![]() |
|
Plagegeister aller Art und deren Bekämpfung: Windows 8: "TR/Crypt.XPACK.Gen2" / "ADWARE/Amonetize.U.3"Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Windows 8: "TR/Crypt.XPACK.Gen2" / "ADWARE/Amonetize.U.3" Hey liebe TB Gemeinde, ich hab mir hier was eingefangen. Habe ganz normal an meinem Laptop gearbeitet, als der Echzeit-Scanner von Avira eine Meldung über die Schadsoftware "TR/Crypt.XPACK.Gen2" ausgibt. Meldung: Code:
ATTFilter In der Datei 'C:\Program Files (x86)\DVDVideoSoft\Free 3D Video Maker\Free3DVideoMaker.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern Also hab ich gleich darauf einen kompletten Scan gemacht und das dabei 2 Funde gehabt ("ADWARE/Amonetize.U.3") die ich dann in Quarantäne geschoben habe. Das ist der Report: Code:
ATTFilter Avira Free Antivirus Erstellungsdatum der Reportdatei: Freitag, 27. September 2013 18:44 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 8 Pro Windowsversion : (plain) [6.2.9200] Boot Modus : Normal gebootet Benutzername : Florian Computername : FLO-LAPTOP Versionsinformationen: BUILD.DAT : 13.0.0.4052 55009 Bytes 29.08.2013 17:56:00 AVSCAN.EXE : 13.6.20.2100 639032 Bytes 02.09.2013 13:17:29 AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 02.09.2013 13:17:30 LUKE.DLL : 13.6.20.2174 65080 Bytes 02.09.2013 13:22:42 AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 02.09.2013 13:17:31 AVREG.DLL : 13.6.20.2174 250424 Bytes 02.09.2013 13:17:24 avlode.dll : 13.6.20.2174 497720 Bytes 02.09.2013 13:17:15 avlode.rdf : 13.0.1.42 26846 Bytes 30.08.2013 00:09:44 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 11:06:56 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 11:02:44 VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 10:35:39 VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 18:09:02 VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 17:31:13 VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 00:09:36 VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 00:19:57 VBASE007.VDF : 7.11.103.231 2048 Bytes 24.09.2013 00:19:57 VBASE008.VDF : 7.11.103.232 2048 Bytes 24.09.2013 00:19:58 VBASE009.VDF : 7.11.103.233 2048 Bytes 24.09.2013 00:19:58 VBASE010.VDF : 7.11.103.234 2048 Bytes 24.09.2013 00:19:58 VBASE011.VDF : 7.11.103.235 2048 Bytes 24.09.2013 00:19:59 VBASE012.VDF : 7.11.103.236 2048 Bytes 24.09.2013 00:19:59 VBASE013.VDF : 7.11.103.237 2048 Bytes 24.09.2013 00:19:59 VBASE014.VDF : 7.11.104.123 282112 Bytes 26.09.2013 00:36:17 VBASE015.VDF : 7.11.104.124 2048 Bytes 26.09.2013 00:36:18 VBASE016.VDF : 7.11.104.125 2048 Bytes 26.09.2013 00:36:18 VBASE017.VDF : 7.11.104.126 2048 Bytes 26.09.2013 00:36:19 VBASE018.VDF : 7.11.104.127 2048 Bytes 26.09.2013 00:36:19 VBASE019.VDF : 7.11.104.128 2048 Bytes 26.09.2013 00:36:19 VBASE020.VDF : 7.11.104.129 2048 Bytes 26.09.2013 00:36:20 VBASE021.VDF : 7.11.104.130 2048 Bytes 26.09.2013 00:36:20 VBASE022.VDF : 7.11.104.131 2048 Bytes 26.09.2013 00:36:20 VBASE023.VDF : 7.11.104.132 2048 Bytes 26.09.2013 00:36:21 VBASE024.VDF : 7.11.104.133 2048 Bytes 26.09.2013 00:36:21 VBASE025.VDF : 7.11.104.134 2048 Bytes 26.09.2013 00:36:21 VBASE026.VDF : 7.11.104.135 2048 Bytes 26.09.2013 00:36:22 VBASE027.VDF : 7.11.104.136 2048 Bytes 26.09.2013 00:36:22 VBASE028.VDF : 7.11.104.137 2048 Bytes 26.09.2013 00:36:22 VBASE029.VDF : 7.11.104.138 2048 Bytes 26.09.2013 00:36:23 VBASE030.VDF : 7.11.104.139 2048 Bytes 26.09.2013 00:36:23 VBASE031.VDF : 7.11.104.192 132608 Bytes 26.09.2013 00:36:25 Engineversion : 8.2.12.124 AEVDF.DLL : 8.1.3.4 102774 Bytes 13.06.2013 18:29:03 AESCRIPT.DLL : 8.1.4.152 516478 Bytes 27.09.2013 00:36:47 AESCN.DLL : 8.1.10.4 131446 Bytes 26.03.2013 19:13:22 AESBX.DLL : 8.2.16.26 1245560 Bytes 24.08.2013 01:15:23 AERDL.DLL : 8.2.0.128 688504 Bytes 13.06.2013 18:28:57 AEPACK.DLL : 8.3.2.28 749945 Bytes 14.09.2013 17:08:22 AEOFFICE.DLL : 8.1.2.76 205181 Bytes 10.08.2013 00:06:48 AEHEUR.DLL : 8.1.4.664 6156666 Bytes 27.09.2013 00:36:42 AEHELP.DLL : 8.1.27.6 266617 Bytes 27.08.2013 13:30:13 AEGEN.DLL : 8.1.7.14 446839 Bytes 06.09.2013 09:44:23 AEEXP.DLL : 8.4.1.62 328055 Bytes 14.09.2013 17:08:27 AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55 AECORE.DLL : 8.1.32.0 201081 Bytes 24.08.2013 01:14:16 AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 14:00:38 AVWINLL.DLL : 13.6.20.2174 23608 Bytes 02.09.2013 13:14:42 AVPREF.DLL : 13.6.20.2174 48184 Bytes 02.09.2013 13:17:22 AVREP.DLL : 13.6.20.2174 175672 Bytes 02.09.2013 13:17:25 AVARKT.DLL : 13.6.20.2174 258104 Bytes 02.09.2013 13:15:13 AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 02.09.2013 13:15:45 SQLITE3.DLL : 3.7.0.1 397704 Bytes 18.12.2012 08:31:21 AVSMTP.DLL : 13.6.20.2174 60472 Bytes 02.09.2013 13:17:36 NETNT.DLL : 13.6.20.2174 13368 Bytes 02.09.2013 13:22:45 RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 02.09.2013 13:14:42 RCTEXT.DLL : 13.6.20.2174 68152 Bytes 02.09.2013 13:14:42 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Local drives Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\alldrives.