Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


Plagegeister aller Art und deren Bekämpfung: Problem mit ein Trojaner TR/Crypt.XPACK.Gen3

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 3 von 4 12 3 4
Alt 26.02.2011, 18:14   #31
xlexusx
 
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Standard

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


Mein Startup Programme was deaktivieren ? was aktivieren ?


Zitat:
Zitat von xlexusx Beitrag anzeigen
Ja HKCU:Run IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} "C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
Nein HKCU:Run EPSON BX300F Series C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIEJE.EXE /FU "C:\Windows\TEMP\E_S6F09.tmp" /EF "HKCU"
Nein HKCU:Run swg "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
Ja HKLM:Run IAStorIcon C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
Ja HKLM:Run EgisUpdate "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
Ja HKLM:Run EgisTecPMMUpdate "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
Ja HKLM:Run BackupManagerTray "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
Ja HKLM:Run LManager C:\Program Files (x86)\Launch Manager\LManager.exe
Ja HKLM:Run NBKeyScan "C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
Ja HKLM:Run LexwareInfoService C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe /autostart
Ja HKLM:Run Adobe Reader Speed Launcher "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
Ja HKLM:Run Adobe ARM "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
Ja HKLM:Run RtHDVCpl C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
Ja HKLM:Run ETDWare %ProgramFiles%\Elantech\ETDCtrl.exe
Ja HKLM:Run Acer ePower Management C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
Nein HKLM:Run DivX Download Manager "C:\Program Files (x86)\DivX\DivX Plus Web Player\DDmService.exe" start
Nein HKLM:Run DivXUpdate "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
Nein HKLM:Run mwlDaemon C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
Nein HKLM:Run SuiteTray "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
__________________
[Acer - Aspire,5742G] -> Arbeitspeicher 4,00 GB -> Systemtyp 64Bit-Betriebssystem -> Prozessor Intel (R) Core (TM) i3 CPU M370 @ 2.40 GHz 2.40 GHz

Alt 26.02.2011, 18:15   #32
markusg
/// Malware-holic
 
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Standard

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


start ausführen msconfig.exe
enter
unter systemstart alle haken raus, außer avgnt (avira)
pc neustarten.
verbesserung?
__________________

__________________
Alt 26.02.2011, 18:19   #33
xlexusx
 
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Standard

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


es war schon so langsam hab nur mal so nebenbei gefragt ob sie vielleicht tipp´s haben oder so.

Ah ja bereinigt habe ich "wir sollen bei cc nix in registry suchen" stimmt das wirklich ? das es das system beschädigen kann.
__________________
__________________
Alt 26.02.2011, 18:24   #34
markusg
/// Malware-holic
 
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Standard

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


ja das stimmt.
also schalt mal die autostart einträge aus und starte neu.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 26.02.2011, 18:37   #35
xlexusx
 
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Standard

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


Zitat:
Zitat von markusg Beitrag anzeigen
start ausführen msconfig.exe
enter
unter systemstart alle haken raus, außer avgnt (avira)
pc neustarten.
verbesserung?
So dies habe ich jetzt gemacht Auch das mit Avira Eingestellt , neugestartet nur das braucht immernoch lange bei der Wilkommen schrift (Windows7) aber naja ist nicht so tragisch dan ausser sie haben ein anderes iddeeee.

Alderiings ist untern rechts bei starttaskliste nicht mehr das C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe was früher da war das schadet nicht oder ?

