| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Mal wieder ein: 'TR/Crypt.XPACK.Gen'Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
05.03.2009, 13:51
| #1 | |
| |  Mal wieder ein: 'TR/Crypt.XPACK.Gen' Hallo zusammen! Vor ein paar Tagen hat AntiVir bei mir Alarm geschlagen und mir folgende Meldung gebracht: Zitat:
Da ich bisher eigentlich keine Einschränkungen durch den vermeintlichen Trojaner bemerkt habe, frage ich mich, ob AntiVir da vielleicht auf etwas ganz normales oder harmloses reagiert - und da wollte ich doch vorher hier mal nachfragen, bevor ich alles lösche. Eine Kleinigkeit habe ich bemerkt: seit ein paar Tagen (könnte zeitlich hinhauen) werden im Internet bei Eingabefeldern, wenn ich mit der TAB Taste zwischen mehreren hin-und-her springe meine ersten paar eingegebenen Zeichen automatisch markiert. Weiß nicht, ob das damit zusammenhängt, könnte mir aber vorstellen, dass - wenn ich ein Trojaner oder sowas hätte - dieser vielleicht dieses Markierte automatisch kopiert und versendet; wäre eine Möglichkeit, an Passwörter zu kommen... Jedenfalls habe ich hier Systeminformationen und Log-Files für euch. Ich hoffe, ich habe nichts vergessen und alles nach den Boardregeln editiert und gepostet. Ich würde mich über Hilfe freuen. Vielen Dank! Sebastian ---------------------------------------------------------------------- System-Informationen: Betriebssystemname Microsoft Windows XP Home Edition Version 5.1.2600 Service Pack 3 Build 2600 Betriebssystemhersteller Microsoft Corporation Systemname **** Systemhersteller System manufacturer Systemmodell P5K Systemtyp X86-basierter PC Prozessor x86 Family 6 Model 15 Stepping 11 GenuineIntel ~3005 Mhz BIOS-Version/-Datum American Megatrends Inc. 0704, 30.10.2007 SMBIOS-Version 2.4 Windows-Verzeichnis C:\WINDOWS Systemverzeichnis C:\WINDOWS\system32 Startgerät \Device\HarddiskVolume1 Gebietsschema Deutschland Hardwareabstraktionsebene Version = "5.1.2600.5512 (xpsp.080413-2111)" Benutzername **** Zeitzone Westeuropäische Normalzeit Gesamter realer Speicher 4.096,00 MB Verfügbarer realer Speicher 2,30 GB Gesamter virtueller Speicher 2,00 GB Verfügbarer virtueller Speicher 1,96 GB Größe der Auslagerungsdatei 5,09 GB Auslagerungsdatei C:\pagefile.sys Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:31:33, on 05.03.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\ATKKBService.exe C:\WINDOWS\system32\CTsvcCDA.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\WINDOWS\RTHDCPL.EXE C:\Programme\Java\jre6\bin\jusched.exe C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\Ma10Pan.Exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\msg32.exe C:\Programme\Visagesoft\eXPert PDF\vspdfprsrv.exe C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Creative\MediaSource5\MtdAcqu.exe C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe C:\Programme\D-link AirPlus G DWL-G120 Wireless USB\120UTIL.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: ZoneAlarm Spy Blocker Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Ma10Pan] Ma10Pan.Exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [EW Message Server] msg32.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [vspdfprsrv.exe] C:\Programme\Visagesoft\eXPert PDF\vspdfprsrv.exe --background O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MtdAcqu] "C:\Programme\Creative\MediaSource5\MtdAcqu.exe" /s O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: D-link AirPlus G DWL-G120 Wireless USB.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) – h**p://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1203348829994 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) – h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) – h**p://www.creative.com/softwareupdate/su2/ocx/15105/CTPID.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 9047 bytes |
|
05.03.2009, 14:56
| #2 |
 | Mal wieder ein: 'TR/Crypt.XPACK.Gen' Hallo
__________________bitte folgende Datei unter VirusTotal - Kostenloser online Viren- und Malwarescanner überprüfen lassen: Code:
ATTFilter C:\WINDOWS\system32\Ma10Pan.Exe
Anschließend lade die Malwarebytes runter und folge der verlinkten Anleitung. Alle anderen Viren-/Spywareprogramme solange ausschalten. Beachte hierbei bitte auch folgenden Post. Den entsprechenden Eintrag abwählen bevor Du bereinigst. Auch hier die Logfile posten. Die Wiederherstellungspunkte müssen gelöscht werden. Eine Anleitung hierzu unter http://www.a5cl3p1o5.kilu.de/2009/02/25/virus-unter-csystem-volume-information Damit hört auch die Meldung von AntiVir auf. Grüße a5clep1o5
__________________ |
|
05.03.2009, 18:41
| #3 |
| | Mal wieder ein: 'TR/Crypt.XPACK.Gen' Hi und danke für die schnelle Antwort!
