TR/Crypt.XPACK.Gen and WORM/Zhelntin.Gen

[stefannn]

Hello, I need your help, my computer is infected by several viruses or trojaners.
I have already passed the 3 test and packed the file in the attachment.

Now, I want to thank you for your help

PS. Iґm from germany, you can also write me in german... THX

[Rene-gad]

Hallo,
gehe Off-Line
Schalte Systemwiederherstellung, Anivirus & Firewall ab.
Fixe mit Hijackthis

O4 - HKLM\..\Run: [System32] C:\WINDOWS\system32\winds32.exe

Fьhre das Script aus (s. Anleitung an meiner HP)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\winds32.exe');
 QuarantineFile('C:\Dokumente und Einstellungen\Stefan\Eigene Dateien\ICQ Lite\384483349\Christian Hempel_252824919\SmileyCentralPFSetup2.1.50.8.exe','');
 QuarantineFile('C:\WINDOWS\system32\winds32.exe','');
 DeleteFile('C:\WINDOWS\system32\winds32.exe');
 DeleteFile('C:\Dokumente und Einstellungen\Stefan\Eigene Dateien\ICQ Lite\384483349\Christian Hempel_252824919\SmileyCentralPFSetup2.1.50.8.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Leere alle Mьllsammler mit z.B. ClearProg
Wiederhole 3 Logfiles
Gehe On-Line und hefte die 3 Logfiles zu Deinem nдchsten Posting
Uploade Quarantдne ьber den roten Link oben an der Seite.

[stefannn]

Hier mal die Dateien, sieht schonmal gut aus, es kommt keine Virenmeldung meines AntiVir mehr...

Jetzt soll ich noch die Quarantдne-Dateien hochladen?! Da kam ne Fehlermeldung, von wegen invalid files?!
Sollte die Datei ьber den roten Link hochladen, ne?! Aber welche, die *.dta oder die *.ini?

[stefannn]

Hab die Quarantдne-Dateien jetzt gezipt und an den Link hochgeladen...

Und nun?

[Rene-gad]

1. Die Logfiles zeigen nichts Böses.
Was Du umgehend tun müsstest - installiere bitte SP3.
2. Die Quarantäne wird automatisch zum KasperskyLab geschickt, damit diese Schädlinge von Kasperksy Antivirus/Security Suite erkannt werden können.
3. Gibt es noch Probleme, die Du merkst? Wenn nein - melde dich mal beim Avira-Forum, damit die Leute dort Bescheid über die Lösung Deines Problems wissen.

[stefannn]

Beim Virencheck werden aber immernoch die Viren angezeigt...
Ist das normal?! Soll ich die Dateien in Quarantдne lцschen?

[Rene-gad]

Beim Virencheck werden aber immernoch die Viren angezeigt...
Ist das normal?! Soll ich die Dateien in Quarantдne lцschen?

Virencheck mit Avira? Was/Wo angezeigt? Avira -Scanprotokoll bitte anhängen (nicht reinposten!!!).

[stefannn]

mom., mache noch nen aviracheck...
welche datei soll ich dann anhдgen? weiss net wo avira das protokol speichert.

[Rene-gad]

weiss net wo avira das protokol speichert.

Ich auch nicht. Lese mal die Manual , mindestens jetzt, wobei es noch vor dem Erwerb des Programms höchst empfehlenswert ist

[stefannn]

Jetzt ist alles glatt gelaufen, avira zeigt nur 5 Warnungen an, aber ohne nдhere Erlдuterung!
Thx nochmal fьr deine Mьhe!!!

[stefannn]

Also, hier mal die Log von Antivir, danach waren aber 2 Scans ohne virenfund...
Vielleicht kann man ja trotzdem was interessantes darauslesen?!

[Rene-gad]

Vielleicht kann man ja trotzdem was interessantes darauslesen?!

Jo - 5 Schädlinge od. ihre sterblichen Überreste wurden von Avira mühelos in die Quarantäne verschoben.
Kannst Du noch den Inhalt der Avira-Quarantäne in eine passwortgeschützte ZIP-Datei (das Passwort virus klein geschrieben, der Name z.B. quarantine od. was Anderes, aber ohne Umlaute, bitte) einpacken und über den schon bekannten roten Link uploaden?
Danke und Schönen Abend noch.

[stefannn]

Klar, mach ich gleich noch, auch einen schцnen Abend, und danke nochmal fьr die Hilfe!!!