|
Plagegeister aller Art und deren Bekämpfung: TR/Crypt.zpack.genWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.12.2010, 19:53 | #1 |
| TR/Crypt.zpack.gen Avira AntiVir meldet mir den Trojaner TR/Crypt.XPACK.Gen unter C:\USERS\******\AppData\Local\Temp\YApKpWkomgy.dll. In Quarantäne verschieben hat nichts gebracht. Was muss ich tun um das Teil wieder loszuwerden? MfG Habe schon mal einen Scan mit Malewarebytes geamcht und das kam dabei heraus: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5408 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 28.12.2010 20:43:32 mbam-log-2010-12-28 (20-43-21).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 365248 Laufzeit: 53 Minute(n), 6 Sekunde(n) Infizierte Speicherprozesse: 1 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 2 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 1 Infizierte Dateien: 6 Infizierte Speicherprozesse: c:\Users\****\AppData\Local\Temp\nbtkfqpfdxb.exe (Trojan.FakeAlert) -> 2720 -> No action taken. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\nbtkfQpFdxB.exe (Trojan.FakeAlert) -> Value: nbtkfQpFdxB.exe -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\999046 (Rogue.Agent) -> Value: 999046 -> No action taken. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: c:\malacuxatx.exe (Trojan.SpyEyes) -> No action taken. Infizierte Dateien: c:\Users\****\AppData\Local\Temp\nbtkfqpfdxb.exe (Trojan.FakeAlert) -> No action taken. c:\malacuxatx.exe\malacuxatx.exe (Spyware.Zbot) -> No action taken. c:\Users\****\AppData\Local\Temp\tmp49FE.tmp (Trojan.FakeAlert) -> No action taken. c:\Users\****\AppData\Local\Temp\0.7945564574080514.exe (Trojan.Dropper) -> No action taken. c:\Users\****\AppData\Local\Temp\0.322721315493801.exe (Trojan.Dropper) -> No action taken. c:\malacuxatx.exe\config.bin (Trojan.SpyEyes) -> No action taken. Geändert von cupidstunt (28.12.2010 um 20:46 Uhr) |
28.12.2010, 20:48 | #2 |
| TR/Crypt.zpack.gen Hier noch mal den Scan als TXT :
__________________ |
Themen zu TR/Crypt.zpack.gen |
antivir, antivir meldet, appdata, avira, avira antivir, local, loszuwerden, melde, meldet, nichts, quarantäne, rogue.agent, temp, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/crypt.zpack.gen, troja, trojan.spyeyes, trojaner, trojaner tr/crypt.xpack.gen, users, verschieben |