|
Plagegeister aller Art und deren Bekämpfung: TR/Crypt.XPACK.Gen8 in C:\Users\***\AppData\Roaming\Nipya\xuar.exe gefunden!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
17.09.2012, 17:46 | #16 |
/// Malware-holic | TR/Crypt.XPACK.Gen8 in C:\Users\***\AppData\Roaming\Nipya\xuar.exe gefunden! hi instalationen sollen ja auch im admin konto statt finden, das standard konto ist für die arbeit am pc gedacht, das admin konto nur für instalationen. das programm bleibt auch nach 1 jahr kostenlos.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
17.09.2012, 22:02 | #17 |
| TR/Crypt.XPACK.Gen8 in C:\Users\***\AppData\Roaming\Nipya\xuar.exe gefunden! Achso alles klar danke!
__________________ |
18.09.2012, 18:48 | #18 |
/// Malware-holic | TR/Crypt.XPACK.Gen8 in C:\Users\***\AppData\Roaming\Nipya\xuar.exe gefunden! daran kannst du dich orientieren:
__________________ich möchte erst mal anhand einer checkliste prüfen ob du alles hast. - instalieren von optionalen und wichtigen updates. - konfigurieren von windows updates. - dep für alle prozesse aktivieren. - sehop aktivieren. - chrome instalieren. - sandboxie instalieren. - autorun deaktivieren. - panda vaccine instalieren. - secunia instalieren. - file hippo instalieren. beachte: secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch. - backup software instalieren, backup und rettungsdvd erstellen. hier ne kurze anleitung: Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT - wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen. - passwort manager instaliert.
__________________ |
20.09.2012, 11:46 | #19 |
| TR/Crypt.XPACK.Gen8 in C:\Users\***\AppData\Roaming\Nipya\xuar.exe gefunden! Ja, ist soweit alles installiert/aktiviert und autorun deaktiviert. Das mit dem Backup werde ich dann in den nächsten Tagen in Angriff nehmen, wenn ich Zeit finde. Online-Banking werde ich vermutlich nicht mehr von diesem PC aus machen, sondern meinem Netbook, mit dem ich nicht im Internet surfe. Auf jeden Fall an dieser Stelle schonmal einen herzlichen Dank für deine tolle, schnelle Hilfe! Vielen Dank! |
20.09.2012, 12:21 | #20 |
/// Malware-holic | TR/Crypt.XPACK.Gen8 in C:\Users\***\AppData\Roaming\Nipya\xuar.exe gefunden! naja, das netbook muss auch ins internet zum onlinebanking :-) deshalb muss es genauso abgesichert sein. zumal du ja im moment dort nicht weist, ob es malware frei ist, im gegensatz zum pc. die frage ist, wie machst du momentan onlinebanking? also mit tan liste, zb?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
20.09.2012, 14:30 | #21 |
| TR/Crypt.XPACK.Gen8 in C:\Users\***\AppData\Roaming\Nipya\xuar.exe gefunden! Natürlich muss es auch ins Internet, aber wenn ich wirklich nur die Online-Banking-Seite aufrufe, sollte da ja nichts passieren. Und Antivirenprogramm, Sandbox usw. kommt da ja auch drauf. Momentan mach ich es mit dem SMS-Tan, genau. |
20.09.2012, 14:33 | #22 |
/// Malware-holic | TR/Crypt.XPACK.Gen8 in C:\Users\***\AppData\Roaming\Nipya\xuar.exe gefunden! hi, na aber dann würde ich das netbook trotzdem neu aufsetzen, so dass es definitiv sauber ist. natürlich brauchts auch immer updates etc, bevor banking gemacht wird :-) ich würde auf das chip tan verfahren setzen. dazu benötigst du eine banking software wie starmoney. und einen klasse 3 cardreader. dort gibts du dann deine wichtigen daten ein, und überprüfst die ausgabe das ist fälschungssicherer, und keylogger können nichts mehr mit lesen, denn die eingabe findet ja an nem externen gerät statt. außerdem ist die verschlüsselung wesendlich besser.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu TR/Crypt.XPACK.Gen8 in C:\Users\***\AppData\Roaming\Nipya\xuar.exe gefunden! |
7-zip, antivir, autorun, avira, bho, bonjour, checkliste, converter, error, firefox, flash player, helper, home, install.exe, logfile, mozilla, mp3, nexus, nvidia update, plug-in, rarsfx0, realtek, registry, rundll, scan, security, sierra, software, svchost.exe, tr/crypt.xpack.ge, tr/crypt.xpack.gen, virus, windows, windows7 |