Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Ransom.XBlocker - HEUR/Crypted.E - Crypt.XPACK.Gen

Ransom.XBlocker - HEUR/Crypted.E - Crypt.XPACK.Gen


Plagegeister aller Art und deren Bekämpfung: Ransom.XBlocker - HEUR/Crypted.E - Crypt.XPACK.Gen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 27.07.2010, 13:31   #1
reece
Gesperrt
 
Ransom.XBlocker - HEUR/Crypted.E - Crypt.XPACK.Gen - Standard

Ransom.XBlocker - HEUR/Crypted.E - Crypt.XPACK.Gen


Ich habe mir gestern all dies hier eingefangen beim cybern maybe:






eqysp.exe
rqysp.dll

hvsyfojy local\oxakdmwmn\kqkppcutssd.exe




Typ: Datei
Quelle: C:\Users\Reece\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QBCZV3UG\sjnvpnidk[1].htm
Status: Infiziert
Quarantäne-Objekt: 48fee713.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.26
Virendefinitionsdatei: 7.10.09.193
Meldung: Enthält verdächtigen Code: HEUR/Crypted.E
Datum/Uhrzeit: 27.07.2010, 04:34


Typ: Datei
Quelle: C:\Users\Reece\AppData\Local\Temp\acgpuwna.exe
Status: Infiziert
Quarantäne-Objekt: 5060c8bd.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.26
Virendefinitionsdatei: 7.10.09.193
Meldung: Ist das Trojanische Pferd TR/Ransom.XBlocker.avw
Datum/Uhrzeit: 27.07.2010, 04:34


Typ: Datei
Quelle: C:\Users\Reece\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZMDSAY4B\kofmhoahpk[1].htm
Status: Infiziert
Quarantäne-Objekt: 023e9259.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.26
Virendefinitionsdatei: 7.10.09.193
Meldung: Ist das Trojanische Pferd TR/Ransom.XBlocker.avw
Datum/Uhrzeit: 27.07.2010, 04:34


Typ: Datei
Quelle: C:\Windows\System32\eqysp.exe
Status: Infiziert
Quarantäne-Objekt: 5783cd54.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.26
Virendefinitionsdatei: 7.10.09.193
Meldung: Ist das Trojanische Pferd TR/Agent.40581
Datum/Uhrzeit: 27.07.2010, 04:24


Typ: Datei
Quelle: C:\Windows\System32\rqysp.dll
Status: Infiziert
Quarantäne-Objekt: 4f14e2ff.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.26
Virendefinitionsdatei: 7.10.09.193
Meldung: Ist das Trojanische Pferd TR/BHO.294912
Datum/Uhrzeit: 27.07.2010, 04:24


Typ: Datei
Quelle: C:\Users\Reece\AppData\Local\Temp\acgpuwna.exe
Status: Infiziert
Quarantäne-Objekt: 026a97fc.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.26
Virendefinitionsdatei: 7.10.09.193
Meldung: Ist das Trojanische Pferd TR/Ransom.XBlocker.avw
Datum/Uhrzeit: 27.07.2010, 04:23


Typ: Datei
Quelle: C:\Users\Reece\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZMDSAY4B\kofmhoahpk[1].htm
Status: Infiziert
Quarantäne-Objekt: 5034cd08.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.26
Virendefinitionsdatei: 7.10.09.193
Meldung: Ist das Trojanische Pferd TR/Ransom.XBlocker.avw
Datum/Uhrzeit: 27.07.2010, 04:23


Typ: Datei
Quelle: C:\Users\Reece\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZMDSAY4B\sjnvpnidk[1].htm
Status: Infiziert
Quarantäne-Objekt: 48abe2b4.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.26
Virendefinitionsdatei: 7.10.09.193
Meldung: Enthält verdächtigen Code: HEUR/Crypted.E
Datum/Uhrzeit: 27.07.2010, 04:23


Typ: Datei
Quelle: C:\Windows\System32\eqysp.exe
Status: Infiziert
Quarantäne-Objekt: 578ab65d.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.26
Virendefinitionsdatei: 7.10.09.193
Meldung: Ist das Trojanische Pferd TR/Agent.40581
Datum/Uhrzeit: 27.07.2010, 03:37


Typ: Datei
Quelle: C:\Windows\System32\rqysp.dll
Status: Infiziert
Quarantäne-Objekt: 4f1d9986.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.26
Virendefinitionsdatei: 7.10.09.193
Meldung: Ist das Trojanische Pferd TR/BHO.294912
Datum/Uhrzeit: 27.07.2010, 03:37


Typ: Datei
Quelle: C:\Users\Reece\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FXMS4G5K\sjnvpnidk[1].htm
Status: Infiziert
Quarantäne-Objekt: 48bc99a8.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.26
Virendefinitionsdatei: 7.10.09.193
Meldung: Enthält verdächtigen Code: HEUR/Crypted.E
Datum/Uhrzeit: 27.07.2010, 03:36


Typ: Datei
Quelle: C:\Users\Reece\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZMDSAY4B\kofmhoahpk[1].htm
Status: Infiziert
Quarantäne-Objekt: 027cecec.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.26
Virendefinitionsdatei: 7.10.09.193
Meldung: Ist das Trojanische Pferd TR/Ransom.XBlocker.avw
Datum/Uhrzeit: 27.07.2010, 03:36


Typ: Datei
Quelle: C:\Users\Reece\AppData\Local\Temp\vcgl.exe
Status: Infiziert
Quarantäne-Objekt: 5022b610.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.26
Virendefinitionsdatei: 7.10.09.193
Meldung: Ist das Trojanische Pferd TR/Ransom.XBlocker.avw
Datum/Uhrzeit: 27.07.2010, 03:36


