Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
TR/Crypt.XPACK.Gen von Avira gefunden

TR/Crypt.XPACK.Gen von Avira gefunden


Plagegeister aller Art und deren Bekämpfung: TR/Crypt.XPACK.Gen von Avira gefunden

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.05.2012, 14:14   #1
Pia1999
 
TR/Crypt.XPACK.Gen von Avira gefunden - Standard

TR/Crypt.XPACK.Gen von Avira gefunden


Hallo,
Avira hat bei mir das Trojanische Pferd TR/Crypt.XPACK.Gen gefunden.
Auszug:
Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Eva All\Anwendungsdaten\Yxak\kuit.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Eva All\Anwendungsdaten\Yxak\kuit.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-776561741-616249376-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kuit.exe> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5aad9525.qua' verschoben!

bei einem späteren Versuch:
Beginne mit der Suche in 'C:\'
C:\System Volume Information\_restore{B436A7BC-605B-4CDE-B684-1CF735E8F460}\RP70\A0013593.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{B436A7BC-605B-4CDE-B684-1CF735E8F460}\RP70\A0013593.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '44becc8e.qua' verschoben!

Heute:
Es wurde kein Virus gefunden!

Alle Versionen vollständig im Anhang.

Außerdem vor 1 Woche:
Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Eva All\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\8\f2c80c8-2f922788
[0] Archivtyp: ZIP
--> Photo.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-4452
C:\Dokumente und Einstellungen\Eva All\Lokale Einstellungen\Temp\Photo.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-4452

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Eva All\Lokale Einstellungen\Temp\Photo.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-4452
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b91da31.qua' verschoben!
C:\Dokumente und Einstellungen\Eva All\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\8\f2c80c8-2f922788
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-4452
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5cf2f540.qua' verschoben!

nach Aktualisierungen keine Funde mehr.

