Hallo,

letzten Freitag kam nach dem hochfahren die Meldung das mein Antivir den Trojaner TR/Dropper.Gen gefunden hat. Beim anschauen der Quarantäne entdeckte ich noch den Trojaner TR/Tiny.psa und heute nach einer Systemprüfung hat Antivir noch den Trojaner TR/Crypt.XPACK.Gen3 gefunden.

Mir ist nur aufgefallen das mein Rechner ab und zu beim runterfahren sich aufhängt und das Internet manchmal langsam ist.

Die weiteren Schritte mit OTL und MBAM habe ich bereits getan, wobei ich bei OTL nicht weitergekommen bin da er beim Scan sich beim Manual File Scan - Getting folder structure aufhängt, nach 5 minuten kommt die Nachricht von OTL "Out of memory". Daher erst mal nur den MBAM Log.

Schon mal Danke für die Hilfe im Vorraus.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5914

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01.03.2011 14:20:57
mbam-log-2011-03-01 (14-20-57).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 159340
Laufzeit: 2 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

letzten Freitag kam nach dem hochfahren die Meldung das mein Antivir den Trojaner TR/Dropper.Gen gefunden hat. Beim anschauen der Quarantäne entdeckte ich noch den Trojaner TR/Tiny.psa und heute nach einer Systemprüfung hat Antivir noch den Trojaner TR/Crypt.XPACK.Gen3 gefunden.

Immer die genauen Schädlingsnamen und Pfadangaben notieren und posten!

Aus den Regeln:

5. Beschreibe Dein Problem in einigen Sätzen und arbeite diese Anleitung ab Punkt 2. durch
Auch Funde von deiner Sicherheitssoftware bitte im Thema nennen: (z.B. c:\windows\virus.exe)
Fehlen diese Angaben, kann und wird dir hier niemand helfen.

Oh sorry, die Pfade hatte ich vergessen.

TR/Tiny.psa in C:\Users\***\AppData\Local\Temp\u2jofdgr.dat

TR/Dropper.Gen in C:\Program Files (x86)\Papyrus Autor40\Papyrus Autor.exe
TR/Dropper.Gen in C:\Downloads\Papyrus Autor 35 Win.zip
TR/Dropper.Gen in C:\Downloads\Papyrus Autor 40 Win.zip
TR/Dropper.Gen in C:\Downloads\Papyrus Autor III Win.zip

TR/Crypt.XPACK.Gen3 in G:\Downloads\2005\WARCRAFT.3.V1.18.ENG.BOR0.NOCD.ZIP
TR/Crypt.XPACK.Gen3 in G:\Downloads\2006\WARCRAFT.3.V1.20E.ENG.HELLKILLER.NOCD.ZIP

TR/Crypt.XPACK.Gen3 in G:\Downloads\2005\WARCRAFT.3.V1.18.ENG.BOR0.NOCD.ZIP
TR/Crypt.XPACK.Gen3 in G:\Downloads\2006\WARCRAFT.3.V1.20E.ENG.HELLKILLER.NOCD.ZIP

(NOCD-)Cracks und Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht Spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur Neuinstallation von Windows!!