Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_

TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_


Plagegeister aller Art und deren Bekämpfung: TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 2 1 2
Alt 06.09.2010, 13:53   #16
smvem
 
TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_ - Standard

TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_


Neu aufsetzen ist son Problem .... Ich hab die Win7 CD nämlich nicht wie ich schon im ersten Post berichtet habe ....
Soll ich dann gleich Die Service pack drauf machen? Seit dem 3. hat Avira aber auch nix mehr gemeldet.

Alt 06.09.2010, 14:50   #17
markusg
/// Malware-holic
 
TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_ - Standard

TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_


kannst du mal avira so konfigurieren wie in der anleitung, dann updaten, dann über lokaler schutz, lokale laufwerke scannen, funde löschen lassen, log posten.
avira sollte dann auch nicht mehr den zugriff automatisch erlauben, wenn du das nicht so eingestellt hast, ist das nur ne fehl anzeige von avira, also ein bug so weit ich weis
__________________
Alt 06.09.2010, 18:24   #18
smvem
 
TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_ - Standard

TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_


Hier der Log

Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 6. September 2010  18:20

Es wird nach 2780552 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : GEORG-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  03.09.2010 12:27:14
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  03.09.2010 12:27:14
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 16:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 09:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 07:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 17:27:49
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 15:37:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 14:37:42
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 09:29:03
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 12:27:13
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 12:27:13
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 12:27:13
VBASE008.VDF   : 7.10.9.166      2048 Bytes  23.07.2010 12:27:13
VBASE009.VDF   : 7.10.9.167      2048 Bytes  23.07.2010 12:27:13
VBASE010.VDF   : 7.10.9.168      2048 Bytes  23.07.2010 12:27:13
VBASE011.VDF   : 7.10.9.169      2048 Bytes  23.07.2010 12:27:13
VBASE012.VDF   : 7.10.9.170      2048 Bytes  23.07.2010 12:27:13
VBASE013.VDF   : 7.10.9.198    157696 Bytes  26.07.2010 12:27:13
VBASE014.VDF   : 7.10.9.255    997888 Bytes  29.07.2010 12:27:13
VBASE015.VDF   : 7.10.10.28    139264 Bytes  02.08.2010 12:27:13
VBASE016.VDF   : 7.10.10.52    127488 Bytes  03.08.2010 12:27:13
VBASE017.VDF   : 7.10.10.84    137728 Bytes  06.08.2010 12:27:13
VBASE018.VDF   : 7.10.10.107   176640 Bytes  09.08.2010 12:27:13
VBASE019.VDF   : 7.10.10.130   132608 Bytes  10.08.2010 12:27:13
VBASE020.VDF   : 7.10.10.158   131072 Bytes  12.08.2010 12:27:13
VBASE021.VDF   : 7.10.10.190   136704 Bytes  16.08.2010 12:27:13
VBASE022.VDF   : 7.10.10.217   118272 Bytes  19.08.2010 12:27:13
VBASE023.VDF   : 7.10.10.246   130048 Bytes  23.08.2010 12:27:13
VBASE024.VDF   : 7.10.11.11    144896 Bytes  25.08.2010 12:27:13
VBASE025.VDF   : 7.10.11.33    135168 Bytes  27.08.2010 12:27:14
VBASE026.VDF   : 7.10.11.52    148992 Bytes  31.08.2010 12:27:14
VBASE027.VDF   : 7.10.11.75    124928 Bytes  03.09.2010 12:27:14
VBASE028.VDF   : 7.10.11.76      2048 Bytes  03.09.2010 12:27:14
VBASE029.VDF   : 7.10.11.77      2048 Bytes  03.09.2010 12:27:14
VBASE030.VDF   : 7.10.11.78      2048 Bytes  03.09.2010 12:27:14
VBASE031.VDF   : 7.10.11.89    103424 Bytes  06.09.2010 11:10:57
Engineversion  : 8.2.4.50  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  03.09.2010 12:27:14
AESCRIPT.DLL   : 8.1.3.44     1364346 Bytes  03.09.2010 12:27:14
AESCN.DLL      : 8.1.6.1       127347 Bytes  03.09.2010 12:27:14
AESBX.DLL      : 8.1.3.1       254324 Bytes  03.09.2010 12:27:14
AERDL.DLL      : 8.1.8.2       614772 Bytes  03.09.2010 12:27:14
AEPACK.DLL     : 8.2.3.5       471412 Bytes  03.09.2010 12:27:14
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  03.09.2010 12:27:14
AEHEUR.DLL     : 8.1.2.21     2883958 Bytes  03.09.2010 12:27:14
AEHELP.DLL     : 8.1.13.3      242038 Bytes  03.09.2010 12:27:14
AEGEN.DLL      : 8.1.3.20      397684 Bytes  03.09.2010 12:27:14
AEEMU.DLL      : 8.1.2.0       393588 Bytes  03.09.2010 12:27:14
AECORE.DLL     : 8.1.16.2      192887 Bytes  03.09.2010 12:27:14
AEBB.DLL       : 8.1.1.0        53618 Bytes  03.09.2010 12:27:14
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 09:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 09:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 14:47:40
AVREG.DLL      : 10.0.3.0       53096 Bytes  03.09.2010 12:27:14
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  03.09.2010 12:27:14
AVARKT.DLL     : 10.0.0.14     227176 Bytes  03.09.2010 12:27:14
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 07:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 13:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 12:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 11:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  03.09.2010 12:27:13