__________________
[Acer - Aspire,5742G] -> Arbeitspeicher 4,00 GB -> Systemtyp 64Bit-Betriebssystem -> Prozessor Intel (R) Core (TM) i3 CPU M370 @ 2.40 GHz 2.40 GHz

Alt 26.02.2011, 18:38   #36
markusg
/// Malware-holic
 
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Standard

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


nein das schadet nicht.
scanne bitte erst mal mit avira wie beschrieben.
wie lange ist denn lange :-)
__________________
--> Problem mit ein Trojaner TR/Crypt.XPACK.Gen3

Alt 26.02.2011, 18:43   #37
xlexusx
 
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Standard

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


öhm ich schätze mal 7 - 12 sec


ist das was für mich ?

hxxp://www.windowspower.de/Windows-7-schneller-Starten_1392.html
__________________
[Acer - Aspire,5742G] -> Arbeitspeicher 4,00 GB -> Systemtyp 64Bit-Betriebssystem -> Prozessor Intel (R) Core (TM) i3 CPU M370 @ 2.40 GHz 2.40 GHz

Alt 26.02.2011, 19:00   #38
markusg
/// Malware-holic
 
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Standard

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


das ist blödsinn :-)
na 7 sekunden is doch wohl net lang.
mach jetzt erst mal den avira scan bitte wie oben beschrieben!
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 26.02.2011, 19:02   #39
xlexusx
 
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Standard

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


Zitat:
Zitat von markusg Beitrag anzeigen
das ist blödsinn :-)
na 7 sekunden is doch wohl net lang.
mach jetzt erst mal den avira scan bitte wie oben beschrieben!

) alles klar dan,
jao Scan Vorgang läuft schon grade 7 versteckte objekte (was auch das heisst)

und 25%
__________________
[Acer - Aspire,5742G] -> Arbeitspeicher 4,00 GB -> Systemtyp 64Bit-Betriebssystem -> Prozessor Intel (R) Core (TM) i3 CPU M370 @ 2.40 GHz 2.40 GHz

