| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: ist PCK/Asprotect ein Tojaner - und wenn ja, was tun?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
30.09.2009, 12:50
| #1 |
| |  ist PCK/Asprotect ein Tojaner - und wenn ja, was tun? Hallo, AntiVir meldet einen Fund: PCK/Asprotect Leider weiß AntiVir auf deren Homepage selbst nicht über einen Virus / Trojaner diesen Namens. Google findet nur wenige Einträge dazu; eine wirkliche Erläuterung habe ich nicht gefunden. Bin ratlos, was ich tun muss. AntiVir selbst spuckt folgenden Report aus: Beginne mit der Suche in 'C:\' C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. Beginne mit der Suche in 'D:\' D:\System Volume Information\_restore{A03F6160-158E-4125-A3DD-C5221A181895}\RP28\A0021734.exe [0] Archivtyp: NSIS --> [UnknownDir]/config.exe [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Asprotect). Bitte verifizieren Sie den Ursprung dieser Datei. Beginne mit der Desinfektion: D:\System Volume Information\_restore{A03F6160-158E-4125-A3DD-C5221A181895}\RP28\A0021734.exe [WARNUNG] Die Datei wurde ignoriert. Hat jemand eine Idee, worum es sich handelt? Danke!! Falls erforderlich: hier der komplette Report: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Mittwoch, 30. September 2009 12:39 Es wird nach 1761874 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : NAME-2E8FDFAE56 Versionsinformationen: BUILD.DAT : 9.0.0.410 18074 Bytes 25.09.2009 11:51:00 AVSCAN.EXE : 9.0.3.7 466689 Bytes 12.09.2009 16:25:20 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 10:04:12 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 09:35:46 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 08:42:00 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 10:30:38 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24.06.2009 11:36:42 ANTIVIR2.VDF : 7.1.6.50 4333568 Bytes 29.09.2009 10:27:48 ANTIVIR3.VDF : 7.1.6.56 72704 Bytes 30.09.2009 10:27:50 Engineversion : 8.2.1.27 AEVDF.DLL : 8.1.1.2 106867 Bytes 30.09.2009 10:28:20 AESCRIPT.DLL : 8.1.2.33 479611 Bytes 30.09.2009 10:28:14 AESCN.DLL : 8.1.2.5 127346 Bytes 12.09.2009 16:25:18 AERDL.DLL : 8.1.2.4 430452 Bytes 12.09.2009 16:25:18 AEPACK.DLL : 8.2.0.0 422261 Bytes 30.09.2009 10:28:04 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 03.07.2009 11:36:42 AEHEUR.DLL : 8.1.0.155 1921400 Bytes 12.09.2009 16:25:18 AEHELP.DLL : 8.1.7.0 237940 Bytes 12.09.2009 16:25:18 AEGEN.DLL : 8.1.1.66 364917 Bytes 30.09.2009 10:27:56 AEEMU.DLL : 8.1.0.9 393588 Bytes 09.10.2008 12:32:40 AECORE.DLL : 8.1.8.1 184693 Bytes 30.09.2009 10:27:54 AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 12:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 06:47:58 AVPREF.DLL : 9.0.3.0 44289 Bytes 12.09.2009 16:25:20 AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 12:34:30 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 13:25:06 AVARKT.DLL : 9.0.0.3 292609 Bytes 03.07.2009 11:36:42 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 08:37:06 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 13:03:50 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 06:21:30 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 13:41:22 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 03.07.2009 11:36:42 RCTEXT.DLL : 9.0.37.0 87809 Bytes 03.07.2009 11:36:42 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Mittwoch, 30. September 2009 12:39 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '56976' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ChkMail.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSMSGS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKOSD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CTFMON.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AVGNT.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EOUWiz.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iFrmewrk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATIPTAXX.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WCOURIER.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BatteryLife.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ALU.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HControl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WDFMGR.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OProtSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AVGUARD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess '1XConfig.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCHED.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SPOOLSV.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EXPLORER.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATI2EVXX.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ZCfgSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATI2EVXX.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LSASS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SERVICES.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WINLOGON.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CSRSS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMSS.EXE' - '1' Modul(e) wurden durchsucht Es wurden '45' Prozesse mit '45' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '63' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. Beginne mit der Suche in 'D:\' D:\System Volume Information\_restore{A03F6160-158E-4125-A3DD-C5221A181895}\RP28\A0021734.exe [0] Archivtyp: NSIS --> [UnknownDir]/config.exe [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Asprotect). Bitte verifizieren Sie den Ursprung dieser Datei. Beginne mit der Desinfektion: D:\System Volume Information\_restore{A03F6160-158E-4125-A3DD-C5221A181895}\RP28\A0021734.exe [WARNUNG] Die Datei wurde ignoriert. Ende des Suchlaufs: Mittwoch, 30. September 2009 13:37 Benötigte Zeit: 32:16 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 3939 Verzeichnisse wurden überprüft 206560 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 206558 Dateien ohne Befall 6315 Archive wurden durchsucht 2 Warnungen 1 Hinweise 56976 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
|
30.09.2009, 16:08
| #2 | ||
  | ist PCK/Asprotect ein Tojaner - und wenn ja, was tun? Hallo und
__________________ Zitat:
Zitat:
Der Fund wurde zusätzlich noch in der Systemwiederherstellung gefunden und ist deshalb garantiert unschädlich. Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde. Nach Neustart kann sie wieder aktiviert werden. Damit sind wir eigentlich fertig. Falls du sichergehen möchtest, dann klicke auf "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab. ciao, andreas ciao, andreas
__________________ |
|
30.09.2009, 22:38
| #3 |
| | ist PCK/Asprotect ein Tojaner - und wenn ja, was tun? Du bist entlassen.
__________________ ciao, andreas
__________________ |
|
01.10.2009, 15:57
| #4 |
| | ist PCK/Asprotect ein Tojaner - und wenn ja, was tun? Vielen Dank für die schnelle, fachkundige und hilfreiche Erklärung!! :-) |
|
| Themen zu ist PCK/Asprotect ein Tojaner - und wenn ja, was tun? |
| .dll, 0 bytes, avg, avgnt.exe, csrss.exe, desktop, explorer.exe, free, google, homepage, logon.exe, lsass.exe, modul, nt.dll, programme, prozesse, ratlos, registry, rthdcpl.exe, sched.exe, services.exe, suche, suchlauf, svchost.exe, system volume information, tojaner, trojaner, versteckte objekte, verweise, virus, virus gefunden, warnung, was tun, windows, winlogon.exe |
Linear-Darstellung
