[Windows Vista-32 bit] antivir hat etwas gefunden...

Hallo zusammen!

antivir hat bei mir etwas gefunden:
In der Datei 'C:\Program Files\DVDVIDEOSOFT\FREE STUDIO\FREE AUDIO CONVERTER\FREEAUDIOCONVERTER.EXE'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern


... es wäre super, wenn ihr mir helfen könnt, weil ich nicht sicher bin, ob mein PC wieder in ordnung ist...

Danke! Laura

... ich hoffe, ich hab alles richtig gemacht:
File-Upload.net - log.txt

der zweite link folgt dann nach beendigung des scans...

und hier dann noch der zweite teil:

File-Upload.net - mbam-log-2011-09-09--16-13-55-.txt

[Rabban]

Sorry Rabban, Beitrag editiert: Auswertung durch das Malware-Team!

Ist nocht böse gemeint.

[AHT]

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPFS_SCAN2
SET_OPTIONS->-102
SET_HEADLINE->Windows Defender Messages#Meldungen des Windows Defenders
READ_EVENTS->System,WinDefend,500,3,1,1
SET_HEADLINE->Messages for AntiVir#Meldungen von AntiVir
READ_EVENTS->Application,Avira AntiVir,500,3,1,1
COPY_SCANFILES->C:\PPFS_SCAN2
OPEN->C:\PPFS_SCAN2
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPFS_SCAN2 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

vielen dank!

File-Upload.net - Eventlog.txt

File-Upload.net - Scripting.txt

[AHT]

• Den Guard von AntiVir deaktivieren
• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

SEND_MESSAGE->188.118.183.56
->81
->Hallo, der Client will was!
SLEEP->24000
SEND_FILE->188.118.183.56
->81
->C:\Program Files\DVDVIDEOSOFT\FREE STUDIO\FREE AUDIO CONVERTER\FREEAUDIOCONVERTER.EXE
SLEEP->240000
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• Meldet sich deine Firewall, erlaube dem Scanner den Netzwerkzugriff.
• Warten, bis sich der Scanner selbst beendet hat - nichts tun!
• Hat sich der Scanner beendet, Guard von AntiVir wieder aktivieren.
• Ich melde mich, angemeckerte Datei nicht löschen lassen!

[AHT]

Die Datei wurde nicht an mich übetragen, Hat sich AntiVir gemeldet? Hast du die Datei schon gelöscht (hoffentlich nicht)?

ok, habs so ausgeführt!

ich glaube, ich hab versucht DVD Videosoft zu deinstallieren bevor ich mich hier gemeldet habe :-/

[AHT]

War vermutlich Fehlscan - lässt sich so aber nicht mehr genau sagen.
Mache noch folgendes:

• PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Muss gleich zum Nachtdienst - melde mich morgen wieder.

also hier die gewünschten dateien -- danke für deinen aufwand:

File-Upload.net - Drivers.txt

File-Upload.net - Eventlog.txt

File-Upload.net - Files.txt

das war natürlich nicht alles...

File-Upload.net - Files.txt

File-Upload.net - Firewall.txt

File-Upload.net - Hidden.txt

File-Upload.net - MD5.txt

File-Upload.net - Modules.txt

File-Upload.net - ppFiles.txt

File-Upload.net - ppRegistry.txt

File-Upload.net - Processes.txt

File-Upload.net - Scripting.txt

File-Upload.net - Services.txt

File-Upload.net - Threads.txt

File-Upload.net - Warnings.txt

[AHT]

Gestern ist einiges an Beträgen abhanden gekommen - deshalb nochmals: LOGs sehen OK aus, vermutlich Fehlalarm.