Hier die dds
Code:
ATTFilter
.
DDS (Ver_2011-08-26.01) - NTFSx86 
Internet Explorer: 6.0.2900.5512  BrowserJavaVersion: 1.6.0_32
Run by Eva All at 13:35:20 on 2012-05-06
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1014.598 [GMT 2:00]
.
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
============== Running Processes ===============
.
C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
svchost.exe
svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
svchost.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\WINDOWS\system32\svchost.exe -k hpdevmgmt
C:\WINDOWS\system32\svchost.exe -k HPService
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\System32\svchost.exe -k HPZ12
C:\WINDOWS\System32\svchost.exe -k HPZ12
C:\WINDOWS\Explorer.EXE
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\WINDOWS\system32\ICO.EXE
C:\Programme\Creative\Mixer\CTSVolFE.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\Dell\QuickSet\quickset.exe
C:\Programme\SigmaTel\C-Major Audio\WDM\stsystra.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Dokumente und Einstellungen\Eva All\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\Digital Line Detect\DLG.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Dokumente und Einstellungen\Eva All\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
C:\Programme\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe
C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\System32\vssvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wscntfy.exe
.
============== Pseudo HJT Report ===============
.
uInternet Settings,ProxyOverride = 127.0.0.1:9421;<local>
BHO: HP Print Enhancer: {0347c33e-8762-4905-bf09-768834316c61} - c:\programme\hp\digital imaging\smart web printing\hpswp_printenhancer.dll
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\programme\gemeinsame dateien\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: Java(tm) Plug-In SSV Helper: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\programme\java\jre6\bin\ssv.dll
BHO: Windows Live ID Sign-in Helper: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\programme\gemeinsame dateien\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\programme\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\programme\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
BHO: HP Smart BHO Class: {ffffffff-cf4e-4f2b-bdc2-0e72e116a856} - c:\programme\hp\digital imaging\smart web printing\hpswp_BHO.dll
EB: HP Smart Web Printing: {555d4d79-4bd2-4094-a395-cfc534424a05} - c:\programme\hp\digital imaging\smart web printing\hpswp_bho.dll
uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
uRun: [Akamai NetSession Interface] "c:\dokumente und einstellungen\eva all\lokale einstellungen\anwendungsdaten\akamai\netsession_win.exe"
mRun: [IntelZeroConfig] "c:\programme\intel\wireless\bin\ZCfgSvc.exe"
mRun: [IntelWireless] "c:\programme\intel\wireless\bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
mRun: [Broadcom Wireless Manager UI] c:\windows\system32\WLTRAY.exe
mRun: [PMX Daemon] ICO.EXE
mRun: [CTSVolFE.exe] "c:\programme\creative\mixer\CTSVolFE.exe" /r
mRun: [IgfxTray] c:\windows\system32\igfxtray.exe
mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe
mRun: [Persistence] c:\windows\system32\igfxpers.exe
mRun: [Dell QuickSet] c:\programme\dell\quickset\quickset.exe
mRun: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
mRun: [SynTPEnh] c:\programme\synaptics\syntp\SynTPEnh.exe
mRun: [avgnt] "c:\programme\avira\antivir desktop\avgnt.exe" /min
mRun: [HP Software Update] c:\programme\hp\hp software update\HPWuSchd2.exe
mRun: [Adobe ARM] "c:\programme\gemeinsame dateien\adobe\arm\1.0\AdobeARM.exe"
mRun: [SunJavaUpdateSched] "c:\programme\gemeinsame dateien\java\java update\jusched.exe"
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\bttray.lnk - c:\programme\widcomm\bluetooth software\BTTray.exe
StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\digita~1.lnk - c:\programme\digital line detect\DLG.exe
StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\hpdigi~1.lnk - c:\programme\hp\digital imaging\bin\hpqtra08.exe
StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\setpoint.lnk - c:\programme\setpoint\SetPoint.exe
IE: Nach Microsoft &Excel exportieren - c:\progra~1\micros~3\office11\EXCEL.EXE/3000
IE: Senden an &Bluetooth-Gerät... - c:\programme\widcomm\bluetooth software\btsendto_ie_ctx.htm
IE: {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\programme\widcomm\bluetooth software\btsendto_ie.htm
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\programme\messenger\msmsgs.exe
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~3\office11\REFIEBAR.DLL
IE: {DDE87865-83C5-48c4-8357-2F5B1AA84522} - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - c:\programme\hp\digital imaging\smart web printing\hpswp_BHO.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
Notify: igfxcui - igfxdev.dll
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\dokumente und einstellungen\eva all\anwendungsdaten\mozilla\firefox\profiles\xrhm93x2.default\
FF - plugin: c:\programme\adobe\reader 10.0\reader\air\nppdf32.dll
FF - plugin: c:\programme\java\jre6\bin\plugin2\npjp2.dll
