| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Problem mit Virus TR/Crypt.ZPACK.Gen2Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.01.2012, 14:55
| #1 |
 |  Problem mit Virus TR/Crypt.ZPACK.Gen2 Hallo, ich bin neu hier, und kenne mich nicht besonders gut aus... ich habe heute vormittag plötzlich mehrfach die Meldung über Avira bekommen, dass ich einen Trojaner auf meinem computer hätte: TR/Crypt.ZPACK.Gen2. habe dass dann gelöscht, und seitdem funktioniert nichts mehr... beim neustart öffnet sich automatisch das system check mit fehlermeldungen. dann öffnen sich tausendfach fenster mit der Meldung failed to save all the components for the file \\system32...... andere fenster sagen critical error... ich weiss nicht mehr weiter. habe avira nochmal laufen lassen. aber ohne fund. wäre sehr dankbar, wenn jemand mir vielleicht helfen könnte!!! danke schon mal!! habe einfach mal den Bericht von avira mit angehangen... Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 28. Januar 2012 14:19
Es wird nach 3323984 Virenstämmen gesucht.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : Claudia
Computername : CLAUDIA-PC
Versionsinformationen:
BUILD.DAT : 9.0.0.429 Bytes 06.10.2010 09:59:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 20.11.2009 11:57:51
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 10:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 09:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 08:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 11:57:51
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:05:38
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 21:50:27
VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 21:51:44
VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 21:51:45
VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 21:51:45
VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 21:51:45
VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 21:51:45
VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 21:51:45
VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 21:51:45
VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 21:51:45
VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 21:51:46
VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 21:51:47
VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 16:17:31
VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 21:54:00
VBASE015.VDF : 7.11.20.29 164352 Bytes 27.12.2011 17:13:43
VBASE016.VDF : 7.11.20.70 180224 Bytes 29.12.2011 23:10:28
VBASE017.VDF : 7.11.20.102 240640 Bytes 02.01.2012 20:05:45
VBASE018.VDF : 7.11.20.139 164864 Bytes 04.01.2012 20:09:34
VBASE019.VDF : 7.11.20.178 167424 Bytes 06.01.2012 20:33:49
VBASE020.VDF : 7.11.20.207 230400 Bytes 10.01.2012 16:38:55
VBASE021.VDF : 7.11.20.236 150528 Bytes 11.01.2012 16:38:55
VBASE022.VDF : 7.11.21.13 135168 Bytes 13.01.2012 09:29:56
VBASE023.VDF : 7.11.21.40 163840 Bytes 16.01.2012 18:52:47
VBASE024.VDF : 7.11.21.65 1001472 Bytes 17.01.2012 18:52:32
VBASE025.VDF : 7.11.21.98 487424 Bytes 19.01.2012 20:02:29
VBASE026.VDF : 7.11.21.156 1010688 Bytes 25.01.2012 20:44:07
VBASE027.VDF : 7.11.21.176 600576 Bytes 26.01.2012 21:17:16
VBASE028.VDF : 7.11.21.177 2048 Bytes 26.01.2012 21:17:16
VBASE029.VDF : 7.11.21.178 2048 Bytes 26.01.2012 21:17:16
VBASE030.VDF : 7.11.21.179 2048 Bytes 26.01.2012 21:17:16
VBASE031.VDF : 7.11.21.199 142848 Bytes 27.01.2012 08:25:17
Engineversion : 8.2.8.44
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 18:13:34
AESCRIPT.DLL : 8.1.4.2 434553 Bytes 28.01.2012 08:25:21
AESCN.DLL : 8.1.8.2 131444 Bytes 28.01.2012 08:25:21
AESBX.DLL : 8.2.4.5 434549 Bytes 01.12.2011 18:07:55
AERDL.DLL : 8.1.9.15 639348 Bytes 09.09.2011 07:44:34
AEPACK.DLL : 8.2.16.2 799095 Bytes 28.01.2012 08:25:21
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 29.12.2011 23:10:45
AEHEUR.DLL : 8.1.3.23 4333943 Bytes 28.01.2012 08:25:20
AEHELP.DLL : 8.1.19.0 254327 Bytes 19.01.2012 20:02:40
AEGEN.DLL : 8.1.5.18 409973 Bytes 28.01.2012 08:25:18
AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 10:04:27
AECORE.DLL : 8.1.25.3 201079 Bytes 28.01.2012 08:25:17
AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 08:19:57
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 06:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 09.09.2009 15:07:13
AVREP.DLL : 10.0.0.9 174120 Bytes 04.03.2011 16:48:00
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 13:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 19.05.2009 19:31:58
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 08:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 13:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 06:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 13:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 09.06.2009 20:28:53
RCTEXT.DLL : 9.0.73.0 87297 Bytes 20.11.2009 11:57:51
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Aktive Prozesse
Konfigurationsdatei...................: c:\program files\avira\antivir desktop\process.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Beginn des Suchlaufs: Samstag, 28. Januar 2012 14:19
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarUser_32.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'WPFFontCache_v0400.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'mCl7w2YFKX8LGN.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'yEInuXEOiED.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesPDLR.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWTray.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSMMgr.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'osd.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'sm56hlpr.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVCM.EXE' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'TestHandler.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWService.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '0' Modul(e) wurden durchsucht
Es wurden '25' Prozesse mit '1520' Modulen durchsucht
Ende des Suchlaufs: Samstag, 28. Januar 2012 14:19
Benötigte Zeit: 00:11 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
1520 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1520 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
0 Hinweise
Geändert von Sunshine_71 (28.01.2012 um 15:25 Uhr) |
| Themen zu Problem mit Virus TR/Crypt.ZPACK.Gen2 |
| audiodg.exe, automatisch, avira, besonders, check, computer, failed, fenster, file, funktioniert, gelöscht, heute, laufen, meldung, neu, neustart, nicht mehr, nichts, nt.dll, plötzlich, problem, sich automatisch, system, tr/crypt.zpack.gen, trojaner, virus, öffnen, öffnet, öffnet sich automatisch |
Baum-Darstellung