__________________Hier ist schonmal das Log-File von VirusTotal (ich hoffe, ich poste das hier richtig): a-squared 4.0.0.101 2009.03.05 - AhnLab-V3 5.0.0.2 2009.02.27 - AntiVir 7.9.0.100 2009.03.05 - Authentium 5.1.0.4 2009.03.04 - Avast 4.8.1335.0 2009.03.05 - AVG 8.0.0.237 2009.03.05 - BitDefender 7.2 2009.03.05 - CAT-QuickHeal 10.00 2009.03.05 - ClamAV 0.94.1 2009.03.05 - Comodo 1027 2009.03.05 - DrWeb 4.44.0.09170 2009.03.05 - eSafe 7.0.17.0 2009.03.05 - eTrust-Vet 31.6.6382 2009.03.05 - F-Prot 4.4.4.56 2009.03.04 - F-Secure 8.0.14470.0 2009.03.05 - Fortinet 3.117.0.0 2009.03.05 - GData 19 2009.03.05 - Ikarus T3.1.1.45.0 2009.03.05 - K7AntiVirus 7.10.659 2009.03.05 - Kaspersky 7.0.0.125 2009.03.05 - McAfee 5543 2009.03.04 - McAfee+Artemis 5543 2009.03.04 - Microsoft 1.4405 2009.03.05 - NOD32 3910 2009.03.05 - Norman 6.00.06 2009.03.05 - nProtect 2009.1.8.0 2009.03.05 - Panda 10.0.0.10 2009.03.05 - PCTools 4.4.2.0 2009.03.05 - Prevx1 V2 2009.03.05 - Rising 21.19.32.00 2009.03.05 - SecureWeb-Gateway 6.7.6 2009.03.05 - Sophos 4.39.0 2009.03.05 - Sunbelt 3.2.1858.2 2009.03.05 - Symantec 10 2009.03.05 - TheHacker 6.3.2.7.272 2009.03.05 - TrendMicro 8.700.0.1004 2009.03.05 - VBA32 3.12.10.1 2009.03.05 - ViRobot 2009.3.5.1635 2009.03.05 - VirusBuster 4.5.11.0 2009.03.05 - weitere Informationen File size: 786508 bytes MD5...: 6d4cb499a31792414c57352c31239d2e SHA1..: c8f534480cbf13e57810f53d9c93f67c8e42320a SHA256: b4f942a9962c75cda14bddb1f39c4ee0c00e12d73664cb9f1f9f8bee4e4794b9 SHA512: 31740b67d53752b770fc079eaffa84a0b5137f26657362211b152375fdb6c476095dee4e2be994a7f0c85cd86033db5b84a3d285930c82395460a4b8d9416b35 ssdeep: 3072:QzOZ/GUKnnf5eEcvojFRlQvUEyZ5lMF0ArJ9LYthwIkuoCp376Ka03eofwy7p3cb:QRfzfZPpQItpL6KtX7qGlGxOcpc1Q PEiD..: Armadillo v1.71 TrID..: File type identificationWin32 Executable MS Visual C++ (generic) (65.2%)Win32 Executable Generic (14.7%)Win32 Dynamic Link Library (generic) (13.1%)Generic Win/DOS Executable (3.4%)DOS Executable Generic (3.4%) PEInfo: PE Structure information( base data )entrypointaddress.: 0xef67timedatestamp.....: 0x417477e5 (Tue Oct 19 02:11:49 2004)machinetype.......: 0x14c (I386)( 4 sections )name viradd virsiz rawdsiz ntrpy md5.text 0x1000 0x15810 0x16000 6.45 da24c185f047ae4d6cbb62fb3082604d.rdata 0x17000 0x1642 0x2000 4.41 42eea256d950903597fff9c221added7.data 0x19000 0x82c0 0x4000 1.97 9d3f67a960735ee97c8e77586eb1e133.rsrc 0x22000 0xa2b50 0xa3000 6.79 24dfb2d64fec1b4aa599f1f269be1480( 7 imports ) > KERNEL32.dll: GetOEMCP, GetACP, GetCPInfo, SetFilePointer, IsBadCodePtr, IsBadReadPtr, SetUnhandledExceptionFilter, WriteFile, GetFileType, GetStdHandle, SetHandleCount, GetEnvironmentStringsW, GetEnvironmentStrings, WideCharToMultiByte, FreeEnvironmentStringsW, FreeEnvironmentStringsA, UnhandledExceptionFilter, GetCurrentProcess, LoadLibraryA, IsBadWritePtr, HeapReAlloc, VirtualAlloc, VirtualFree, HeapCreate, HeapDestroy, GetEnvironmentVariableA, GetModuleFileNameA, GetProcAddress, ExitProcess, GetVersion, GetCommandLineA, GetStartupInfoA, GetModuleHandleA, HeapAlloc, HeapFree, RtlUnwind, MultiByteToWideChar, GetStringTypeA, GetStringTypeW, LCMapStringA, LCMapStringW, SetConsoleCtrlHandler, SetStdHandle, OutputDebugStringA, GetVersionExA, lstrcmpiA, CreateFileA, DeviceIoControl, lstrlenA, lstrcatA, lstrcmpA, CloseHandle, GetLastError, lstrcpyA, ResetEvent, Sleep, SetEvent, CreateEventA, CreateThread, SetThreadPriority, ResumeThread, GetExitCodeThread, TerminateThread, WaitForSingleObject, TerminateProcess, FlushFileBuffers> USER32.dll: LoadAcceleratorsA, GetMessageA, RegisterClassExA, TranslateMessage, DispatchMessageA, wvsprintfA, FindWindowA, UpdateWindow, SetForegroundWindow, SetActiveWindow, DestroyWindow, SetWindowPos, EnableWindow, TranslateAcceleratorA, SendMessageA, InvalidateRect, LoadIconA, PtInRect, ScreenToClient, GetCapture, GetFocus, DrawTextA, FillRect, GetForegroundWindow, SetWindowLongA, SetCapture, SetFocus, GetParent, PostMessageA, DefWindowProcA, ReleaseCapture, CreateWindowExA, UnregisterClassA, LoadCursorA, RegisterClassA, LoadBitmapA, LoadImageA, GetDC, ReleaseDC, DialogBoxParamA, EndDialog, LoadStringA, wsprintfA, MessageBoxA, GetMenu, CheckMenuItem, BeginPaint, EndPaint, PostQuitMessage, GetSystemMetrics, MoveWindow, IsIconic, IsWindowVisible, KillTimer, GetWindowLongA, GetWindowRect, GetClientRect, ShowWindow> GDI32.dll: CreateFontIndirectA, DeleteObject, CreateCompatibleDC, CreateCompatibleBitmap, SelectObject, BitBlt, GetObjectA, TextOutA, CreateBitmap, ExtCreatePen, PolyBezier, SetMapMode, GetMapMode, DPtoLP, SetTextAlign, SetTextColor, SetBkMode, CreateSolidBrush, CreateFontA, GetPixel, DeleteDC, SetBkColor> ADVAPI32.dll: RegCreateKeyA, RegSetValueExA, RegOpenKeyA, RegQueryValueExA, RegCloseKey, RegOpenKeyExA> SHELL32.dll: Shell_NotifyIconA> SETUPAPI.dll: SetupDiGetClassDevsA, SetupDiEnumDeviceInterfaces, SetupDiGetDeviceInterfaceDetailA, SetupDiDestroyDeviceInfoList> WINMM.dll: timeGetTime( 0 exports ) ----------------------------------------------------------------------- Und hier das Log-File nach dem durchchecken und entfernen der Dateien mit Malware (diese eien Datei, die fälschlicherweise als Trojan Vundo erkannt wird, war bei mir 3 x vorhanden. Demnach habe ich sie auch 3 mal "behalten". Eine andere Datei wurde auch als dieser Trojaner erkannt. Diese habe ich allerdings angekreuzt gelassen): Malwarebytes' Anti-Malware 1.34 Datenbank Version: 1820 Windows 5.1.2600 Service Pack 3 05.03.2009 18:35:20 mbam-log-2009-03-05 (18-35-20).txt Scan-Methode: Vollständiger Scan (C:\|D:\|F:\|) Durchsuchte Objekte: 255113 Laufzeit: 51 minute(s), 13 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 4 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a3ed5288-f558-4f6e-8d5c-740cb6f89029} (Rogue.Multiple) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\is-CE096.tmp\vcredist.exe (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\wextract.exe (Trojan.Vundo) -> Not selected for removal. C:\WINDOWS\ServicePackFiles\i386\wextract.exe (Trojan.Vundo) -> Not selected for removal. C:\WINDOWS\$NtServicePackUninstall$\wextract.exe (Trojan.Vundo) -> Not selected for removal. |
|
05.03.2009, 20:37
| #4 |
| | Mal wieder ein: 'TR/Crypt.XPACK.Gen' Hallo Mckennitt, das mit dem Löschen/Nichtlöschen war richtig so. Jetzt dürften eigentlich keine Viren mehr von Antivir gemeldet werden. Wenn Du sicher gehen willst, dass auch keine (anderen) Viren auf Deinem Computer versteckt worden sind, dann lade Dir Gmer runter, entpacke es, starte es, klicke auf Scan, warte bis er fertig ist, klicke auf save und poste die Logfile hier. Wenn die Logfile länger ist, bitte bei File-Upload hochloden und den Link hier posten. Grüße a5cl3p1o5
__________________ a5cl3p1o5, ehemals 45cl3p1u5 |
|
06.03.2009, 09:22
| #5 |