Alt 26.02.2011, 19:48   #40
xlexusx
 
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Standard

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


taddaaaaaaaaaaaaa



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 26. Februar 2011 18:43

Es wird nach 2437318 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : EREN-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.611 31824 Bytes 14.01.2011 13:28:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 10.01.2011 13:22:56
AVSCAN.DLL : 10.0.3.0 56168 Bytes 10.01.2011 13:23:14
LUKE.DLL : 10.0.3.2 104296 Bytes 10.01.2011 13:23:03
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:23:11
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 17:18:48
VBASE003.VDF : 7.11.3.1 2048 Bytes 09.02.2011 17:18:48
VBASE004.VDF : 7.11.3.2 2048 Bytes 09.02.2011 17:18:48
VBASE005.VDF : 7.11.3.3 2048 Bytes 09.02.2011 17:18:48
VBASE006.VDF : 7.11.3.4 2048 Bytes 09.02.2011 17:18:48
VBASE007.VDF : 7.11.3.5 2048 Bytes 09.02.2011 17:18:48
VBASE008.VDF : 7.11.3.6 2048 Bytes 09.02.2011 17:18:48
VBASE009.VDF : 7.11.3.7 2048 Bytes 09.02.2011 17:18:48
VBASE010.VDF : 7.11.3.8 2048 Bytes 09.02.2011 17:18:48
VBASE011.VDF : 7.11.3.9 2048 Bytes 09.02.2011 17:18:48
VBASE012.VDF : 7.11.3.10 2048 Bytes 09.02.2011 17:18:48
VBASE013.VDF : 7.11.3.59 157184 Bytes 14.02.2011 17:18:48
VBASE014.VDF : 7.11.3.97 120320 Bytes 16.02.2011 17:18:48
VBASE015.VDF : 7.11.3.148 128000 Bytes 19.02.2011 17:18:48
VBASE016.VDF : 7.11.3.183 140288 Bytes 22.02.2011 17:18:48
VBASE017.VDF : 7.11.3.216 124416 Bytes 24.02.2011 17:18:49
VBASE018.VDF : 7.11.3.217 2048 Bytes 24.02.2011 17:18:49
VBASE019.VDF : 7.11.3.218 2048 Bytes 24.02.2011 17:18:49
VBASE020.VDF : 7.11.3.219 2048 Bytes 24.02.2011 17:18:49
VBASE021.VDF : 7.11.3.220 2048 Bytes 24.02.2011 17:18:49
VBASE022.VDF : 7.11.3.221 2048 Bytes 24.02.2011 17:18:49
VBASE023.VDF : 7.11.3.222 2048 Bytes 24.02.2011 17:18:49
VBASE024.VDF : 7.11.3.223 2048 Bytes 24.02.2011 17:18:49
VBASE025.VDF : 7.11.3.224 2048 Bytes 24.02.2011 17:18:49
VBASE026.VDF : 7.11.3.225 2048 Bytes 24.02.2011 17:18:49
VBASE027.VDF : 7.11.3.226 2048 Bytes 24.02.2011 17:18:49
VBASE028.VDF : 7.11.3.227 2048 Bytes 24.02.2011 17:18:49
VBASE029.VDF : 7.11.3.228 2048 Bytes 24.02.2011 17:18:49
VBASE030.VDF : 7.11.3.229 2048 Bytes 24.02.2011 17:18:49
VBASE031.VDF : 7.11.3.240 62976 Bytes 25.02.2011 17:18:49
Engineversion : 8.2.4.176
AEVDF.DLL : 8.1.2.1 106868 Bytes 10.01.2011 13:22:51
AESCRIPT.DLL : 8.1.3.55 1282426 Bytes 26.02.2011 17:18:51
AESCN.DLL : 8.1.7.2 127349 Bytes 10.01.2011 13:22:49
AESBX.DLL : 8.1.3.2 254324 Bytes 10.01.2011 13:22:49
AERDL.DLL : 8.1.9.2 635252 Bytes 10.01.2011 13:22:49
AEPACK.DLL : 8.2.4.10 520567 Bytes 26.02.2011 17:18:51
AEOFFICE.DLL : 8.1.1.16 205179 Bytes 26.02.2011 17:18:50
AEHEUR.DLL : 8.1.2.81 3314038 Bytes 26.02.2011 17:18:50
AEHELP.DLL : 8.1.16.1 246134 Bytes 26.02.2011 17:18:49
AEGEN.DLL : 8.1.5.2 397683 Bytes 26.02.2011 17:18:49
AEEMU.DLL : 8.1.3.0 393589 Bytes 10.01.2011 13:22:42
AECORE.DLL : 8.1.19.2 196983 Bytes 26.02.2011 17:18:49
AEBB.DLL : 8.1.1.0 53618 Bytes 10.01.2011 13:22:41
AVWINLL.DLL : 10.0.0.0 19304 Bytes 10.01.2011 13:22:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 10.01.2011 13:22:55
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 13:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 10.01.2011 13:22:55
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 10.01.2011 13:22:56
AVARKT.DLL : 10.0.22.6 231784 Bytes 10.01.2011 13:22:51
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 10.01.2011 13:22:54
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 10.01.2011 13:22:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 10.01.2011 13:23:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, Q:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 26. Februar 2011 18:43

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\McAfee\symboliclinkvalue
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\8
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\10
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\11
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\12
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\7
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\9
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'IoctlSvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'IScheduleSvc.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'GREGsvc.exe' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsiwmis.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'Q:\'
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '346' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Acer>
C:\Users\eren\Downloads\Steuer.Spar.Erklaerung.2011.German-RESTORE.7z.001.part
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert


Ende des Suchlaufs: Samstag, 26. Februar 2011 19:34
Benötigte Zeit: 51:19 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

20803 Verzeichnisse wurden überprüft
362710 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
362710 Dateien ohne Befall
5117 Archive wurden durchsucht
1 Warnungen
0 Hinweise
538075 Objekte wurden beim Rootkitscan durchsucht
7 Versteckte Objekte wurden gefunden
__________________
[Acer - Aspire,5742G] -> Arbeitspeicher 4,00 GB -> Systemtyp 64Bit-Betriebssystem -> Prozessor Intel (R) Core (TM) i3 CPU M370 @ 2.40 GHz 2.40 GHz