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 6. September 2010  18:20

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-771618654-3341757510-301361698-1000\Software\SecuROM\License information\datasecu
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-771618654-3341757510-301361698-1000\Software\SecuROM\License information\rkeysecu
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
c:\program files\common files\akamai\controlpanel_installer.exe
c:\Program Files\Common Files\Akamai
    [HINWEIS]   Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Safari.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'Safari.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPNOT~1.EXE' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'OberonGameConsoleService.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCScheduler.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '189' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '353' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\' <Alles Andere>


Ende des Suchlaufs: Montag, 6. September 2010  19:22
Benötigte Zeit:  1:02:15 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  21464 Verzeichnisse wurden überprüft
 462295 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 462295 Dateien ohne Befall
   2004 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 576141 Objekte wurden beim Rootkitscan durchsucht
      3 Versteckte Objekte wurden gefunden
__________________
Alt 06.09.2010, 18:26   #19
markusg
/// Malware-holic
 
TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_ - Standard

TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_


du hast nicht über lokaler schutz, lokale laufwerke gescant, also konfiguration prüfen, erneut scannen.

Alt 06.09.2010, 19:39   #20
smvem
 
TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_ - Standard

TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_


Hier der neue Log:
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 6. September 2010  19:35

Es wird nach 2780552 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : GEORG-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  03.09.2010 12:27:14
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  03.09.2010 12:27:14
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 16:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 09:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 07:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 17:27:49
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 15:37:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 14:37:42
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 09:29:03
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 12:27:13
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 12:27:13
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 12:27:13
VBASE008.VDF   : 7.10.9.166      2048 Bytes  23.07.2010 12:27:13
VBASE009.VDF   : 7.10.9.167      2048 Bytes  23.07.2010 12:27:13
VBASE010.VDF   : 7.10.9.168      2048 Bytes  23.07.2010 12:27:13
VBASE011.VDF   : 7.10.9.169      2048 Bytes  23.07.2010 12:27:13
VBASE012.VDF   : 7.10.9.170      2048 Bytes  23.07.2010 12:27:13
VBASE013.VDF   : 7.10.9.198    157696 Bytes  26.07.2010 12:27:13
VBASE014.VDF   : 7.10.9.255    997888 Bytes  29.07.2010 12:27:13
VBASE015.VDF   : 7.10.10.28    139264 Bytes  02.08.2010 12:27:13
VBASE016.VDF   : 7.10.10.52    127488 Bytes  03.08.2010 12:27:13
VBASE017.VDF   : 7.10.10.84    137728 Bytes  06.08.2010 12:27:13
VBASE018.VDF   : 7.10.10.107   176640 Bytes  09.08.2010 12:27:13
VBASE019.VDF   : 7.10.10.130   132608 Bytes  10.08.2010 12:27:13
VBASE020.VDF   : 7.10.10.158   131072 Bytes  12.08.2010 12:27:13
VBASE021.VDF   : 7.10.10.190   136704 Bytes  16.08.2010 12:27:13
VBASE022.VDF   : 7.10.10.217   118272 Bytes  19.08.2010 12:27:13
VBASE023.VDF   : 7.10.10.246   130048 Bytes  23.08.2010 12:27:13
VBASE024.VDF   : 7.10.11.11    144896 Bytes  25.08.2010 12:27:13
