Trojaner-Board - Trojaner TR/Crypt.XPACK.Gen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojaner TR/Crypt.XPACK.Gen (https://www.trojaner-board.de/145773-trojaner-tr-crypt-xpack-gen.html)

Ok des war mir nicht bekannt.

Hier die Logs:

Code:

# AdwCleaner v3.015 - Bericht erstellt am 17/12/2013 um 13:21:33

# Updated 10/12/2013 von Xplode

# Betriebssystem : Windows (TM) Vista Home Basic Service Pack 2 (64 bits)

# Benutzername : Flo - FLORIAN

# Gestartet von : C:\Users\Florian\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

[!] Ordner Gelöscht : C:\Users\Flo\AppData\Local\PackageAware

[!] Ordner Gelöscht : C:\Users\Florian\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar

Datei Gelöscht : C:\Users\Flo\AppData\Local\Temp\Uninstall.exe
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{41564952-412D-5637-00A7-7A786E7484D7}

Schlüssel Gelöscht : HKLM\Software\Uniblue
 

***** [ Browser ] *****
 

-\\ Internet Explorer v9.0.8112.16526
 
 

-\\ Mozilla Firefox v15.0.1 (de)
 

[ Datei : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\dxvmopox.default\prefs.js ]
 

Zeile gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
 

[ Datei : C:\Users\Florian\AppData\Roaming\Mozilla\Firefox\Profiles\kapigaru.default\prefs.js ]
 

Zeile gelöscht : user_pref("browser.search.defaultengine", "Ask.com");

Zeile gelöscht : user_pref("browser.search.defaultenginename", "Ask.com");

Zeile gelöscht : user_pref("browser.search.order.1", "Ask.com");

Zeile gelöscht : user_pref("browser.search.selectedEngine", "Ask.com");
 

[ Datei : C:\Users\Gamer\AppData\Roaming\Mozilla\Firefox\Profiles\hltf2tel.default\prefs.js ]
 
 

*************************
 

AdwCleaner[R0].txt - [43588 octets] - [10/12/2013 11:04:27]

AdwCleaner[R1].txt - [1929 octets] - [17/12/2013 13:19:48]

AdwCleaner[S0].txt - [42277 octets] - [10/12/2013 11:06:57]

AdwCleaner[S1].txt - [1862 octets] - [17/12/2013 13:21:33]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1922 octets] ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.0.8 (11.05.2013:1)

OS: Windows (TM) Vista Home Basic x64

Ran by Flo on 17.12.2013 at 13:34:34,28

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 17.12.2013 at 13:41:22,32

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Ok, was ist jezt noch an Problemen offen?

dieses mal hab ich nichts runtergeladen aber Malewarebytes zeigt immernoch die Virenmeldung:

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Database version: v2013.12.11.04
 

Windows Vista Service Pack 2 x64 NTFS

Internet Explorer 9.0.8112.16421

Florian :: FLORIAN [limited]
 

17.12.2013 16:18:29

MBAM-log-2013-12-17 (17-24-22).txt
 

Scan type: Quick scan

Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM

Scan options disabled: P2P

Objects scanned: 198053

Time elapsed: 6 minute(s), 23 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 2

HKCR\CLSID\{C689C99E-3A8C-4c87-A79C-C80DC9C81632} (Trojan.Banker) -> No action taken.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C689C99E-3A8C-4C87-A79C-C80DC9C81632} (Trojan.Banker) -> No action taken.
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 6

C:\Users\Flo\AppData\Local\Temp\conduitinstaller.exe (PUP.Optional.Conduit.A) -> No action taken.

C:\Users\Flo\AppData\Local\Temp\LoadTubes_Silent.zip (PUP.LoadTubes) -> No action taken.

C:\Users\Flo\AppData\Local\Temp\1a3d9b37655eeb2f9bea641ce230178f\npm.dll (PUP.LoadTubes) -> No action taken.

C:\Users\Flo\AppData\Local\Temp\1a3d9b37655eeb2f9bea641ce230178f\ytdl.exe (PUP.LoadTubes) -> No action taken.

C:\Users\Flo\AppData\Local\Temp\1a3d9b37655eeb2f9bea641ce230178f\loadtbs\ytdl.exe (PUP.LoadTubes) -> No action taken.

C:\Users\Flo\AppData\Local\Temp\bbf00f9d4bb6a2e678589c351ef6619c\conduitinstaller.exe (PUP.Optional.Conduit.A) -> No action taken.
 

(end)

Die Funde auch mal mit Malwarebytes entfernen

Anschließend TFC ausführen

TFC - Temp File Cleaner

Lade dir

TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

Öffne die TFC.exe.
Vista und Win 7 User mit Rechtsklick "als Administrator starten".
Schließe alle anderen Programme.
Drücke auf den Button Start.
Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Ich hab mit Malwarebytes alles entfernt. TFC nochmal drüber laufen lassen und im Anschluss einen Scan mit Malwarebytes gemacht

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.12.19.07
 

Windows Vista Service Pack 2 x64 NTFS

Internet Explorer 9.0.8112.16421

Flo :: FLORIAN [Administrator]
 

19.12.2013 14:39:17

MBAM-log-2013-12-19 (15-27-08).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 298701

Laufzeit: 10 Minute(n), 59 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\Users\Flo\AppData\Local\Temp\conduitinstaller.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.

C:\Users\Flo\AppData\Local\Temp\LoadTubes_Silent.zip (PUP.LoadTubes) -> Keine Aktion durchgeführt.
 

(Ende)

Hast du schon wieder Mist geladen? Nach TFC kann nix mehr in TEMP sein :wtf:

Ich hab dieses mal nichts geladen.

Wie gesagt nach TFC kann nichts mehr sein. Führ TFC bitte nochmal aus.
Danach Windows Neustart, Malwarebytes Quickscan mit aktuellen Sigs.

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.12.22.02
 

Windows Vista Service Pack 2 x64 NTFS

Internet Explorer 9.0.8112.16421

Flo :: FLORIAN [Administrator]
 

22.12.2013 11:33:06

MBAM-log-2013-12-22 (12-32-47).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 299065

Laufzeit: 9 Minute(n), 54 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\Users\Flo\AppData\Local\Temp\conduitinstaller.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.

C:\Users\Flo\AppData\Local\Temp\LoadTubes_Silent.zip (PUP.LoadTubes) -> Keine Aktion durchgeführt.
 

(Ende)

Und mal wieder hast du die Funde mit MBAM nicht entfernt!
Ebensowenig hab ich den Eindruck, dass du TFC ausgeführt, denn danach wäre auch nichts in TEMP übrig gewesen

Ich hab die Funde einmal entfernt danach TFC ausgeführt und nochmal MBAM scannen lassen und das kam raus!

Du hast die Funde mit MBAM entfernt? Wieso steht denn da

Zitat:

-> Keine Aktion durchgeführt.

Ich hab sie des eine mal entfernt wo du es weiter oben geschrieben hast danach TFC laufen lassen und nochmal Malwarebytes scannen lassen ohne zu entfernen und dir die Log Datei geschickt

Das kann aber nicht sein, spätestens nach TFC ist der Müll in TEMP weg.

Ich hab keine Ahnung warum es nicht alles löscht. Ich hab TFC ja schon mindestens 5 mal ausgeführt. MBAM hat zu Anfang 8 Viren gefunden da hab ich entfernen lassen. Zwei davon hat MBAM aber auch nicht löschen können des sind die die jetzt noch da sind