Trojaner TR/Crypt.XPACK.Gen3 eingefangen | Sicherheitscenter deaktiviert sich automatisch

r0b · 02.02.2011, 11:36

Hallo liebes Trojaner-Board-Team.
Ich bin neu hier, also erstmal "Hallo" an alle und schonmal im Vorraus ein Dankeschön, dass ihr hier unwissenden Menschen wie mir tatkräftig zur Seite steht und helft den Computer wieder schädlingsfrei zu machen.

Ich habe mir letzte Woche den Trojaner Crypt.XPACK.Gen3 eingefangen, das hat mir AntiVir gemeldet.
Daraufhin habe ich meinen Laptop abgebaut und ihn zu einem Kollegen meines Vaters gebracht, der sich mit solchen Sachen etwas bessser auskennt.
Dieser hat ihn dann versucht zu bereinigen (mit irgend einem Programm was unter Linux ausgeführt wurde, den Namen weiß ich allerdings nicht) und mir statt AntiVir avast! und Malwarebytes installiert.
Jetzt ist der Laptop wieder bei mir und ich musste feststellen, dass sich das Sicherheitscenter weiterhin selbstständig deaktiviert, auch wenn man es vorher unter "Dienste" aktiviert hat. Beim Windows Defender verhält es sich ebenso.
Bis dieser Kollege sich den Laptop angeschaut hatte, waren auch noch die Minianwendungen defekt (in der Registry hat sich immer wieder ein Eintrag über der 0 in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ Zones\ festgesetzt)
Dieser Fehler tritt nicht mehr auf.

Ich habe jetzt einen Scan mit OTL gemacht und poste noch die Log-Files von den Malewarebytes-Scans.

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5633

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29.01.2011 12:48:15
mbam-log-2011-01-29 (12-48-15).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 152858
Laufzeit: 8 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\CL2GFOKBC9 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\CE8SIIFGSU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5633

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

30.01.2011 16:44:19
mbam-log-2011-01-30 (16-44-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 261324
Laufzeit: 1 Stunde(n), 3 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5640

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

30.01.2011 17:14:17
mbam-log-2011-01-30 (17-14-17).txt

Art des Suchlaufs: Flash-Scan
Durchsuchte Objekte: 100411
Laufzeit: 1 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Ich hoffe bis hier hin habe ich alles richtig gemacht und mich an eure Regeln gehalten.

LG Robert

Trojaner TR/Crypt.XPACK.Gen3 eingefangen | Sicherheitscenter deaktiviert sich automatisch

Plagegeister aller Art und deren Bekämpfung: Trojaner TR/Crypt.XPACK.Gen3 eingefangen | Sicherheitscenter deaktiviert sich automatisch

Trojaner TR/Crypt.XPACK.Gen3 eingefangen | Sicherheitscenter deaktiviert sich automatisch

Ähnliche Themen: Trojaner TR/Crypt.XPACK.Gen3 eingefangen | Sicherheitscenter deaktiviert sich automatisch