VBASE025.VDF   : 7.10.11.33    135168 Bytes  27.08.2010 12:27:14
VBASE026.VDF   : 7.10.11.52    148992 Bytes  31.08.2010 12:27:14
VBASE027.VDF   : 7.10.11.75    124928 Bytes  03.09.2010 12:27:14
VBASE028.VDF   : 7.10.11.76      2048 Bytes  03.09.2010 12:27:14
VBASE029.VDF   : 7.10.11.77      2048 Bytes  03.09.2010 12:27:14
VBASE030.VDF   : 7.10.11.78      2048 Bytes  03.09.2010 12:27:14
VBASE031.VDF   : 7.10.11.89    103424 Bytes  06.09.2010 11:10:57
Engineversion  : 8.2.4.50  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  03.09.2010 12:27:14
AESCRIPT.DLL   : 8.1.3.44     1364346 Bytes  03.09.2010 12:27:14
AESCN.DLL      : 8.1.6.1       127347 Bytes  03.09.2010 12:27:14
AESBX.DLL      : 8.1.3.1       254324 Bytes  03.09.2010 12:27:14
AERDL.DLL      : 8.1.8.2       614772 Bytes  03.09.2010 12:27:14
AEPACK.DLL     : 8.2.3.5       471412 Bytes  03.09.2010 12:27:14
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  03.09.2010 12:27:14
AEHEUR.DLL     : 8.1.2.21     2883958 Bytes  03.09.2010 12:27:14
AEHELP.DLL     : 8.1.13.3      242038 Bytes  03.09.2010 12:27:14
AEGEN.DLL      : 8.1.3.20      397684 Bytes  03.09.2010 12:27:14
AEEMU.DLL      : 8.1.2.0       393588 Bytes  03.09.2010 12:27:14
AECORE.DLL     : 8.1.16.2      192887 Bytes  03.09.2010 12:27:14
AEBB.DLL       : 8.1.1.0        53618 Bytes  03.09.2010 12:27:14
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 09:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 09:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 14:47:40
AVREG.DLL      : 10.0.3.0       53096 Bytes  03.09.2010 12:27:14
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  03.09.2010 12:27:14
AVARKT.DLL     : 10.0.0.14     227176 Bytes  03.09.2010 12:27:14
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 07:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 13:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 12:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 11:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  03.09.2010 12:27:13

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: quarantäne
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 6. September 2010  19:35

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\program files\common files\akamai\controlpanel_installer.exe
c:\Program Files\Common Files\Akamai
    [HINWEIS]   Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Safari.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPNOT~1.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OberonGameConsoleService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCScheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '353' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\' <Alles Andere>


Ende des Suchlaufs: Montag, 6. September 2010  20:26
Benötigte Zeit: 51:01 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  21465 Verzeichnisse wurden überprüft
 459028 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 459028 Dateien ohne Befall
   2004 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
  22935 Objekte wurden beim Rootkitscan durchsucht
      1 Versteckte Objekte wurden gefunden


Alt 06.09.2010, 19:45   #21
markusg
/// Malware-holic
 
TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_ - Standard

TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_


also ist es dabei geblieben das avira nichts mehr meldet?

Alt 06.09.2010, 19:58   #22
smvem
 
TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_ - Standard

TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_


Ausser die eine Versteckte Datei .... Mysteriös!

Alt 06.09.2010, 20:00   #23
markusg
/// Malware-holic
 
TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_ - Standard

TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_


die ist kein schädling.

Alt 06.09.2010, 20:07   #24
smvem
 
TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_ - Standard

TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_


Also könnte man sagen dass der Virus weg ist?