Typ: Datei
Quelle: C:\Users\Reece\AppData\Local\Temp\awoenmscrx.exe
Status: Infiziert
Quarantäne-Objekt: 48b099b0.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.26
Virendefinitionsdatei: 7.10.09.193
Meldung: Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
Datum/Uhrzeit: 27.07.2010, 03:36


Typ: Datei
Quelle: C:\Users\Reece\AppData\Local\Mozilla\Firefox\Profiles\ketz5dbw.default\Cache\38B83725d01
Status: Infiziert
Quarantäne-Objekt: 48df933e.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.02
Virendefinitionsdatei: 7.10.08.237
Meldung: Enthält Erkennungsmuster des HTML-Scriptvirus HTML/FlashFrame.Gen
Datum/Uhrzeit: 15.07.2010, 18:05














Wenn der Internetzugang da ist laden Sie sich alle von selbst wieder auf den Rechner. Vom Netz abgeklemmt habe ich versch. Antivir Tools laufen lassen und konnte alles entfernen.
Jetzt im Moment funktioniert wieder alles (auch mit Internetzugang) aber mal sehen wie lange das so bleibt...formatieren wird mir denke ich nicht erspart bleiben.
Ich lasse gleich noch kasperskyonlinescan laufen und CCleaner.

Ein Überbleibsel, dass ich nicht entfernen konnte ist zb. diese Datei:

zhchwf.sys

[WARNUNG] Die Datei konnte nicht gelöscht werden!
C:\Windows\System32\drivers\zhchwf.sys
[WARNUNG] Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche Ursache: Ein an das System angeschlossenes Gerät funktioniert nicht.

Google liefert keine Ergebnisse dazu.
Jemand ne Idee?

 

Themen zu Ransom.XBlocker - HEUR/Crypted.E - Crypt.XPACK.Gen
antivir, appdata, avira, cache, code, crypt.xpack.gen, escan, files, firefox, funktioniert, gelöscht, gen, internet, liefert, local\temp, löschen, microsoft, mozilla, neustart, system32, tools, tr/crypt.xpack.ge, trojanische pferd, virus, von selbst, warnung, windows, zugang


« tr\crypt.xpack.gen2 und tr\crypt.xpack.gen | Musik aus dem off/ Offenbar Trojaner »


Ähnliche Themen: Ransom.XBlocker - HEUR/Crypted.E - Crypt.XPACK.Gen


  1. WebPage.Gen, TR/Crypt.XPACK.Gen, HEUR/Modified.SystemFile und weitere unerwünschte Besucher
    Plagegeister aller Art und deren Bekämpfung - 13.03.2013 (37)
  2. HEUR/Crypted
    Plagegeister aller Art und deren Bekämpfung - 03.07.2011 (3)
  3. TR/Dropper.Gen, TR/Crypt.XPACK.Gen, HEUR/HTML. und diverse Trojaner bei AntiVir/Malware gefunden
    Plagegeister aller Art und deren Bekämpfung - 24.03.2011 (19)
  4. HEUR/Crypted gefunden was tun?
    Log-Analyse und Auswertung - 08.01.2011 (6)
  5. HEUR/Crypted legt PC lahm
    Log-Analyse und Auswertung - 19.04.2010 (14)
  6. HEUR/crypted
    Log-Analyse und Auswertung - 20.12.2009 (1)
  7. HEUR/crypted in C:\Windows\Temp\rundll32.dll
    Log-Analyse und Auswertung - 10.09.2009 (10)
  8. TR/Crypt.XPACK.Gen und HIDDENEXT/Crypted
    Log-Analyse und Auswertung - 07.03.2009 (5)
  9. HEUR\Crypted - chatlookup.exe oO
    Plagegeister aller Art und deren Bekämpfung - 03.06.2008 (3)
  10. HEUR/Crypted
    Plagegeister aller Art und deren Bekämpfung - 31.05.2008 (3)
  11. HEUR-DBLEXT/Crypted und HTML/Crypted.Gen
    Plagegeister aller Art und deren Bekämpfung - 27.09.2007 (5)
  12. HEUR-DBLEXT/Crypted ??? helft mir
    Mülltonne - 24.08.2007 (2)
  13. Datei mit HEUR/crypted code
    Log-Analyse und Auswertung - 13.08.2007 (2)
  14. HEUR-DBLEXT/Crypted' [HEUR-DBLEXT/Crypted]
    Plagegeister aller Art und deren Bekämpfung - 19.06.2007 (2)
  15. Heur-Dblext/Crypted (wirklich?)
    Plagegeister aller Art und deren Bekämpfung - 26.05.2007 (4)
  16. HEUR-DBLEXT/Crypted nervt!!!
    Plagegeister aller Art und deren Bekämpfung - 10.09.2006 (4)
  17. HijackThis Log überprüfen HEUR-DBLEXT/Crypted)
    Log-Analyse und Auswertung - 26.07.2006 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Ransom.XBlocker - HEUR/Crypted.E - Crypt.XPACK.Gen - Ich habe mir gestern all dies hier eingefangen beim cybern maybe: eqysp.exe rqysp.dll hvsyfojy local\oxakdmwmn\kqkppcutssd.exe Typ: Datei Quelle: C:\Users\Reece\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QBCZV3UG\sjnvpnidk[1].htm Status: Infiziert Quarantäne-Objekt: 48fee713.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: - Ransom.XBlocker - HEUR/Crypted.E - Crypt.XPACK.Gen...
Archiv
Du betrachtest: Ransom.XBlocker - HEUR/Crypted.E - Crypt.XPACK.Gen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19