|
Log-Analyse und Auswertung: Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PCWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
27.05.2011, 09:47 | #16 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC Wir sollten den MBR manuell fixen. Sichere für den Fall der Fälle alle wichtigen Daten. Hast Du noch andere Betriebssysteme außer Win7 (32-Bit) installiert? Wenn nicht: Schau mal hier => RescueDisc-Win7-32-Bit Lad das iso runter, brenn es zB mit ImgBurn per Imagebrennfunktion auf eine CD und starte damit den Rechner (von dieser CD booten). Falls Du eine normale Win7-Installations-DVD (32-Bit) hast, brauchst Du das o.g. Image nicht sondern kannst einfach von der dieser DVD booten. Klick auf Computerreparaturoptionen, weiter, Eingabeaufforderung - die Konsole öffnet sich. Da bitte bootrec.exe /fixboot eintippen (mit enter bestätigen), dann bootrec.exe /fixmbr eintippen (mit enter bestätigen) - Rechner neustarten, CD vorher rausnehmen. Erstell danach wieder neue Logs mit MBRCheck und wenn es geht GMER.
__________________ Logfiles bitte immer in CODE-Tags posten |
27.05.2011, 10:27 | #17 |
| Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC Hallo,
__________________nur ein Betriebssystem. Ich habe eine sogenannte Recovery-DVD mit Win7 (Medion-Rechner). Geht es damit auch? schönen Gruß zabeln |
27.05.2011, 14:05 | #18 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PCZitat:
__________________ |
27.05.2011, 22:00 | #19 |
| Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC Halle Arne, hier die Logs: MBR GMER Logfile: Code:
ATTFilter GMER 1.0.15.15627 - hxxp://www.gmer.net Rootkit scan 2011-05-27 22:55:58 Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD15 rev.51.0 Running: tpjvx8uh.exe; Driver: C:\Users\zabeln\AppData\Local\Temp\fgtdypow.sys ---- Kernel code sections - GMER 1.0.15 ---- .text ntkrnlpa.exe!ZwSaveKey + 13C1 82A4D339 1 Byte [06] .text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82A86D52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3} .text C:\Windows\system32\DRIVERS\atikmdag.sys section is writeable [0x90A2D000, 0x2FBAB4, 0xE8000020] ---- Devices - GMER 1.0.15 ---- Device \Driver\ACPI_HAL \Device\00000049 halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume5 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume6 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume7 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) ---- EOF - GMER 1.0.15 ---- Hier MBR: MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows 7 Home Premium Edition Windows Information: Service Pack 1 (build 7601), 32-bit Base Board Manufacturer: MEDIONPC BIOS Manufacturer: American Megatrends Inc. System Manufacturer: MEDIONPC System Product Name: MS-7708 Logical Drives Mask: 0x000100fc Kernel Drivers (total 184): 0x82A0F000 \SystemRoot\system32\ntkrnlpa.exe 0x82E21000 \SystemRoot\system32\halmacpi.dll 0x80BAF000 \SystemRoot\system32\kdcom.dll 0x8AC18000 \SystemRoot\system32\mcupdate_GenuineIntel.dll 0x8AC9D000 \SystemRoot\system32\PSHED.dll 0x8ACAE000 \SystemRoot\system32\BOOTVID.dll 0x8ACB6000 \SystemRoot\system32\CLFS.SYS 0x8ACF8000 \SystemRoot\system32\CI.dll 0x8AE3F000 \SystemRoot\system32\drivers\Wdf01000.sys 0x8AEB0000 \SystemRoot\system32\drivers\WDFLDR.SYS 0x8AEBE000 \SystemRoot\system32\drivers\ACPI.sys 0x8AF06000 \SystemRoot\system32\drivers\WMILIB.SYS 0x8AF0F000 \SystemRoot\system32\drivers\msisadrv.sys 0x8AF17000 \SystemRoot\system32\drivers\pci.sys 0x8AF41000 \SystemRoot\system32\drivers\vdrvroot.sys 0x8AF4C000 \SystemRoot\System32\drivers\partmgr.sys 0x8AF5D000 \SystemRoot\system32\drivers\volmgr.sys 0x8AF6D000 \SystemRoot\System32\drivers\volmgrx.sys 0x8AFB8000 \SystemRoot\System32\drivers\mountmgr.sys 0x8B035000 \SystemRoot\system32\DRIVERS\iaStor.sys 0x8B1EA000 \SystemRoot\system32\drivers\amdxata.sys 0x8B000000 \SystemRoot\system32\drivers\fltmgr.sys 0x8AFCE000 \SystemRoot\system32\drivers\fileinfo.sys 0x8B224000 \SystemRoot\System32\Drivers\Ntfs.sys 0x8B353000 \SystemRoot\System32\Drivers\msrpc.sys 0x8B37E000 \SystemRoot\System32\Drivers\ksecdd.sys 0x8B391000 \SystemRoot\System32\Drivers\cng.sys 0x8B3EE000 \SystemRoot\System32\drivers\pcw.sys 0x8B200000 \SystemRoot\System32\Drivers\Fs_Rec.sys 0x8B438000 \SystemRoot\system32\drivers\ndis.sys 0x8B4EF000 \SystemRoot\system32\drivers\NETIO.SYS 0x8B52D000 \SystemRoot\System32\Drivers\ksecpkg.sys 0x8B629000 \SystemRoot\System32\drivers\tcpip.sys 0x8B773000 \SystemRoot\System32\drivers\fwpkclnt.sys 0x8B7A4000 \SystemRoot\system32\drivers\volsnap.sys 0x8B7E3000 \SystemRoot\System32\Drivers\spldr.sys 0x8B552000 \SystemRoot\System32\drivers\rdyboost.sys 0x8B7EB000 \SystemRoot\System32\Drivers\mup.sys 0x8B600000 \SystemRoot\System32\drivers\hwpolicy.sys 0x8B57F000 \SystemRoot\System32\DRIVERS\fvevol.sys 0x8B608000 \SystemRoot\system32\DRIVERS\disk.sys 0x8B5B1000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS 0x8FC00000 \SystemRoot\system32\drivers\cdrom.sys 0x8FC1F000 \SystemRoot\System32\Drivers\Null.SYS 0x8FC26000 \SystemRoot\System32\Drivers\Beep.SYS 0x8B5D6000 \SystemRoot\System32\drivers\vga.sys 0x8B400000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 0x8B421000 \SystemRoot\System32\drivers\watchdog.sys 0x8FC2D000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0x8B42E000 \SystemRoot\system32\drivers\rdpencdd.sys 0x8B5E2000 \SystemRoot\system32\drivers\rdprefmp.sys 0x8B5EA000 \SystemRoot\System32\Drivers\Msfs.SYS 0x8B209000 \SystemRoot\System32\Drivers\Npfs.SYS 0x8AFDF000 \SystemRoot\system32\DRIVERS\tdx.sys 0x8B217000 \SystemRoot\system32\DRIVERS\TDI.SYS 0x8ADA3000 \SystemRoot\system32\drivers\afd.sys 0x8AE00000 \SystemRoot\System32\DRIVERS\netbt.sys 0x8B5F5000 \SystemRoot\system32\DRIVERS\wfplwf.sys 0x8FE23000 \SystemRoot\system32\DRIVERS\pacer.sys 0x8FE42000 \SystemRoot\system32\DRIVERS\vwififlt.sys 0x8FE53000 \SystemRoot\system32\DRIVERS\netbios.sys 0x8FE61000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x8FE74000 \SystemRoot\system32\drivers\termdd.sys 0x8FE85000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0x8FE8B000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x8FECC000 \SystemRoot\system32\drivers\nsiproxy.sys 0x8FED6000 \SystemRoot\system32\drivers\mssmbios.sys 0x8FEE0000 \SystemRoot\System32\drivers\discache.sys 0x8FEEC000 \SystemRoot\System32\Drivers\dfsc.sys 0x8FF04000 \SystemRoot\system32\DRIVERS\blbdrive.sys 0x8FF12000 \SystemRoot\system32\DRIVERS\avipbb.sys 0x8FF38000 \SystemRoot\system32\DRIVERS\tunnel.sys 0x8FF59000 \SystemRoot\system32\DRIVERS\intelppm.sys 0x8FF6B000 \SystemRoot\system32\DRIVERS\atikmpag.sys 0x90A2C000 \SystemRoot\system32\DRIVERS\atikmdag.sys 0x91021000 \SystemRoot\System32\drivers\dxgkrnl.sys 0x910D8000 \SystemRoot\System32\drivers\dxgmms1.sys 0x91111000 \SystemRoot\system32\drivers\HDAudBus.sys 0x91130000 \SystemRoot\system32\DRIVERS\nusb3xhc.sys 0x91153000 \SystemRoot\system32\DRIVERS\USBD.SYS 0x91155000 \SystemRoot\system32\drivers\usbehci.sys 0x91164000 \SystemRoot\system32\drivers\USBPORT.SYS 0x911AF000 \SystemRoot\system32\DRIVERS\Rt86win7.sys 0x91000000 \SystemRoot\system32\drivers\i8042prt.sys 0x911F2000 \SystemRoot\system32\drivers\kbdclass.sys 0x90FCF000 \SystemRoot\system32\drivers\CompositeBus.sys 0x90FDC000 \SystemRoot\system32\DRIVERS\AgileVpn.sys 0x90A00000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0x90A18000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0x8FFA3000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0x8FFC5000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0x8FFDD000 \SystemRoot\system32\DRIVERS\raspptp.sys 0x8FE00000 \SystemRoot\system32\DRIVERS\rassstp.sys 0x90FEE000 \SystemRoot\system32\drivers\mouclass.sys 0x91018000 \SystemRoot\system32\drivers\swenum.sys 0x91809000 \SystemRoot\system32\drivers\ks.sys 0x9183D000 \SystemRoot\system32\drivers\umbus.sys 0x9184B000 \SystemRoot\system32\DRIVERS\nusb3hub.sys 0x9185A000 \SystemRoot\system32\DRIVERS\usbhub.sys 0x9189E000 \SystemRoot\System32\Drivers\NDProxy.SYS 0x918AF000 \SystemRoot\system32\drivers\AtiHdmi.sys 0x918CD000 \SystemRoot\system32\drivers\portcls.sys 0x918FC000 \SystemRoot\system32\drivers\drmk.sys 0x9243D000 \SystemRoot\system32\drivers\RTKVHDA.sys 0x99410000 \SystemRoot\System32\win32k.sys 0x92734000 \SystemRoot\System32\drivers\Dxapi.sys 0x9273E000 \SystemRoot\system32\DRIVERS\udfs.sys 0x9277E000 \SystemRoot\System32\Drivers\crashdmp.sys 0x8FC35000 \SystemRoot\System32\Drivers\dump_iaStor.sys 0x9278B000 \SystemRoot\System32\Drivers\dump_dumpfve.sys 0x9279C000 \SystemRoot\system32\DRIVERS\monitor.sys 0x99670000 \SystemRoot\System32\TSDDD.dll 0x996A0000 \SystemRoot\System32\cdd.dll 0x927A7000 \SystemRoot\system32\drivers\USBSTOR.SYS 0x91915000 \SystemRoot\system32\DRIVERS\RTL8192su.sys 0x927BE000 \SystemRoot\System32\drivers\vwifibus.sys 0x927C8000 \SystemRoot\system32\drivers\hidusb.sys 0x927D3000 \SystemRoot\system32\drivers\HIDCLASS.SYS 0x927E6000 \SystemRoot\system32\drivers\HIDPARSE.SYS 0x927ED000 \SystemRoot\system32\DRIVERS\mouhid.sys 0x92400000 \SystemRoot\system32\drivers\luafv.sys 0x9241B000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0x92430000 \SystemRoot\system32\DRIVERS\Sftvollh.sys 0x919BA000 \SystemRoot\system32\drivers\WudfPf.sys 0x919D4000 \SystemRoot\system32\DRIVERS\lltdio.sys 0x8223D000 \SystemRoot\system32\DRIVERS\nwifi.sys 0x82283000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0x82293000 \SystemRoot\system32\DRIVERS\rspndr.sys 0x822A6000 \SystemRoot\system32\drivers\HTTP.sys 0x8232B000 \SystemRoot\system32\DRIVERS\bowser.sys 0x82344000 \SystemRoot\System32\drivers\mpsdrv.sys 0x82356000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0x82379000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 0x823B4000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 0x9CC2E000 \SystemRoot\system32\drivers\peauth.sys 0x9CCC5000 \SystemRoot\System32\Drivers\secdrv.SYS 0x9CCCF000 \SystemRoot\system32\DRIVERS\Sftfslh.sys 0x9CD5B000 \SystemRoot\system32\DRIVERS\Sftplaylh.sys 0x9CD91000 \SystemRoot\System32\DRIVERS\srvnet.sys 0x9CDB2000 \SystemRoot\System32\drivers\tcpipreg.sys 0xA103A000 \SystemRoot\System32\DRIVERS\srv2.sys 0xA108A000 \SystemRoot\System32\DRIVERS\srv.sys 0xA10DC000 \SystemRoot\system32\DRIVERS\Sftredirlh.sys 0xA10E5000 \SystemRoot\system32\DRIVERS\WUDFRd.sys 0xA1106000 \SystemRoot\system32\drivers\spsys.sys 0x77050000 \Windows\System32\ntdll.dll 0x47780000 \Windows\System32\smss.exe 0x77290000 \Windows\System32\apisetschema.dll 0x00520000 \Windows\System32\autochk.exe 0x76F30000 \Windows\System32\wininet.dll 0x76DD0000 \Windows\System32\ole32.dll 0x771D0000 \Windows\System32\msvcrt.dll 0x76D80000 \Windows\System32\gdi32.dll 0x76CE0000 \Windows\System32\advapi32.dll 0x76B40000 \Windows\System32\setupapi.dll 0x771A0000 \Windows\System32\imagehlp.dll 0x76AE0000 \Windows\System32\shlwapi.dll 0x76A10000 \Windows\System32\msctf.dll 0x77190000 \Windows\System32\nsi.dll 0x76A00000 \Windows\System32\lpk.dll 0x76960000 \Windows\System32\usp10.dll 0x768D0000 \Windows\System32\oleaut32.dll 0x768C0000 \Windows\System32\normaliz.dll 0x76830000 \Windows\System32\clbcatq.dll 0x76820000 \Windows\System32\psapi.dll 0x767C0000 \Windows\System32\difxapi.dll 0x76600000 \Windows\System32\iertutil.dll 0x76550000 \Windows\System32\rpcrt4.dll 0x76530000 \Windows\System32\sechost.dll 0x764F0000 \Windows\System32\ws2_32.dll 0x764D0000 \Windows\System32\imm32.dll 0x76480000 \Windows\System32\Wldap32.dll 0x76400000 \Windows\System32\comdlg32.dll 0x76330000 \Windows\System32\user32.dll 0x756E0000 \Windows\System32\shell32.dll 0x75600000 \Windows\System32\kernel32.dll 0x754F0000 \Windows\System32\urlmon.dll 0x754C0000 \Windows\System32\wintrust.dll 0x75490000 \Windows\System32\cfgmgr32.dll 0x75400000 \Windows\System32\comctl32.dll 0x753E0000 \Windows\System32\devobj.dll 0x752C0000 \Windows\System32\crypt32.dll 0x75270000 \Windows\System32\KernelBase.dll 0x75260000 \Windows\System32\msasn1.dll Processes (total 64): 0 System Idle Process 4 System 312 C:\Windows\System32\smss.exe 468 csrss.exe 528 C:\Windows\System32\wininit.exe 536 csrss.exe 584 C:\Windows\System32\services.exe 616 C:\Windows\System32\winlogon.exe 644 C:\Windows\System32\lsass.exe 652 C:\Windows\System32\lsm.exe 756 C:\Windows\System32\svchost.exe 876 C:\Windows\System32\svchost.exe 924 C:\Windows\System32\atiesrxx.exe 1000 C:\Windows\System32\svchost.exe 1048 C:\Windows\System32\svchost.exe 1088 C:\Windows\System32\svchost.exe 1152 C:\Windows\System32\audiodg.exe 1200 C:\Windows\System32\svchost.exe 1280 C:\Windows\System32\svchost.exe 1432 C:\Windows\System32\spoolsv.exe 1460 C:\Program Files\Avira\AntiVir Desktop\sched.exe 1496 C:\Windows\System32\atieclxx.exe 1576 C:\Windows\System32\svchost.exe 1584 C:\Windows\System32\taskeng.exe 1708 C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1756 C:\Windows\System32\svchost.exe 1800 C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe 1812 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe 1820 C:\Windows\System32\conhost.exe 1876 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 360 C:\Windows\System32\taskhost.exe 1788 C:\Windows\System32\dwm.exe 2040 C:\Windows\explorer.exe 2084 C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe 2092 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe 2156 C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe 2164 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 2424 C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe 2432 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 2448 