FF - plugin: c:\programme\microsoft silverlight\4.1.10111.0\npctrlui.dll
FF - plugin: c:\programme\microsoft\office live\npOLW.dll
FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_11_2_202_235.dll
FF - plugin: c:\windows\system32\npdeployJava1.dll
FF - plugin: c:\windows\system32\npptools.dll
.
---- FIREFOX POLICIES ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
============= SERVICES / DRIVERS ===============
.
R1 avgio;avgio;c:\programme\avira\antivir desktop\avgio.sys [2011-9-19 11608]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\avira\antivir desktop\sched.exe [2011-9-19 136360]
R2 AntiVirService;Avira AntiVir Guard;c:\programme\avira\antivir desktop\avguard.exe [2011-9-19 269480]
R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2011-9-19 66616]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\macromed\flash\FlashPlayerUpdateService.exe [2012-4-30 257696]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\mozilla maintenance service\maintenanceservice.exe [2012-4-27 129976]
.
=============== Created Last 30 ================
.
2012-05-05 12:56:57	73728	----a-w-	c:\windows\system32\javacpl.cpl
2012-05-05 12:56:56	476960	----a-w-	c:\windows\system32\npdeployJava1.dll
2012-05-05 12:18:57	--------	d-----w-	c:\programme\Microsoft
2012-04-30 10:13:16	419488	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-04-29 09:37:10	953856	-c----w-	c:\windows\system32\dllcache\mfc40u.dll
2012-04-29 09:36:39	617472	-c----w-	c:\windows\system32\dllcache\comctl32.dll
2012-04-29 09:35:24	40960	-c----w-	c:\windows\system32\dllcache\ndproxy.sys
2012-04-29 09:34:16	105472	-c----w-	c:\windows\system32\dllcache\mup.sys
2012-04-29 09:32:17	852480	-c----w-	c:\windows\system32\dllcache\vgx.dll
2012-04-29 09:31:56	10496	-c----w-	c:\windows\system32\dllcache\ndistapi.sys
2012-04-29 09:31:54	139784	-c----w-	c:\windows\system32\dllcache\rdpwd.sys
2012-04-29 09:31:52	3072	-c----w-	c:\windows\system32\dllcache\iacenc.dll
2012-04-29 09:31:52	3072	------w-	c:\windows\system32\iacenc.dll
2012-04-29 09:30:02	45568	-c----w-	c:\windows\system32\dllcache\wab.exe
2012-04-29 09:18:16	274288	----a-w-	c:\windows\system32\mucltui.dll
2012-04-29 09:18:16	215920	----a-w-	c:\windows\system32\muweb.dll
2012-04-29 09:18:16	17776	----a-w-	c:\windows\system32\mucltui.dll.mui
2012-04-27 08:47:41	--------	d-----w-	c:\programme\Mozilla Maintenance Service
2012-04-27 08:47:25	157352	----a-w-	c:\programme\mozilla firefox\maintenanceservice_installer.exe
2012-04-27 08:47:25	129976	----a-w-	c:\programme\mozilla firefox\maintenanceservice.exe
2012-04-27 08:16:33	--------	d-----w-	c:\programme\MSECache
2012-04-26 15:24:54	--------	d-----w-	c:\windows\system32\de-de
2012-04-26 15:24:53	--------	d-----w-	c:\windows\system32\de
2012-04-26 15:24:53	--------	d-----w-	c:\windows\l2schemas
2012-04-26 15:24:52	--------	d-----w-	c:\windows\system32\bits
2012-04-26 15:17:41	--------	d-----w-	c:\windows\network diagnostic
2012-04-26 15:06:21	--------	d-----w-	c:\windows\EHome
2012-04-26 14:39:28	--------	d-----w-	c:\windows\system32\NtmsData
2012-04-14 16:50:53	5632	----a-w-	c:\windows\system32\ptpusb.dll
2012-04-14 16:50:52	159232	----a-w-	c:\windows\system32\ptpusd.dll
2012-04-07 18:21:04	--------	d-----w-	C:\113ddc02bab719e1cc5b
2012-04-07 18:19:40	--------	d-----w-	c:\windows\system32\XPSViewer
2012-04-07 18:19:09	89088	----a-w-	c:\windows\system32\spool\prtprocs\w32x86\filterpipelineprintproc.dll
2012-04-07 18:18:56	89088	-c----w-	c:\windows\system32\dllcache\filterpipelineprintproc.dll
2012-04-07 18:18:56	597504	-c----w-	c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2012-04-07 18:18:56	597504	------w-	c:\windows\system32\spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2012-04-07 18:18:56	575488	-c----w-	c:\windows\system32\dllcache\xpsshhdr.dll
2012-04-07 18:18:56	575488	------w-	c:\windows\system32\xpsshhdr.dll
2012-04-07 18:18:56	117760	------w-	c:\windows\system32\prntvpt.dll
2012-04-07 18:18:55	1676288	-c----w-	c:\windows\system32\dllcache\xpssvcs.dll
2012-04-07 18:18:55	1676288	------w-	c:\windows\system32\xpssvcs.dll
2012-04-07 18:18:55	--------	d-----w-	C:\8450328530ac25a8fa8aa19c49
2012-04-07 09:58:04	--------	d-----w-	C:\2a4fe5036b4a7acf120608
2012-04-07 09:58:01	--------	d-----w-	C:\b7526145a17f185450dff302dc41ca5a
2012-04-07 08:40:03	588728	----a-w-	c:\programme\mozilla firefox\gkmedias.dll
2012-04-07 08:40:03	43960	----a-w-	c:\programme\mozilla firefox\mozglue.dll
.
==================== Find3M  ====================
.
2012-05-05 12:55:37	472864	----a-w-	c:\windows\system32\deployJava1.dll
2012-05-05 10:12:23	70304	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-29 14:09:48	177664	----a-w-	c:\windows\system32\wintrust.dll
2012-02-29 14:09:48	148480	----a-w-	c:\windows\system32\imagehlp.dll
2012-02-28 18:49:19	672768	----a-w-	c:\windows\system32\wininet.dll
2012-02-28 18:49:18	61952	----a-w-	c:\windows\system32\tdc.ocx
2012-02-28 18:49:16	81920	----a-w-	c:\windows\system32\ieencode.dll
2012-02-28 18:47:50	371200	----a-w-	c:\windows\system32\html.iec
.
============= FINISH: 13:36:04,10 ===============
defogger, attach und gmer (deskop.zip) sowie die Avira-logs im Anhang.

