TR/Crypt.ZPACK.Gen2 in skypeportable/phone/skype.exe
Hallo,
ich hatte heute diese Warnmeldung von Antivir:
"In der Datei 'C:\Portable\SkypePortable\Phone\Skype.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern"
und bin mir etwas unsicher trotz einiger Recherchen, die ergeben haben, dass sich dabei um einen Fehlalarm handeln könnte, ob die Geschichte nun so harmlos ist wie sie aussieht.
Bisher hab ich noch nichts unternommen, um keine letztlich behindernden Maßnahmen zu ergreifen. Ausser kompletten Scans mit upgedateten Programmen.
Ein vollständiger Suchlauf mit Antivir hat keine Warnungen ergeben. Code:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 1. November 2011 21:11
Es wird nach 3468663 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : User
Computername : LENOVO-D3196D7C
Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 01.07.2011 19:13:31
AVSCAN.DLL : 10.0.5.0 57192 Bytes 01.07.2011 19:13:31
LUKE.DLL : 10.3.0.5 45416 Bytes 01.07.2011 19:13:32
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 01.07.2011 19:13:32
AVREG.DLL : 10.3.0.9 88833 Bytes 12.07.2011 19:35:33
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 17:58:35
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 19:46:28
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 04:24:02
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:54:47
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 19:35:41
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 17:23:44
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 16:25:31
VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 16:25:31
VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 16:25:31
VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 16:25:31
VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 16:25:31
VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 16:25:32
VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 15:23:44
VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 15:48:53
VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 16:05:42
VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 15:46:38
VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 15:46:37
VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 16:00:59
VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 16:39:37
VBASE020.VDF : 7.11.16.150 167424 Bytes 26.10.2011 16:01:11
VBASE021.VDF : 7.11.16.187 171520 Bytes 28.10.2011 21:05:26
VBASE022.VDF : 7.11.16.209 190976 Bytes 31.10.2011 16:58:58
VBASE023.VDF : 7.11.16.210 2048 Bytes 31.10.2011 16:58:58
VBASE024.VDF : 7.11.16.211 2048 Bytes 31.10.2011 16:58:58
VBASE025.VDF : 7.11.16.212 2048 Bytes 31.10.2011 16:58:58
VBASE026.VDF : 7.11.16.213 2048 Bytes 31.10.2011 16:58:58
VBASE027.VDF : 7.11.16.214 2048 Bytes 31.10.2011 16:58:59
VBASE028.VDF : 7.11.16.215 2048 Bytes 31.10.2011 16:58:59
VBASE029.VDF : 7.11.16.216 2048 Bytes 31.10.2011 16:58:59
VBASE030.VDF : 7.11.16.217 2048 Bytes 31.10.2011 16:58:59
VBASE031.VDF : 7.11.16.234 90112 Bytes 01.11.2011 18:31:25
Engineversion : 8.2.6.100
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 16:45:20
AESCRIPT.DLL : 8.1.3.84 467324 Bytes 28.10.2011 21:05:39
AESCN.DLL : 8.1.7.2 127349 Bytes 13.01.2011 17:58:44
AESBX.DLL : 8.2.1.34 323957 Bytes 02.06.2011 18:52:29
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:20:49
AEPACK.DLL : 8.2.13.3 684407 Bytes 25.10.2011 16:45:19
AEOFFICE.DLL : 8.1.2.18 201084 Bytes 25.10.2011 16:45:18
AEHEUR.DLL : 8.1.2.186 3789177 Bytes 28.10.2011 21:05:37
AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 16:45:14
AEGEN.DLL : 8.1.5.11 401781 Bytes 25.10.2011 16:45:13
AEEMU.DLL : 8.1.3.0 393589 Bytes 13.01.2011 17:58:39
AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 16:45:13
AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33
AVPREF.DLL : 10.0.3.2 44904 Bytes 01.07.2011 19:13:31
AVREP.DLL : 10.0.0.10 174120 Bytes 17.05.2011 18:51:37
AVARKT.DLL : 10.0.26.1 255336 Bytes 01.07.2011 19:13:31
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 01.07.2011 19:13:31
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 01.07.2011 19:13:30
RCTEXT.DLL : 10.0.64.0 98664 Bytes 01.07.2011 19:13:30
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Manuelle Auswahl
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Dienstag, 1. November 2011 21:11
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSACCESS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skype-start.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WISPTIS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FirefoxPortable.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PrivacyIconClient.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FirefoxPortable.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DLG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'virtscrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACWLIcon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LPMGR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AwaySch.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'scheduler_proxy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EzEjMnAp.Exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpShocks.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPFNF7SP.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpScrex.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPONSCR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tposdsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SvcGuiHlpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PWMDBSVC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvtsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpKmpSVC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvt_reg_monitor_svc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'suservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CAMMUTE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iviRegMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DOZESVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcPrfMgrSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IPSSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPHKSVC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPHKLOAD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FpLogonServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AtService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ibmpmsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '629' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <Preload>
Ende des Suchlaufs: Dienstag, 1. November 2011 22:29
Benötigte Zeit: 1:17:23 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
10199 Verzeichnisse wurden überprüft
395890 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
395890 Dateien ohne Befall
10080 Archive wurden durchsucht
0 Warnungen
0 Hinweise
Ein Scan mit MBAM ebensowenig. Code:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Datenbank Version: 8063
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
01.11.2011 22:13:35
mbam-log-2011-11-01 (22-13-35).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 274494
Laufzeit: 1 Stunde(n), 45 Minute(n), 45 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Falls, was ich annehme heute keiner mehr definitive Aussagen dazu treffen kann, werde ich mich voraussichtlich morgen Abend wieder melden, da ich tagsüber meist 10 bis 12 Stunden aus dem Haus bin wegen der Arbeit.
Danke schon mal und Gruß
Janice | 