| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Vundo.Gen und TR/crypt.xpack.gen , wie bekomme ich beides wieder los?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
11.08.2008, 22:04
| #1 |
| |  TR/Vundo.Gen und TR/crypt.xpack.gen , wie bekomme ich beides wieder los? Hallo allerseits, heute Mittag hat Antivir TR/Vundo.Gen und TR/crypt.xpack.gen ausfindig gemacht. Ich habe alle Funde gelöscht und seit dem Neustart ziert ein neues Bild meinen Desktop(so eine Art Biohazard-Zeichen), das Cd-Laufwerk erkennt nichts mehr, die Windowsstartleiste zeigt nur einen Bruchteil aller Programme an, das Internet funktioniert mit geringerer Geschwindigkeit und einige Seiten oder lassen sich nicht öffnen. Laut Hijackthis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:57: VIRUS ALERT!, on 11.08.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\RunDLL32.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Winamp\winampa.exe C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_05\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\MySpace\IM\MySpaceIM.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\WinRAR\WinRAR.exe C:\Programme\Java\jre1.6.0_05\bin\jucheck.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Clemens\Eigene Dateien\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: {e86609af-bfa7-808a-a114-aadd8b61dbf9} - {9fbd16b8-ddaa-411a-a808-7afbfa90668e} - C:\WINDOWS\system32\weqdyw.dll (file missing) O2 - BHO: (no name) - {D5DDE313-0ABD-494A-98FD-8F11D161C1A4} - C:\WINDOWS\system32\geBqRlLe.dll (file missing) O2 - BHO: QXK Olive - {DF6C9A95-CDD0-4EFC-9C2A-B6CA365F7396} - C:\WINDOWS\wnlmdakqlag.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: bgrqfetx - {892B88A3-DC94-4A1F-A75A-9AA50061A683} - C:\WINDOWS\bgrqfetx.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [OpwareSE4] "C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe " O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe " O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [BMb3bc1c26] Rundll32.exe "C:\WINDOWS\system32\sbgsbglk.dll",s O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [MySpaceIM] C:\Programme\MySpace\IM\MySpaceIM.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1 O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: jkkKaayV - jkkKaayV.dll (file missing) O21 - SSODL: xokvrpwg - {4BDB5FBF-46DA-4D66-B4E9-918630389B35} - C:\WINDOWS\xokvrpwg.dll O21 - SSODL: tfnslopk - {17BCC094-A5D3-4918-B3BF-733DB77E87B6} - C:\WINDOWS\tfnslopk.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm -- End of file - 6221 bytes Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 11. August 2008 12:10 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Boot Modus: Normal gebootet Versionsinformationen: BUILD.DAT : 8.1.0.326 16933 Bytes 11.07.2008 12:52:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 18.07.2008 18:00:13 AVSCAN.DLL : 8.1.4.0 48897 Bytes 18.07.2008 18:00:13 LUKE.DLL : 8.1.4.5 164097 Bytes 18.07.2008 18:00:13 LUKERES.DLL : 8.1.4.0 12545 Bytes 18.07.2008 18:00:13 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 14:27:15 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 18:15:02 ANTIVIR2.VDF : 7.0.5.207 2316800 Bytes 04.08.2008 08:17:47 ANTIVIR3.VDF : 7.0.5.235 160256 Bytes 09.08.2008 15:17:39 Engineversion : 8.1.1.19 AEVDF.DLL : 8.1.0.5 102772 Bytes 20.04.2008 14:03:01 AESCRIPT.DLL : 8.1.0.63 311673 Bytes 07.08.2008 09:04:24 AESCN.DLL : 8.1.0.23 119156 Bytes 16.07.2008 18:01:01 AERDL.DLL : 8.1.0.20 418165 Bytes 26.04.2008 17:49:37 AEPACK.DLL : 8.1.2.1 364917 Bytes 16.07.2008 18:01:01 AEOFFICE.DLL : 8.1.0.21 192891 Bytes 18.07.2008 18:00:14 AEHEUR.DLL : 8.1.0.47 1368437 Bytes 07.08.2008 09:04:24 AEHELP.DLL : 8.1.0.15 115063 Bytes 29.05.2008 13:57:57 AEGEN.DLL : 8.1.0.35 315764 Bytes 07.08.2008 09:04:22 AEEMU.DLL : 8.1.0.7 430452 Bytes 31.07.2008 19:26:41 AECORE.DLL : 8.1.1.8 172406 Bytes 31.07.2008 19:26:40 AEBB.DLL : 8.1.0.1 53617 Bytes 18.07.2008 18:00:14 AVWINLL.DLL : 1.0.0.12 15105 Bytes 18.07.2008 18:00:13 AVPREF.DLL : 8.0.2.0 38657 Bytes 18.07.2008 18:00:13 AVREP.DLL : 8.0.0.2 98344 Bytes 31.07.2008 19:26:35 AVREG.DLL : 8.0.0.1 33537 Bytes 18.07.2008 18:00:13 AVARKT.DLL : 1.0.0.23 307457 Bytes 20.04.2008 14:03:00 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 18.07.2008 18:00:13 SQLITE3.DLL : 3.3.17.1 339968 Bytes 20.04.2008 14:03:01 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 18.07.2008 18:00:14 NETNT.DLL : 8.0.0.1 7937 Bytes 20.04.2008 14:03:01 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 18.07.2008 18:00:10 RCTEXT.DLL : 8.0.52.0 86273 Bytes 18.07.2008 18:00:11 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Montag, 11. August 2008 12:10 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msiexec.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MySpaceIM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MySpaceIM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OpWareSE4.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soundman.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '37' Prozesse mit '37' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. C:\WINDOWS\system32\jkkKaayV.