Virus im FS please help me

Nabend Zusammen

ich habe gerade mal mein AntiVir durchlaufen lassen und er Fand diese Dateien Beginne mit der Desinfektion:
D:\System Volume Information\_restore{DEE664E4-AD37-4DC1-9501-6EE0A1FB4BA2}\RP543\A0236524.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei wurde ignoriert.
D:\System Volume Information\_restore{DEE664E4-AD37-4DC1-9501-6EE0A1FB4BA2}\RP556\A0236645.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei wurde ignoriert.
D:\System Volume Information\_restore{DEE664E4-AD37-4DC1-9501-6EE0A1FB4BA2}\RP558\A0236703.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei wurde ignoriert.
D:\System Volume Information\_restore{DEE664E4-AD37-4DC1-9501-6EE0A1FB4BA2}\RP561\A0237510.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei wurde ignoriert.
Ich habe die Dateien mal ignoriert weil ich net weiss welche Fs Dateien das sind ich hatte scowas schonmal aber dann war es nach 2 Antivir Updates weg ich hatte das selbe schonmal vor 3 Tagen

Könnte mir einer ein Tipp geben wie ich jetzt vorgehen kann ohne mein Fs Platt zu machen

Ich benutze Avira Antivir

Hier mal der Komplete Such-Bericht

Beginn des Suchlaufs: Sonntag, 8. November 2009 23:21

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '74065' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqste08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StCenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FwebProt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atitray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '44' Prozesse mit '44' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '55' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
Beginne mit der Suche in 'D:\'
D:\System Volume Information\_restore{DEE664E4-AD37-4DC1-9501-6EE0A1FB4BA2}\RP543\A0236524.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
D:\System Volume Information\_restore{DEE664E4-AD37-4DC1-9501-6EE0A1FB4BA2}\RP556\A0236645.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
D:\System Volume Information\_restore{DEE664E4-AD37-4DC1-9501-6EE0A1FB4BA2}\RP558\A0236703.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
D:\System Volume Information\_restore{DEE664E4-AD37-4DC1-9501-6EE0A1FB4BA2}\RP561\A0237510.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
Beginne mit der Suche in 'E:\'

Beginne mit der Desinfektion:
D:\System Volume Information\_restore{DEE664E4-AD37-4DC1-9501-6EE0A1FB4BA2}\RP543\A0236524.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei wurde ignoriert.
D:\System Volume Information\_restore{DEE664E4-AD37-4DC1-9501-6EE0A1FB4BA2}\RP556\A0236645.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei wurde ignoriert.
D:\System Volume Information\_restore{DEE664E4-AD37-4DC1-9501-6EE0A1FB4BA2}\RP558\A0236703.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei wurde ignoriert.
D:\System Volume Information\_restore{DEE664E4-AD37-4DC1-9501-6EE0A1FB4BA2}\RP561\A0237510.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei wurde ignoriert.

Ende des Suchlaufs: Montag, 9. November 2009 01:14
Benötigte Zeit: 1:52:23 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

23910 Verzeichnisse wurden überprüft
605605 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
605600 Dateien ohne Befall
2156 Archive wurden durchsucht
5 Warnungen
1 Hinweise
74065 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Zitat von Boerries

Keine Panik!!!!

Die Viren stecken in den Wiederherstellungsinformationen von Windows.

Los werden kannst Du sie folgendermassen:

Rechte Maustaste auf "Arbeitsplatz"
Eigenschaften
Register "Systemwiederherstellung"
Haken in "Systemwiederherstellung auf allen Laufwerken deaktivieren"
Übernehmen
OK
Neustart

Nochmal scannen lassen, damit sollte Ruhe herrschen.

Alles anzeigen

der Haken bei Systemwiederherstellung auf allen Laufwerken war bei mir schon deaktiviert
aber AVira findet den Virus immer noch im Laufwerk D: dort wo nur der Flusi drine ist

Super danke es hat geklappt