Noch eine Frage:
Kann ich eine Externe-Festplatte anschließen, ohne dass sie sich infiziert?
Was ist mit kürzlich angeschlossenen USB-Sticks, Kamera etc.?

Ich hoffe ich habe alles richtig gemacht und jemand hier kann mir weiterhelfen.
Vielen Dank im Voraus.

Alt 06.05.2012, 15:27   #2
markusg
/// Malware-holic
 
TR/Crypt.XPACK.Gen von Avira gefunden - Standard

TR/Crypt.XPACK.Gen von Avira gefunden


hi,
nutzt du den pc für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?
__________________

__________________
Alt 06.05.2012, 18:11   #3
Pia1999
 
TR/Crypt.XPACK.Gen von Avira gefunden - Standard

TR/Crypt.XPACK.Gen von Avira gefunden


Hallo,
jein.
Onlinebanking: seit einigen Monaten NICHT mehr.
Einkäufe zB. Amazone, Ebay: JA.
Beruf: Nein.
Anderes Wichtiges, wie Studium: JA.

Folgendes hatte ich oben noch vergessen:
Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:34 on 06/05/2012 (Eva All)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
Was ist mit meiner externen Festplatte, kann ich diese anschließen, um die Daten zu sichern (habe ich seit 4 Monaten nicht mehr gemacht)?
Können andere Datenträger, die ich kürzlich angeschlossen hatte, wie USB-Stick oder Kamera infiziert sein?

Danke und Gruß
__________________
Geändert von Pia1999 (06.05.2012 um 18:47 Uhr)

Alt 07.05.2012, 16:21   #4
markusg
/// Malware-holic
 
TR/Crypt.XPACK.Gen von Avira gefunden - Standard

TR/Crypt.XPACK.Gen von Avira gefunden


ok, da du mit dem gerät einkaufst und du den zbot trojaner drauf hast:
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 13.05.2012, 09:01   #5
Pia1999
 
TR/Crypt.XPACK.Gen von Avira gefunden - Standard

TR/Crypt.XPACK.Gen von Avira gefunden


Hallo,
danke schon mal für deine Antwort.
Wie genau gehe ich bei Punkt:
"5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen."
vor?