Alt 26.02.2011, 19:53   #41
markusg
/// Malware-holic
 
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Standard

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


so, was hab ich geschrieben, suchlauf soll über lokaler schutz, lokale laufwerke gehen.
bitte überprüfe die konfiguration noch mal ganz genau.
dann scanne über lokaler schutz, lokale laufwerke
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 26.02.2011, 20:07   #42
xlexusx
 
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Standard

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


Zitat:
Zitat von markusg Beitrag anzeigen
wir müssen avira erst mal wieder neu drauf machen, vllt läufts jetzt.

hast du bereits mit dem CCleaner bereinigt?
war der systemstart die ganze zeit langsam seit die trojaner meldungen auftraten?

avira
Avira 10 Free Einrichtung - Paules-PC-Forum.de
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig.
den update auftrag auf 1x pro tag einstellen.
und "nachhohlen falls zeit überschritten" auswählen
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.


ich habe das genauso aufgestellt wie in das forum von Paules pc0

Kannst du bitte genauer sagen wo ich gehen muss auf avira ? verstehe das bzw finde es nicht :8
__________________
[Acer - Aspire,5742G] -> Arbeitspeicher 4,00 GB -> Systemtyp 64Bit-Betriebssystem -> Prozessor Intel (R) Core (TM) i3 CPU M370 @ 2.40 GHz 2.40 GHz
Geändert von xlexusx (26.02.2011 um 20:42 Uhr)

Alt 27.02.2011, 11:25   #43
markusg
/// Malware-holic
 
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Standard

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


was findest du nicht.
du öffnest avira, dann auf lokaler schutz und dann auf lokale laufwerke
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.02.2011, 16:05   #44
xlexusx
 
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Standard

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


Hallo,

Ich habe avira geöffnet, dan auf lokale schutz und dan auf lokale laufwerk gescannt.


Bericht:


