bytes 26.11.2010 05:28:07
VBASE028.VDF : 7.10.14.122 2048 Bytes 26.11.2010 05:28:07
VBASE029.VDF : 7.10.14.123 2048 Bytes 26.11.2010 05:28:07
VBASE030.VDF : 7.10.14.124 2048 Bytes 26.11.2010 05:28:07
VBASE031.VDF : 7.10.14.127 19968 Bytes 28.11.2010 05:27:44
Engineversion : 8.2.4.114
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 04:17:18
AESCRIPT.DLL : 8.1.3.47 1294716 Bytes 23.11.2010 05:27:55
AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 05:27:52
AESBX.DLL : 8.1.3.2 254324 Bytes 23.11.2010 05:27:56
AERDL.DLL : 8.1.9.2 635252 Bytes 22.09.2010 04:13:06
AEPACK.DLL : 8.2.3.11 471416 Bytes 12.10.2010 04:12:44
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 23.11.2010 05:27:51
AEHEUR.DLL : 8.1.2.46 3088759 Bytes 27.11.2010 05:28:21
AEHELP.DLL : 8.1.15.0 246135 Bytes 27.11.2010 05:28:09
AEGEN.DLL : 8.1.4.2 401781 Bytes 23.11.2010 05:27:39
AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 05:27:37
AECORE.DLL : 8.1.18.1 196984 Bytes 23.11.2010 05:27:36
AEBB.DLL : 8.1.1.0 53618 Bytes 26.04.2010 04:17:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 08:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 25.02.2010 15:03:20
AVREP.DLL : 8.0.0.7 159784 Bytes 24.02.2010 15:19:11
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 15:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 15:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 10:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 08:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 15:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 15:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 25.02.2010 15:03:19

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Montag, 29. November 2010 15:33

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '30726' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSMMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '27' Prozesse mit '27' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '43' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Festplatte1 mit XP>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\micugsw.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2E1UG1MC\ieie[1].exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\Dokumente und Einstellungen\Administrator.AM-A24DBC0CE2F7\Lokale Einstellungen\Temporary Internet Files\Virtualized\DTToolbar\dt_4C.tmp
[0] Archivtyp: NSIS
--> unknown344
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\System Volume Information\_restore{05E3BD43-B61E-46E4-9D60-223742102E9F}\RP58\A0011593.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{05E3BD43-B61E-46E4-9D60-223742102E9F}\RP63\A0011852.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.PEPM.Gen
C:\System Volume Information\_restore{05E3BD43-B61E-46E4-9D60-223742102E9F}\RP65\A0012017.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.PEPM.Gen
C:\System Volume Information\_restore{1B618930-472A-4973-928F-A55D4C3C11B5}\RP211\A0025545.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Wintrim.BX.52
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <Festplatte2 Win7>
D:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\micugsw.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d56d87d.qua' verschoben!
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2E1UG1MC\ieie[1].exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d5cd879.qua' verschoben!
C:\System Volume Information\_restore{05E3BD43-B61E-46E4-9D60-223742102E9F}\RP58\A0011593.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d23d844.qua' verschoben!
C:\System Volume Information\_restore{05E3BD43-B61E-46E4-9D60-223742102E9F}\RP63\A0011852.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.PEPM.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c50655d.qua' verschoben!
C:\System Volume Information\_restore{05E3BD43-B61E-46E4-9D60-223742102E9F}\RP65\A0012017.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.PEPM.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c516d15.qua' verschoben!
C:\System Volume Information\_restore{1B618930-472A-4973-928F-A55D4C3C11B5}\RP211\A0025545.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Wintrim.BX.52
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c592bd5.qua' verschoben!


Ende des Suchlaufs: Montag, 29. November 2010 17:43
Benötigte Zeit: 2:00:04 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

30159 Verzeichnisse wurden überprüft
683132 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
6 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
3 Dateien konnten nicht durchsucht werden
683123 Dateien ohne Befall
5113 Archive wurden durchsucht
5 Warnungen
7 Hinweise
30726 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden






Und das Logfile von Hijack:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 07:52:25, on 30.11.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Administrator.AM-A24DBC0CE2F7\Desktop\Troj\Jack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.daemon-search.com/startpage
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Unknown owner - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe (file missing)
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--
End of file - 4003 bytes




Ich danke euch schon mal vielmals im Voraus