Alt 07.09.2010, 12:24   #25
markusg
/// Malware-holic
 
TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_ - Standard

TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_


ja :-) wenn von deiner seite kein problem mehr ist

Antwort
Seite 2 von 2 1 2

Themen zu TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_
avast, avira, cmd, datei, dateien, desktop, explorer, fehler, frage, gdata, guard, internet, klaut, laptop, malware, malwarebytes, notebook, passwort, rattern, scr, system, temp, tr/crypt.xpack.ge, tr/crypt.xpack.gen, trojaner, virus, windows, öffnet


« JAVA/Agent.M.3 und andere ("Trojan.Downloader"?) | service.exe Auslastung »


Ähnliche Themen: TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_


  1. Android-App klaut Passwörter von Windows-Rechnern
    Nachrichten - 01.07.2013 (0)
  2. Trojaner TR/Crypt.XPACK.Gen5" gefunden C:\Windows\winsxs\Temp\PendingRenames
    Log-Analyse und Auswertung - 16.05.2012 (6)
  3. TR/Crypt.XPACK.Gen3 von Avira Antivir Personal gemeldet in C:\Windows\Temp\tmp...
    Log-Analyse und Auswertung - 26.12.2011 (24)
  4. Trojaner TR/Crypt.XPACK.Gen in C:\Windows\Temp\_avast_ entfernt?
    Plagegeister aller Art und deren Bekämpfung - 14.09.2011 (4)
  5. tr/crypt.xpack.gen3 in c:\windows\temp
    Log-Analyse und Auswertung - 02.06.2011 (11)
  6. Infizierung mit "TR/Crypt.XPACK.Gen3" in C:/Windows/Temp/...
    Plagegeister aller Art und deren Bekämpfung - 23.10.2010 (4)
  7. infizierung: TR/Crypt.XPACK.Gen3" in C:/Windows/Temp/...
    Mülltonne - 18.10.2010 (1)
  8. TR/Crypt.XPACK.Gen3 und TR/Dropper.Gen in C:\Windows\Temp\
    Plagegeister aller Art und deren Bekämpfung - 17.10.2010 (4)
  9. TR/crypt.xpack.gen3 in Vista im Ordner c:\windows\temp\TMP....
    Plagegeister aller Art und deren Bekämpfung - 17.10.2010 (8)
  10. TR/Crypt.XPACK.Gen3 gefunden und fremder Zugriff auf Passwörter
    Plagegeister aller Art und deren Bekämpfung - 12.10.2010 (3)
  11. 'TR/Crypt.XPACK.Gen3' in C:\WINDOWS\Temp\TMP24.tmp
    Plagegeister aller Art und deren Bekämpfung - 09.10.2010 (1)
  12. Massenweise Viren werden in Windows/Temp erstellt (Tr/Crypt.xpack.Gen3+TR/Crypt.Pepn.Gen und andere)
    Plagegeister aller Art und deren Bekämpfung - 08.10.2010 (6)
  13. TR/crypt.xpack.gen2 und 3 unter Vista in c:\windows\temp\tMPDC5.tmp
    Plagegeister aller Art und deren Bekämpfung - 07.10.2010 (16)
  14. ständig TR/Crypt.XPACK.Gen2 im temp ordner
    Plagegeister aller Art und deren Bekämpfung - 18.05.2010 (18)
  15. TR/Crypt.XPACK.Gen in C:\Windows\Temp\~F435.tmp
    Plagegeister aller Art und deren Bekämpfung - 25.11.2009 (5)
  16. TR/Crypt.XPACK.Gen - Winrar Temp
    Plagegeister aller Art und deren Bekämpfung - 01.06.2009 (0)
  17. TR/Crypt.XPACK.Gen im TEMP-Ordner
    Plagegeister aller Art und deren Bekämpfung - 08.04.2007 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_ - Neu aufsetzen ist son Problem .... Ich hab die Win7 CD nämlich nicht wie ich schon im ersten Post berichtet habe .... Soll ich dann gleich Die Service pack drauf - TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_...
Archiv
Du betrachtest: TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_ auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19