C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe 2696 C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe 2760 C:\Windows\System32\svchost.exe 2816 C:\Program Files\Windows Sidebar\sidebar.exe 2828 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 2836 C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe 2916 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 2968 C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe 3728 C:\Program Files\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE 3812 C:\Windows\System32\SearchIndexer.exe 3992 WUDFHost.exe 3724 C:\Windows\servicing\TrustedInstaller.exe 4108 C:\Program Files\Windows Media Player\wmpnetwk.exe 4280 C:\Windows\System32\svchost.exe 4732 WmiPrvSE.exe 5284 C:\Program Files\Mozilla Firefox\firefox.exe 5500 C:\Program Files\Mozilla Firefox\plugin-container.exe 6080 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe 4532 C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe 4448 C:\Windows\System32\sppsvc.exe 4528 C:\Windows\System32\svchost.exe 4944 dllhost.exe 4984 dllhost.exe 4836 C:\Users\zabeln\Desktop\MBRCheck.exe 4368 C:\Windows\System32\conhost.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`06500000 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000153`10e00000 (NTFS) \\.\Q: --> error 5 PhysicalDrive0 Model Number: WDCWD15EARS-00MVWB0, Rev: 51.0AB51 Size Device Name MBR Status -------------------------------------------- 1397 GB \\.\PhysicalDrive0 Windows 7 MBR code detected SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79 Done! schönen Gruß zabeln |
27.05.2011, 22:12 | #20 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PCZitat:
Rechner wieder im Lot oder noch Probleme oder ander Funde?
__________________ Logfiles bitte immer in CODE-Tags posten |
31.05.2011, 12:17 | #21 |
| Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC Hallo Arne, vielen Dank. Der letzte Antivirsuchlauf hat noch eine versteckte Datei gefunden: 379739 Objekte wurden beim Rootkitscan durchsucht 1 Versteckte Objekte wurden gefunden c:\windows\system32\wudfhost.exe c:\windows\system32\wudfhost.exe [HINWEIS] Der Prozess ist nicht sichtbar. Dazu der Hinweis, dass ich den Suchlauf mit Administratorrechten erneut laufen lassen soll. Weißt du, wie ich das machen muss? Und in welcher Höhe spendet man denn so üblicherweise? schönen Gruß zabeln |
31.05.2011, 12:46 | #22 | ||
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PCZitat:
Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
01.06.2011, 21:40 | #23 |
| Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC Hallo Arne, ein erneuter Suchlauf als Admistrator ergab keine Befunde mehr. Scheint also alles ok. Muss ich noch irgendwas berücksichtigen? schönen Gruß zabeln |
01.06.2011, 22:41 | #24 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC Dann wären wir durch! Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink: Mozilla und andere Browser => http://filepony.de/?q=Flash+Player Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC |
antivir, banking, beseitigt, checkliste, diverse, empfehlung, gefunde, gelegentlich, gen, immer wieder, inter, interne, internetbanking, laufe, laufen, meldungen, rojaner gefunden, schei, schön, system, tr/crypt.xpack.ge, tr/crypt.xpack.gen, troja, trojaner, trojaner gefunden, trojaner tr/crypt.xpack.gen2, trojanerboard, unsicher, viren, warnmeldungen |