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Prüfe alle Dateien....................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Freitag, 27. September 2013 18:44 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '193' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'ASLDRSrv.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '106' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'HeciServer.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'dashost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'HelperService.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'BTHSAmpPalService.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'BTHSSecurityMgr.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'UNS.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'dwm.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'MsgTranAgt.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'MsgTranAgt64.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhostex.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '194' Modul(e) wurden durchsucht Durchsuche Prozess 'ATouch64.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'LiveComm.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'RuntimeBroker.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'AmIcoSinglun64.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'ApplePhotoStreams.exe' - '104' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'APSDaemon.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'nusb3mon.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorIcon.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'hpwuschd2.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '125' Modul(e) wurden durchsucht Durchsuche Prozess 'avnotify.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '104' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'WinLogon.exe' - '24' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '3592' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <SYSTEM> C:\Users\Florian\AppData\Local\Temp\GW4reZ5r.exe.part [FUND] Enthält Erkennungsmuster der Adware ADWARE/Amonetize.U.3 C:\Users\Florian\AppData\Local\Temp\iFpxcPnC.exe.part [FUND] Enthält Erkennungsmuster der Adware ADWARE/Amonetize.U.3 C:\Users\Florian\Dropbox\Semester Übersicht\Semester 3\Mathe 3\Ergebnisse.rar [WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten. Beginne mit der Suche in 'D:\' <DATA> Beginne mit der Suche in 'E:\' Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Desinfektion: C:\Users\Florian\AppData\Local\Temp\iFpxcPnC.exe.part [FUND] Enthält Erkennungsmuster der Adware ADWARE/Amonetize.U.3 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5a12d651.qua' verschoben! C:\Users\Florian\AppData\Local\Temp\GW4reZ5r.exe.part [FUND] Enthält Erkennungsmuster der Adware ADWARE/Amonetize.U.3 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4249f818.qua' verschoben! Ende des Suchlaufs: Freitag, 27. September 2013 20:06 Benötigte Zeit: 1:21:13 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 45517 Verzeichnisse wurden überprüft 597230 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 597228 Dateien ohne Befall 4292 Archive wurden durchsucht 1 Warnungen 2 Hinweise PS: Wenn ich in der zwischenzeit in einem Netzwerk eingeklingt war, besteht für die anderen PC's eine Gefahr? Danke im vorraus! ![]() |
Themen zu Windows 8: "TR/Crypt.XPACK.Gen2" / "ADWARE/Amonetize.U.3" |
adware/amonetize.u.3, csrss.exe, desktop, explorer.exe, laptop, livecomm.exe, lsass.exe, namen, netzwerk, programm, prozesse, registry, services.exe, spoolsv.exe, svchost.exe, temp, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/crypt.xpack.gen2, trojan, trojaner, usb, virus, warnung, windows, winlogon.exe, wmp |