| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Avira meldet TR/Crypt.XPACK.Gen" in Datei "mjcrosoft-windows-hal-events.exe"Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
30.03.2014, 16:40
| #1 |
 |  Avira meldet TR/Crypt.XPACK.Gen" in Datei "mjcrosoft-windows-hal-events.exe" Guten Abend, ich bin zu Besuch bei meinen Schwiegereltern. Deren Virenschutzprogramm (Avira) meldete (vermutlich nach dem Versuch heute Mittag den "Adobe Flash Player" aus dem www zu installieren - Quelle unbekannt) den Virus "TR/Crypt.XPACK.Gen" in Datei "mjcrosoft-windows-hal-events.exe" im Verzeichnis "C:\Windows\System\" Das "i" in Microsoft des Dateinames ist tatsächlich durch ein "j" ersetzt. Die Avira-Meldung(en)/Ereignisse habe ich unten exportiert und eingefügt. Nachdenklich stimmt mich insbesondere die Aktion um 11.46 Uhr "Zugriff erlauben". Was tun...? Vielen Dank und viele Grüße Jörg EDIT: vermutlich hat der Virus gerade zugeschlagen. Mozilla-Firefox wurde auf die Webseite lpcloudbox408 dot com umgeleitet, der Bildschirm ist komplett eingefroren, und es kommt die Meldung "es wird empfohlen dern Video-Player auf die neueste Version zu aktualisieren" und einige andere Popups. Nichts geht mehr. Den Rechner neu starten, oder lieber nicht...? ----- Exportierte Ereignisse: Code:
ATTFilter 30.03.2014 16:46 [System-Scanner] Malware gefunden
Die Datei 'C:\Windows\System32\mjcrosoft-windows-hal-events.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b778085.qua'
verschoben!
30.03.2014 16:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\System32\mjcrosoft-windows-hal-events.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.03.2014 12:57 [System-Scanner] Malware gefunden
Die Datei 'C:\Windows\System32\mjcrosoft-windows-hal-events.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ignoriert.
30.03.2014 12:46 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\System32\mjcrosoft-windows-hal-events.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.03.2014 11:46 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\System32\mjcrosoft-windows-hal-events.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
30.03.2014 11:46 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\System32\mjcrosoft-windows-hal-events.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.03.2014 11:46 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\System32\mjcrosoft-windows-hal-events.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
30.03.2014 11:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\System32\DlProtectSvc.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/GFilter.A.100' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
30.03.2014 11:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\System32\DlProtectSvc.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/GFilter.A.100' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.03.2014 11:27 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://www.flash-playing.com/?dl=1&meta=7KxJ7mLtDmRPcdgtcrRPeKVyUdREUdWjUzWPDrFthXtjcmVP2rldDX0mIT1zvm2yIKiWvmREhKVuvmNjhLx5vmNBDz1l%2BQDjhTnmDZ0wvmNpDZ1fAjCyAzidNznyvmt3hXtGDXl3%2B3vCfSDt2Z1Y%2BK507dP0eXslfSDt%2Bj1YcrRP7dVtDKF0fSDj2Z1Y2r5yDdV0fSDu2Z1YIKDZ%2BdF0DKF0OCxWedlmLdVPcmNoOlxWvmV4cHaWed5jDKlCfSDPcZ1Y7Kxw%2B3Np2rlJ%2BE0mDH7Wedxl2mljDX0mvm5EIKiWXza3OTC4AjgRNTaR"
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.101' [adware]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
Geändert von joerg_250SE (30.03.2014 um 17:20 Uhr) Grund: Update |
| Themen zu Avira meldet TR/Crypt.XPACK.Gen" in Datei "mjcrosoft-windows-hal-events.exe" |
| adobe, adobe flash player, adware/gfilter.a.100, adware/installcore.a.101, c:\windows, flash player, malware/win32.generic, pup.optional.browsefox.a, pup.optional.conduit.a, pup.optional.crossrider.a, pup.optional.delta.a, pup.optional.installcore.a, pup.optional.livesoftaction.a, pup.optional.plushd.a, pup.optional.resultsalpha.a, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/crypt.xpack.gen', unerwünschtes programm, virenschutzprogramm, virus, win32/bho.ogv, zugriff |
Baum-Darstellung