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 27. Februar 2011 14:50

Es wird nach 2437318 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : eren
Computername : EREN-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.611 Bytes 14.01.2011 13:28:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 10.01.2011 13:22:56
AVSCAN.DLL : 10.0.3.0 56168 Bytes 10.01.2011 13:23:14
LUKE.DLL : 10.0.3.2 104296 Bytes 10.01.2011 13:23:03
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:23:11
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 17:18:48
VBASE003.VDF : 7.11.3.1 2048 Bytes 09.02.2011 17:18:48
VBASE004.VDF : 7.11.3.2 2048 Bytes 09.02.2011 17:18:48
VBASE005.VDF : 7.11.3.3 2048 Bytes 09.02.2011 17:18:48
VBASE006.VDF : 7.11.3.4 2048 Bytes 09.02.2011 17:18:48
VBASE007.VDF : 7.11.3.5 2048 Bytes 09.02.2011 17:18:48
VBASE008.VDF : 7.11.3.6 2048 Bytes 09.02.2011 17:18:48
VBASE009.VDF : 7.11.3.7 2048 Bytes 09.02.2011 17:18:48
VBASE010.VDF : 7.11.3.8 2048 Bytes 09.02.2011 17:18:48
VBASE011.VDF : 7.11.3.9 2048 Bytes 09.02.2011 17:18:48
VBASE012.VDF : 7.11.3.10 2048 Bytes 09.02.2011 17:18:48
VBASE013.VDF : 7.11.3.59 157184 Bytes 14.02.2011 17:18:48
VBASE014.VDF : 7.11.3.97 120320 Bytes 16.02.2011 17:18:48
VBASE015.VDF : 7.11.3.148 128000 Bytes 19.02.2011 17:18:48
VBASE016.VDF : 7.11.3.183 140288 Bytes 22.02.2011 17:18:48
VBASE017.VDF : 7.11.3.216 124416 Bytes 24.02.2011 17:18:49
VBASE018.VDF : 7.11.3.217 2048 Bytes 24.02.2011 17:18:49
VBASE019.VDF : 7.11.3.218 2048 Bytes 24.02.2011 17:18:49
VBASE020.VDF : 7.11.3.219 2048 Bytes 24.02.2011 17:18:49
VBASE021.VDF : 7.11.3.220 2048 Bytes 24.02.2011 17:18:49
VBASE022.VDF : 7.11.3.221 2048 Bytes 24.02.2011 17:18:49
VBASE023.VDF : 7.11.3.222 2048 Bytes 24.02.2011 17:18:49
VBASE024.VDF : 7.11.3.223 2048 Bytes 24.02.2011 17:18:49
VBASE025.VDF : 7.11.3.224 2048 Bytes 24.02.2011 17:18:49
VBASE026.VDF : 7.11.3.225 2048 Bytes 24.02.2011 17:18:49
VBASE027.VDF : 7.11.3.226 2048 Bytes 24.02.2011 17:18:49
VBASE028.VDF : 7.11.3.227 2048 Bytes 24.02.2011 17:18:49
VBASE029.VDF : 7.11.3.228 2048 Bytes 24.02.2011 17:18:49
VBASE030.VDF : 7.11.3.229 2048 Bytes 24.02.2011 17:18:49
VBASE031.VDF : 7.11.3.240 62976 Bytes 25.02.2011 17:18:49
Engineversion : 8.2.4.176
AEVDF.DLL : 8.1.2.1 106868 Bytes 10.01.2011 13:22:51
AESCRIPT.DLL : 8.1.3.55 1282426 Bytes 26.02.2011 17:18:51
AESCN.DLL : 8.1.7.2 127349 Bytes 10.01.2011 13:22:49
AESBX.DLL : 8.1.3.2 254324 Bytes 10.01.2011 13:22:49
AERDL.DLL : 8.1.9.2 635252 Bytes 10.01.2011 13:22:49
AEPACK.DLL : 8.2.4.10 520567 Bytes 26.02.2011 17:18:51
AEOFFICE.DLL : 8.1.1.16 205179 Bytes 26.02.2011 17:18:50
AEHEUR.DLL : 8.1.2.81 3314038 Bytes 26.02.2011 17:18:50
AEHELP.DLL : 8.1.16.1 246134 Bytes 26.02.2011 17:18:49
AEGEN.DLL : 8.1.5.2 397683 Bytes 26.02.2011 17:18:49
AEEMU.DLL : 8.1.3.0 393589 Bytes 10.01.2011 13:22:42
AECORE.DLL : 8.1.19.2 196983 Bytes 26.02.2011 17:18:49
AEBB.DLL : 8.1.1.0 53618 Bytes 10.01.2011 13:22:41
AVWINLL.DLL : 10.0.0.0 19304 Bytes 10.01.2011 13:22:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 10.01.2011 13:22:55
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 13:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 10.01.2011 13:22:55
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 10.01.2011 13:22:56
AVARKT.DLL : 10.0.22.6 231784 Bytes 10.01.2011 13:22:51
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 10.01.2011 13:22:54
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 10.01.2011 13:22:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 10.01.2011 13:23:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, Q:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 27. Februar 2011 14:50

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\program files\acer\acer epower management\setapm.exe
c:\program files\acer\acer epower management\setapm.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'wlcomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OfficeVirt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Bootsektor 'Q:\'
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '360' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Acer>
C:\Users\eren\Downloads\Steuer.Spar.Erklaerung.2011.German-RESTORE.7z.001.part
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Sonntag, 27. Februar 2011 15:38
Benötigte Zeit: 48:23 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

20259 Verzeichnisse wurden überprüft
361021 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
361021 Dateien ohne Befall
5309 Archive wurden durchsucht
1 Warnungen
0 Hinweise
82634 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden
__________________
[Acer - Aspire,5742G] -> Arbeitspeicher 4,00 GB -> Systemtyp 64Bit-Betriebssystem -> Prozessor Intel (R) Core (TM) i3 CPU M370 @ 2.40 GHz 2.40 GHz

Alt 27.02.2011, 16:09   #45
markusg
/// Malware-holic
 
Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Standard

Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


sieht gut aus :-)
meldungen des guard gabs nicht mehr nehme ich an?
meldung mit dem profil ist auch geschichte?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort
Seite 3 von 4 12 3 4

Themen zu Problem mit ein Trojaner TR/Crypt.XPACK.Gen3
100%, antivir, antvir, ausgeführt, böses, erschein, gefunde, html/revir.gen, jedesmal, konnte, laptop, meldung, problem, spybot, systems, systemstart, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/crypt.xpack.gen3, tr/pirminay.clx, trojan.fakealert, trojaner, trojaner tr/crypt.xpack.gen, virus, virus meldung, vorgang


« Microsoft Security Essentials Alert | Trojaner 40 Tans »


Ähnliche Themen: Problem mit ein Trojaner TR/Crypt.XPACK.Gen3


  1. Trojaner tr/crypt.xpack.gen3, Windows Vista
    Plagegeister aller Art und deren Bekämpfung - 30.06.2015 (13)
  2. Trojaner tr/crypt.xpack.gen3, Windows Vista
    Alles rund um Windows - 16.06.2015 (1)
  3. Trojaner TR/Crypt.XPACK.Gen3 auf meinem Computer
    Log-Analyse und Auswertung - 08.09.2014 (8)
  4. TR/Crypt.XPACK.Gen3 Trojaner und HTML/ExpKit.Gen3
    Log-Analyse und Auswertung - 14.06.2014 (13)
  5. Trojaner TR/Crypt.XPACK.Gen3 auf Laptop, wie entfernen?
    Log-Analyse und Auswertung - 18.06.2013 (78)
  6. TR/Crypt.XPACK.Gen3 - Trojaner - DSL viel zu langsam
    Log-Analyse und Auswertung - 17.06.2013 (19)
  7. TR/Crypt.XPACK.Gen3 Trojaner
    Log-Analyse und Auswertung - 13.12.2011 (10)
  8. Problem mit TR/Crypt.XPack.Gen3
    Plagegeister aller Art und deren Bekämpfung - 04.11.2011 (45)
  9. TR/Crypt.XPACK.Gen3 Trojaner gefunden!
    Log-Analyse und Auswertung - 26.06.2011 (1)
  10. Trojaner TR/Crypt.XPACK.Gen3
    Plagegeister aller Art und deren Bekämpfung - 24.06.2011 (3)
  11. Trojaner TR/Crypt.XPACK.Gen3
    Log-Analyse und Auswertung - 09.06.2011 (17)
  12. Problem mit TR/Crypt.XPACK.Gen3
    Plagegeister aller Art und deren Bekämpfung - 17.11.2010 (17)
  13. Virus + Trojaner ( TR/Crypt.XPACK.Gen3 ?)
    Plagegeister aller Art und deren Bekämpfung - 19.10.2010 (0)
  14. TR/Crypt.XPACK.Gen3 - nach formatierung von C: TR/Crypt.XPACK.Gen2 gefunden
    Plagegeister aller Art und deren Bekämpfung - 17.10.2010 (9)
  15. Problem mit TR/Crypt.XPACK.Gen3 auf Windows-XP !
    Plagegeister aller Art und deren Bekämpfung - 07.10.2010 (14)
  16. hi bin neu und hab dieses problem tr/crypt.Xpack.Gen3
    Plagegeister aller Art und deren Bekämpfung - 28.09.2010 (1)
  17. hi bin neu und hab dieses problem tr/crypt.Xpack.Gen3
    Plagegeister aller Art und deren Bekämpfung - 28.09.2010 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 - Mein Startup Programme was deaktivieren ? was aktivieren ? Zitat: Zitat von xlexusx Ja HKCU:Run IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} "C:\Program Files (x86)\Common Files\Nero\Lib\ NMIndexStoreSvr.exe " ASO-616B5711-6DAE-4795-A05F-39A1E5104020 Nein HKCU:Run EPSON BX300F Series C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIEJE.EXE /FU - Problem mit ein Trojaner TR/Crypt.XPACK.Gen3...
Archiv
Du betrachtest: Problem mit ein Trojaner TR/Crypt.XPACK.Gen3 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19