Infiziert mit TR/Crypt.Xpack.Gen! Was nun tun?

2Dope2Cope

Tach Post!

Mein laptop is infiziert mit nem Trojaner! Und Antivir kriegt dat ding ma wieder nich weg! Kann mir jemand helfen?

Hier die Antivir logfile, malwarebytes lass ich grad noch drüberlaufen, poste dann auch die file:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 13. Januar 2011 12:05

Es wird nach 2362511 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SCHLEPPTOP

Versionsinformationen:
BUILD.DAT : 9.0.0.429 21701 Bytes 2010/10/06 09:59:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 2009/12/15 12:08:26
AVSCAN.DLL : 9.0.3.0 49409 Bytes 2009/02/13 10:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 2009/02/20 09:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 2009/01/26 08:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 2009/11/06 12:08:23
VBASE001.VDF : 7.11.0.0 13342208 Bytes 2010/12/14 20:16:44
VBASE002.VDF : 7.11.0.1 2048 Bytes 2010/12/14 20:16:44
VBASE003.VDF : 7.11.0.2 2048 Bytes 2010/12/14 20:16:44
VBASE004.VDF : 7.11.0.3 2048 Bytes 2010/12/14 20:16:44
VBASE005.VDF : 7.11.0.4 2048 Bytes 2010/12/14 20:16:44
VBASE006.VDF : 7.11.0.5 2048 Bytes 2010/12/14 20:16:44
VBASE007.VDF : 7.11.0.6 2048 Bytes 2010/12/14 20:16:44
VBASE008.VDF : 7.11.0.7 2048 Bytes 2010/12/14 20:16:44
VBASE009.VDF : 7.11.0.8 2048 Bytes 2010/12/14 20:16:44
VBASE010.VDF : 7.11.0.9 2048 Bytes 2010/12/14 20:16:44
VBASE011.VDF : 7.11.0.10 2048 Bytes 2010/12/14 20:16:44
VBASE012.VDF : 7.11.0.11 2048 Bytes 2010/12/14 20:16:44
VBASE013.VDF : 7.11.0.52 128000 Bytes 2010/12/16 20:16:45
VBASE014.VDF : 7.11.0.91 226816 Bytes 2010/12/20 20:16:46
VBASE015.VDF : 7.11.0.122 136192 Bytes 2010/12/21 20:16:46
VBASE016.VDF : 7.11.0.156 122880 Bytes 2010/12/24 20:16:47
VBASE017.VDF : 7.11.0.185 146944 Bytes 2010/12/27 20:16:48
VBASE018.VDF : 7.11.0.228 132608 Bytes 2010/12/30 20:16:48
VBASE019.VDF : 7.11.1.5 148480 Bytes 2011/01/03 20:16:49
VBASE020.VDF : 7.11.1.37 156672 Bytes 2011/01/07 20:16:50
VBASE021.VDF : 7.11.1.65 140800 Bytes 2011/01/10 20:16:50
VBASE022.VDF : 7.11.1.87 225280 Bytes 2011/01/11 20:16:51
VBASE023.VDF : 7.11.1.88 2048 Bytes 2011/01/11 20:16:51
VBASE024.VDF : 7.11.1.89 2048 Bytes 2011/01/11 20:16:51
VBASE025.VDF : 7.11.1.90 2048 Bytes 2011/01/11 20:16:51
VBASE026.VDF : 7.11.1.91 2048 Bytes 2011/01/11 20:16:51
VBASE027.VDF : 7.11.1.92 2048 Bytes 2011/01/11 20:16:51
VBASE028.VDF : 7.11.1.93 2048 Bytes 2011/01/11 20:16:51
VBASE029.VDF : 7.11.1.94 2048 Bytes 2011/01/11 20:16:51
VBASE030.VDF : 7.11.1.95 2048 Bytes 2011/01/11 20:16:52
VBASE031.VDF : 7.11.1.110 60416 Bytes 2011/01/12 20:16:52
Engineversion : 8.2.4.140
AEVDF.DLL : 8.1.2.1 106868 Bytes 2010/09/18 18:38:14
AESCRIPT.DLL : 8.1.3.52 1282426 Bytes 2011/01/12 20:17:03
AESCN.DLL : 8.1.7.2 127349 Bytes 2010/11/22 14:44:55
AESBX.DLL : 8.1.3.2 254324 Bytes 2010/11/22 14:45:05
AERDL.DLL : 8.1.9.2 635252 Bytes 2010/09/22 09:42:08
AEPACK.DLL : 8.2.4.7 512375 Bytes 2011/01/12 20:17:02
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 2010/11/22 14:44:54
AEHEUR.DLL : 8.1.2.64 3154294 Bytes 2011/01/12 20:17:00
AEHELP.DLL : 8.1.16.0 246136 Bytes 2011/01/12 20:16:54
AEGEN.DLL : 8.1.5.1 397683 Bytes 2011/01/12 20:16:54
AEEMU.DLL : 8.1.3.0 393589 Bytes 2010/11/22 14:44:24
AECORE.DLL : 8.1.19.0 196984 Bytes 2011/01/12 20:16:52
AEBB.DLL : 8.1.1.0 53618 Bytes 2010/05/11 16:51:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 2008/12/12 06:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 2009/12/15 12:08:25
AVREP.DLL : 8.0.0.7 159784 Bytes 2010/03/14 16:30:46
AVREG.DLL : 9.0.0.0 36609 Bytes 2008/11/07 13:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 2009/05/25 08:46:54
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 2009/01/30 08:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 2009/01/28 13:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 2009/02/02 06:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 2008/11/07 13:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 2009/06/10 08:00:54
RCTEXT.DLL : 9.0.73.0 87297 Bytes 2009/12/15 12:08:23

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 13. Januar 2011 12:05

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '30734' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpybotSD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqwmiex.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'McciCMService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinStylerThemeSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '33' Prozesse mit '33' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '55' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\System Volume Information\_restore{5BF9F71D-2C57-4B2B-84A1-A00BEF199656}\RP58\A0014060.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\System Volume Information\_restore{5BF9F71D-2C57-4B2B-84A1-A00BEF199656}\RP59\A0014113.exe
[FUND] Ist das Trojanische Pferd TR/FakeAV.vtv
C:\System Volume Information\_restore{5BF9F71D-2C57-4B2B-84A1-A00BEF199656}\RP59\A0014114.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{5BF9F71D-2C57-4B2B-84A1-A00BEF199656}\RP58\A0014060.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d5ee2c4.qua' verschoben!
C:\System Volume Information\_restore{5BF9F71D-2C57-4B2B-84A1-A00BEF199656}\RP59\A0014113.exe
[FUND] Ist das Trojanische Pferd TR/FakeAV.vtv
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d5ee2c5.qua' verschoben!
C:\System Volume Information\_restore{5BF9F71D-2C57-4B2B-84A1-A00BEF199656}\RP59\A0014114.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cc87706.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 13. Januar 2011 12:31
Benötigte Zeit: 25:47 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

5876 Verzeichnisse wurden überprüft
215019 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
215015 Dateien ohne Befall
2172 Archive wurden durchsucht
1 Warnungen
4 Hinweise
30734 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden