|
Plagegeister aller Art und deren Bekämpfung: TR/Crypt.ZPACK.GenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.09.2009, 14:39 | #1 |
| TR/Crypt.ZPACK.Gen Hi, nachdem ich eine offensichtlich verseuchte Winrar Version installiert habe, meldet mir Antivir dauernd den Trojaner "TR/Crypt.ZPACK.Gen" Ich hab schon mit Ad-Aware, Antivir und CCleaner versucht den Trojaner zu entfernen. Jedoch bisher ohne erfolg. Folgende vier Meldungen von Antivir kommen, sobald ich die Internetverbindung herstelle: ---------Auszug aus der Ereignisliste--------------------------------- 21.09.2009 15:35 [Guard] Malware gefunden In der Datei 'C:\Dokumente und Einstellungen\MiNe\26268.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden. Ausgeführte Aktion: Datei löschen 21.09.2009 15:35 [Guard] Malware gefunden In der Datei 'C:\Dokumente und Einstellungen\MiNe\Lokale Einstellungen\Temporary Internet Files\Content.IE5\26DJ00D2\load[1].exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden. Ausgeführte Aktion: Datei löschen 21.09.2009 15:35 [Guard] Malware gefunden In der Datei 'C:\Dokumente und Einstellungen\MiNe\download30797.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden. Ausgeführte Aktion: Datei löschen 21.09.2009 15:35 [Guard] Malware gefunden In der Datei 'C:\Dokumente und Einstellungen\MiNe\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Y0LMOFVU\bounce[1].exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden. Ausgeführte Aktion: Datei löschen ----------------------------------------------------------------------- Es ist vollkommen egal, wie oft ich diese Dateien loesche. Diese Virenwarnungen treten immerwieder auf. Was kann ich dagegen machen? MfG, MiNe |
21.09.2009, 19:58 | #2 |
| TR/Crypt.ZPACK.Gen Logisch!
__________________Kennst du die Geschichte von Troja?? Du versuchst ein Holzpferd (1 von unendlich vielen) zu zerstören. Somit kannst du es auch nicht vermeiden daß der schädliche Holzpferdinhalt immer mehr zerstört... Schicke diese betroffenen Dateien erst mal in Quarantaine. |
21.09.2009, 20:03 | #3 | |
/// Helfer-Team | TR/Crypt.ZPACK.Gen Hallo und Herzlich Willkommen!
__________________Code:
ATTFilter "Ausgeführte Aktion: Datei löschen"... Weil einige Dateien wurden als Malware eingestuft, bedeutet nicht gleich dass sie wirklich schädlich sind. Umgekehrt weil die Überprüfung einiger Arten schädlicher Dateien negative Ergebnisse gebracht haben, bedeutet nicht,dass sie so harmlos sind, wie (oft) dargestelltwird Ausserdem kann genauso Systemdatei betroffen sein, dann ist ja die "Löschaktion" kann leicht zu Systemausfall führen! - Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe: 1. lade Dir HijackThis 2.0.2 von *von hier* herunter HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen" 2. ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen:: → Klicke unter Start auf Arbeitsplatz. → Klicke im Menü Extras auf Ordneroptionen. → Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen → Geschützte und Systemdateien ausblenden → Haken entfernen → Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen. → Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein. 3. Für XP und Win2000 (ansonsten auslassen) → lade Dir das filelist.zip auf deinen Desktop herunter → entpacke die Zip-Datei auf deinen Desktop → starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen → kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread ** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen! 4. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
Coverflow |
Themen zu TR/Crypt.ZPACK.Gen |
'tr/crypt.zpack.gen', ad-aware, antivir, ccleaner, content.ie5, datei, dateien, download, einstellungen, files, guard, installiert, internetverbindung, lokale, malware, meldet, meldungen, programm, tr/crypt.zpack.gen, trojaner, unerwünschtes programm, verbindung, version, virus, winrar |