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 490b1098.qua erstellt ( QUARANTÄNE ) [WARNUNG] Die Datei konnte nicht gelöscht werden! [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen. [HINWEIS] Die Datei wurde gelöscht. Die Registry wurde durchsucht ( '57' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\ARK3D.tmp [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48eb109f.qua erstellt ( QUARANTÄNE ) [WARNUNG] Die Datei konnte nicht gelöscht werden! [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen. [HINWEIS] Die Datei wurde gelöscht. C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\ \Lokale Einstellungen\Temp\desktop_background.zip [0] Archivtyp: ZIP --> install-privacy-danger.bat [FUND] Enthält Erkennungsmuster des Batch-Virus BAT/Fake.Privdanger [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 491315fa.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\ \Lokale Einstellungen\Temporary Internet Files\Content.IE5\8AQ8IG8U\cntr[1].gif [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4914164e.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\ \Lokale Einstellungen\Temporary Internet Files\Content.IE5\8AQ8IG8U\kb767887[1] [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48d7164a.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\ \Lokale Einstellungen\Temporary Internet Files\Content.IE5\OPQ9STCV\kb671231[1] [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48d61666.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\ \Lokale Einstellungen\Temporary Internet Files\Content.IE5\W01EUAQF\CAQJY3M5 [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48f11657.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\ \Lokale Einstellungen\Temporary Internet Files\Content.IE5\W01EUAQF\kb456456[1] [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48d41681.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\WINDOWS\system32\geBqRlLe.dll [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48e21b6c.qua erstellt ( QUARANTÄNE ) [WARNUNG] Die Datei konnte nicht gelöscht werden! [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen. [HINWEIS] Die Datei wurde gelöscht. C:\WINDOWS\system32\rabraooj.dll [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] TR/Crypt.XPACK.Gen:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:<b08f2fba>=sz:rabraooj.dll [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 49021c44.qua erstellt ( QUARANTÄNE ) [WARNUNG] Die Datei konnte nicht gelöscht werden! [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen. [HINWEIS] Die Datei wurde gelöscht. C:\WINDOWS\system32\sbgsbglk.dll [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] TR/Crypt.XPACK.Gen:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:<BMb3bc1c26>=sz:sbgsbglk.dll [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 49071c4f.qua erstellt ( QUARANTÄNE ) [WARNUNG] Die Datei konnte nicht gelöscht werden! [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen. [HINWEIS] Die Datei wurde gelöscht. [HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert. C:\WINDOWS\system32\ssqQkKeE.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 49111c76.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\WINDOWS\system32\weqdyw.dll [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 49111c71.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\WINDOWS\system32\wsprceyp.dll [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 49101c89.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. Ende des Suchlaufs: Montag, 11. August 2008 13:02 Benötigte Zeit: 52:21 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 4211 Verzeichnisse wurden überprüft 184881 Dateien wurden geprüft 14 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 14 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 14 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 184866 Dateien ohne Befall 1289 Archive wurden durchsucht 6 Warnungen 14 Hinweise Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '56' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\ARK3D.tmp [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis kopiert werden. [WARNUNG] Die Quelldatei konnte nicht gefunden werden. [HINWEIS] Die Datei wurde gelöscht. C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! Ende des Suchlaufs: Montag, 11. August 2008 12:11 Benötigte Zeit: 00:59 Minute(n) Der Suchlauf wurde abgebrochen! 76 Verzeichnisse wurden überprüft 7213 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 1 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 7211 Dateien ohne Befall 46 Archive wurden durchsucht 2 Warnungen 1 Hinweise Ich danke im Voraus für jegliche Hilfe, hudson |
|
11.08.2008, 22:12
| #2 |
  | TR/Vundo.Gen und TR/crypt.xpack.gen , wie bekomme ich beides wieder los? Hi,
__________________Sieht nach einer schweren Infektion aus. Das sicherste und beste wäre sicherlich ein sauberes Neuaufsetzen. Es liegt in deiner Entscheidung ob du lieber eine Bereinigung versuchen willst oder nicht. Bei einer "Bereinigung" wird dein System aber nicht in den vertrauenswürdigen Zustand zurückversetzt wie er vorher war! Falls es möglich ist, solltest du noch all deine Passwörter und Zugangsdaten von einem sauberen System aus ändern. mfg
__________________ |
|
| Themen zu TR/Vundo.Gen und TR/crypt.xpack.gen , wie bekomme ich beides wieder los? |
| 0 bytes, antivir, avira, bho, canon, content.ie5, danke, desktop, einstellungen, file missing, firefox, hijack, hijackthis, hilfe, hkus\s-1-5-18, internet, internet explorer, mozilla, mozilla firefox, msiexec.exe, nicht gefunden, nt.dll, nvcpl.dll, privacy protection, prozesse, quara, quelldatei, registry, rundll, s-1-5-18, software, suchlauf, sun java, system, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/vundo.gen, trend micro, unter, verweise, virus, virus alert, virus alert!, virus gefunden, warnung, windows messenger, windows xp, wmid, wuauclt.exe |
Linear-Darstellung
