| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Crypt.XPACK.Gen3Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
12.11.2010, 20:16
| #1 |
 |  TR/Crypt.XPACK.Gen3 Hallo bin neu und hab auch gleich ein Problem! Antivir meldet mir sobald ich ins Netz geh,dass ich mir den TR/Crypt.XPACK.Gen3 eingefangen habe.Löschen nützt nichts ist beim nächsten Start wieder da (habe es jetzt mal in die Quarantäne gepackt). Habe mit wie im Forum beschrieben Anti-Malware installiert und ausgeführt.Er hat noch 2 weitere infizierte Datein gefunden die ich erst in Quarantäne gesteckt habe und dann gelöscht habe.Trotzdem kommt wieder TR/Crypt.XPACK.Gen3 Nach der Antivirmeldung öffnet sich ein Fenster: Datenausführungsverhinderung Name: DebugView Herausgeber:Sysinternals Hier mal der Log von Malware: Code:
ATTFilter Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Datenbank Version: 5100
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512
12.11.2010 19:41:18
mbam-log-2010-11-12 (19-41-18).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 200141
Laufzeit: 2 Stunde(n), 7 Minute(n), 56 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
C:\Dokumente und Einstellungen\Patrick\Anwendungsdaten\avdrn.dat (Malware.Trace) -> No action taken.
C:\Dokumente und Einstellungen\Patrick\Startmenü\Programme\Autostart\chkntfs.exe (Trojan.Downloader) -> No action taken.
Danke schonmal Patrick |
| Themen zu TR/Crypt.XPACK.Gen3 |
| anti-malware, autostart, center, code, datei, dateien, einstellungen, explorer, forum, gelöscht, infizierte, infizierte datei, kommt wieder, log, microsoft, neu, problem, programme, quarantäne, security, service, software, start, tr/crypt.xpack.ge, tr/crypt.xpack.gen, version, öffnet |
Baum-Darstellung