Danke und Gruß
Pia


Alt 13.05.2012, 20:06   #6
markusg
/// Malware-holic
 
TR/Crypt.XPACK.Gen von Avira gefunden - Standard

TR/Crypt.XPACK.Gen von Avira gefunden


hi,
erst mal setzen wir neu auf, und sichern den pc ab.
immer alles nacheinander :-)
__________________
--> TR/Crypt.XPACK.Gen von Avira gefunden

Antwort

Themen zu TR/Crypt.XPACK.Gen von Avira gefunden
adobe, akamai, antivir, antivir guard, avira, desktop, einstellungen, excel, explorer, firefox, flash player, frage, helper, home, mozilla, plug-in, senden, software, svchost, system, temp, tr/crypt.xpack.ge, tr/crypt.xpack.gen, virus, warnung, windows, windows xp


« "Bundespolizei sperrt PC"-virus | Bundespolizeivirus - ich finde keine .exe Datei! »


Ähnliche Themen: TR/Crypt.XPACK.Gen von Avira gefunden


  1. Windows 8 pro = tr/crypt.xpack.81090 von Avira gefunden
    Plagegeister aller Art und deren Bekämpfung - 21.10.2014 (11)
  2. tr/crypt.xpack.81090 von Avira gefunden - Betriebssystem Windows 8 pro
    Alles rund um Windows - 15.10.2014 (5)
  3. TR/Crypt.Xpack.96738 bei Avira gefunden
    Log-Analyse und Auswertung - 01.10.2014 (3)
  4. Trojaner nach Fake-Email, TR/Crypt.Xpack.87275 wird ständig von Avira gefunden
    Log-Analyse und Auswertung - 13.09.2014 (13)
  5. Avira meldet: 'TR/Crypt.Xpack.66163' [trojan] gefunden.
    Log-Analyse und Auswertung - 12.06.2014 (15)
  6. Trojaner tr/crypt.xpack.gen8 von Avira Gefunden
    Plagegeister aller Art und deren Bekämpfung - 19.07.2013 (12)
  7. TR/Crypt.XPACK.Gen7 von Avira in StarMoney-Datei gefunden - was tun?
    Plagegeister aller Art und deren Bekämpfung - 25.01.2013 (6)
  8. TR/Crypt.XPACK.Gen und EXP/JAVA.Nanube.Gen von Avira gefunden, wie kann ich sie löschen?
    Plagegeister aller Art und deren Bekämpfung - 11.11.2012 (10)
  9. TR/Crypt.XPACK.Gen2 von Avira Antivir gefunden
    Log-Analyse und Auswertung - 31.10.2012 (51)
  10. TR/crypt.XPACK.gen durch AVIRA gefunden
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (13)
  11. TR/Crypt.XPACK.Gen, TR/Jorik.Mokes.aqd von Avira gefunden. Wie werde ich sie wieder los?
    Plagegeister aller Art und deren Bekämpfung - 02.08.2012 (17)
  12. TR/Crypt.XPACK.Gen, von Avira gefunden, in 'C:\update_exe63477...
    Log-Analyse und Auswertung - 20.07.2012 (1)
  13. 'TR/Crypt.XPACK.Gen2' [trojan] von Avira Antivir gefunden, taucht nach entfernen wieder auf
    Log-Analyse und Auswertung - 29.09.2011 (21)
  14. Avira hat TR/Crypt.XPACK.Gen gefunden
    Plagegeister aller Art und deren Bekämpfung - 14.03.2011 (18)
  15. TR/Crypt.XPACK.Gen3 von Avira Guard gefunden
    Plagegeister aller Art und deren Bekämpfung - 19.11.2010 (9)
  16. TR/Crypt.XPACK.Gen3 - nach formatierung von C: TR/Crypt.XPACK.Gen2 gefunden
    Plagegeister aller Art und deren Bekämpfung - 17.10.2010 (9)
  17. Avira hat TR/Crypt.XPACK.Gen gefunden
    Log-Analyse und Auswertung - 23.11.2009 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Crypt.XPACK.Gen von Avira gefunden - Hallo, Avira hat bei mir das Trojanische Pferd TR/Crypt.XPACK.Gen gefunden. Auszug: Beginne mit der Suche in 'C:\' C:\Dokumente und Einstellungen\Eva All\Anwendungsdaten\Yxak\kuit.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen Beginne mit der - TR/Crypt.XPACK.Gen von Avira gefunden...
Archiv
Du betrachtest: TR/Crypt.XPACK.Gen von Avira gefunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19