Hey

Antivir springt seit Tagen mehrmals am Tag an mit der Meldung Malware gefunden.

"In der Datei 'F:\System Volume Information\_restore{638C3622-ECDC-48E0-A385-87B4934CAABE}\RP447\A0048358.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern"

Anscheinend kann Antivir immer blocken. Aber wie lang noch.

Hatte vor 2 Wochen eine NAchricht von einer Freundin bei Facebook bekommen mit einem Bildlink. Dachte es wäre ein Foto von irgendwas. Vor ein paar Tagen sagt sie mir, das sie das nicht aktiv verschickt hat und das es wohl ein Virus sei der sich selbst verschickt.

Könnte hinkommen, weil seit dem hab ich dieses anschlagen von Antivir.

Hab Antivir und Malwarebytes durchlaufen lassen. Aber alles ohen Befund. Wie bekomm ich den Virus weg das diese EIndringversuche aufhören?

Danke in vorraus

MFG Robert

Bitte trotzdem alle Logs von Malwarebytes posten

Guten Morgen

Ok hier die letzte Logfile von Malwarebytes:

 Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8152

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

13.11.2011 16:38:08
mbam-log-2011-11-13 (16-38-08).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|G:\|)
Durchsuchte Objekte: 382667
Laufzeit: 1 Stunde(n), 33 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

ok. das mach ich morgen früh..das schaff ich vor der arbeit nicht mehr


den eset scanner hab ich sonntag zwar schon laufen lassen, aber hab das virenprogramm nicht ausgeschaltet.

Gruß Robert

den eset scanner hab ich sonntag zwar schon laufen lassen,

Und warum sagst du das jetzt erst? Wieso postest du dann nicht gleich das Log davon auch?

Dachte mit eingeschalteten Virenscanner ist das nicht brauchbar. aber hier ist er:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=efa241dedec67d488871aa6cfc2f2ca9
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-13 10:53:00
# local_time=2011-11-13 11:53:00 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 55974718 55974718 0 0
# compatibility_mode=1792 16777175 100 0 2440818 2440818 0 0
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 3765 3765 0 0
# scanned=195348
# found=1
# cleaned=0
# scan_time=22769
C:\Dokumente und Einstellungen\Privat\Desktop\Ordner\inventor\DVD 1.iso	Variante von Win32/Keygen.BT Anwendung (Säubern nicht möglich)	00000000000000000000000000000000	I
         

C:\Dokumente und Einstellungen\Privat\Desktop\Ordner\inventor\DVD 1.iso Variante von Win32/Keygen.BT

Ist es deswegen?

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

Das hab ich schon ewig drauf. Das programm existiert auf meinem Rechner gar nicht mehr soweit ich weiß. kann ich das einfach so löschen? oder muss das mit nem speziellen Programm geschehen?

so ist gelöscht. Können wir weiter machen?

Gruß

Nein, bei illegaler Software gibt es hier noch Hilfe zur Neuinstallation von Windows...

ich setz doch mein system nicht neu auf wenn das gar nicht die Ursache ist!!!

Wasn das fürn blödsinn..das hatte ich ja schon länger drauf und gab nie Probleme. Probleme gibts ja erst seit oben beschriebenen Zeitpunkt.

Ich hab die dateien jetzt gelöscht und nun dürfte eset da ja auch nix mehr finden. Hab die dateien ja nicht geöffnet.

ich setz doch mein system nicht neu auf wenn das gar nicht die Ursache ist!!!

http://www.trojaner-board.de/95393-c...-software.html