| | Mal wieder ein: 'TR/Crypt.XPACK.Gen' Vielen Dank! Das ist ja echt super hier. :-) Hier das Log-File von dem Programm: GMER 1.0.14.14536 - http://www.gmer.net Rootkit scan 2009-03-06 09:20:22 Windows 5.1.2600 Service Pack 3 ---- System - GMER 1.0.14 ---- SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwConnectPort [0xB54CE8D0] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwCreateFile [0xB54CB6E0] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwCreateKey [0xB54D8490] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwCreatePort [0xB54CEE90] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwCreateProcess [0xB54D5C80] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwCreateProcessEx [0xB54D5E90] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwCreateSection [0xB54D9D50] SSDT BAFDEC9C ZwCreateThread SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwCreateWaitablePort [0xB54CEF80] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwDeleteFile [0xB54CBC70] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwDeleteKey [0xB54D8D10] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwDeleteValueKey [0xB54D8AC0] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwDuplicateObject [0xB54D5600] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwLoadKey [0xB54D9230] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwLoadKey2 [0xB54D92B0] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwOpenFile [0xB54CBAD0] SSDT BAFDEC88 ZwOpenProcess SSDT BAFDEC8D ZwOpenThread SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwRenameKey [0xB54D9970] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwReplaceKey [0xB54D93D0] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwRequestWaitReplyPort [0xB54CE4F0] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwRestoreKey [0xB54D97C0] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwSecureConnectPort [0xB54CEAA0] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwSetInformationFile [0xB54CBEA0] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwSetValueKey [0xB54D8800] SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ZwSystemDebugControl [0xB54D6580] SSDT BAFDEC97 ZwTerminateProcess SSDT BAFDEC92 ZwWriteVirtualMemory ---- Kernel code sections - GMER 1.0.14 ---- .text ntkrnlpa.exe!ZwCallbackReturn + 2C7C 80504518 12 Bytes [ 90, EE, 4C, B5, 80, 5C, 4D, ... ] ? srescan.sys Das System kann die angegebene Datei nicht finden. ! ---- Kernel IAT/EAT - GMER 1.0.14 ---- IAT \SystemRoot\system32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisRegisterProtocol] [B54D3410] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisOpenAdapter] [B54D3220] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisCloseAdapter] [B54D3B50] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisDeregisterProtocol] [B54D1780] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisDeregisterProtocol] [B54D1780] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisRegisterProtocol] [B54D3410] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisOpenAdapter] [B54D3220] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisCloseAdapter] [B54D3B50] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisRegisterProtocol] [B54D3410] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisDeregisterProtocol] [B54D1780] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisCloseAdapter] [B54D3B50] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisOpenAdapter] [B54D3220] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\tcpip.sys[NDIS.SYS!NdisCloseAdapter] [B54D3B50] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\tcpip.sys[NDIS.SYS!NdisOpenAdapter] [B54D3220] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\tcpip.sys[NDIS.SYS!NdisRegisterProtocol] [B54D3410] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisDeregisterProtocol] [B54D1780] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisRegisterProtocol] [B54D3410] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisOpenAdapter] [B54D3220] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisCloseAdapter] [B54D3B50] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\arp1394.sys[NDIS.SYS!NdisCloseAdapter] [B54D3B50] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\arp1394.sys[NDIS.SYS!NdisOpenAdapter] [B54D3220] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\arp1394.sys[NDIS.SYS!NdisDeregisterProtocol] [B54D1780] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\arp1394.sys[NDIS.SYS!NdisRegisterProtocol] [B54D3410] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisRegisterProtocol] [B54D3410] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisDeregisterProtocol] [B54D1780] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisCloseAdapter] [B54D3B50] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisOpenAdapter] [B54D3220] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\rspndr.sys[NDIS.SYS!NdisRegisterProtocol] [B54D3410] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\rspndr.sys[NDIS.SYS!NdisOpenAdapter] [B54D3220] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\rspndr.sys[NDIS.SYS!NdisDeregisterProtocol] [B54D1780] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) IAT \SystemRoot\system32\DRIVERS\rspndr.sys[NDIS.SYS!NdisCloseAdapter] [B54D3B50] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) ---- Devices - GMER 1.0.14 ---- AttachedDevice \FileSystem\Ntfs \Ntfs FILESPY.sys (GigaStudio FileSpy/NemeSys Music Technology) Device \Driver\Tcpip \Device\Ip vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) Device \Driver\Tcpip \Device\Tcp vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) Device \Driver\Tcpip \Device\Udp vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) Device \Driver\Tcpip \Device\RawIp vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) Device \Driver\Tcpip \Device\IPMULTICAST vsdatant.sys (TrueVector Device Driver/Check Point Software Technologies LTD) AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) ---- EOF - GMER 1.0.14 ---- bin ich in dem Fall wirklich "clean"? |
|
06.03.2009, 09:34
| #6 | |
| | Mal wieder ein: 'TR/Crypt.XPACK.Gen' Moin, Gmer-Logfile sieht gut aus. Deinstalliere bitte Adobe Acrobat Reader 8 und lade Dir die neue Version runter. Wenn Du auch möchtest, dass ich mir die andere Software anschaue, dann ... Zitat:
Grüße a5cl3p1o5
__________________ --> Mal wieder ein: 'TR/Crypt.XPACK.Gen' |
|
08.03.2009, 13:51
| #7 |
| | Mal wieder ein: 'TR/Crypt.XPACK.Gen' Danke für die bisherige Hilfe. Ich habe keine Virenalarme mehr erhalten. Scheint ja wirklich wieder alles clean zu sein. Die Registry habe ich auch gesäubert. Vielen Danke nochmals für die Hilfe! |
|
08.03.2009, 14:04
| #8 |
| | Mal wieder ein: 'TR/Crypt.XPACK.Gen' In der kurzen Zeit, in der Du Deine Programmliste online hattest, habe ich gesehen, dass Dein Java veraltet ist. Ich empfehle Dir alle alten zu deinstallieren und anschließend das neue Java JRE runterzuladen und zu installieren. Grüße a5cl3p1o5
__________________ a5cl3p1o5, ehemals 45cl3p1u5 |
|
| Themen zu Mal wieder ein: 'TR/Crypt.XPACK.Gen' |
| add-on, antivir, avira, bho, computer, einschränkungen, expert pdf, frage, hijack, hijackthis, hkus\s-1-5-18, home, hängt, internet, internet explorer, log-files, object, plug-in, programm, rundll, server, software, solution, system, toolbars, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/crypt.xpack.gen', tr/crypt.xpack.gen' [trojan], trojan, trojaner, usb, virus, windows, windows xp |
Linear-Darstellung
