TR/Crypt.EPACK.Gen2 auf C:\Doks und Einst.\...Adobe_Flash_Player.exe
 

Hallo miteinander!

Seiten gibts im Internet heutzutage, unglaublich! Hätte nie gedacht, dass es ein Forum gibt, wo man sich hilfesuchend wegen Viren u.ä. wenden kann! Ich danke Euch für die Zeit, die Ihr dafür reinsteckt!

Folgendes: gestern abend während dem Surfen, platsch auf einmal, Bildschirm festgehangen und nach langem Warten und probieren, kam dann laut Antivir, dass ich oben genannten Virus hätte. Und dauernd Fehlermeldungen, so in der Art: Nicht genug Speicherplatz, System sollte dringend überprüft werden, Speicherkapazität (oder RAM) kritisch hoch etc. Und immer Aufforderung zum Neustart, was ich auch machte. Manchmal startete er auch von sich aus neu.
Das Problem war dann, nach dem Aufstarten, kohlenrabenschwarzer Bildschirm, keine!!! Desktop-Symbole mehr, auf Laufwerk C:\ alles leer. Explorer ging noch. Und immer wieder die autom. Meldung, dass ich diese Recovery-XP-Dingsbums kaufen müsste, sonst gehts nicht weiter. Hab ich aber nicht getan, sondern hier im Forum gelesen.
Danach dieses Malwarebytes-Programm runtergeladen und drüber laufen lassen (kenne mich echt schlecht mit Viren und co. aus). Weil das ja bis jetzt bei allen andern Usern auch stand, dass das immer gemacht werden sollte. Versehentlich recovery-CD mit-gescannt, daher einige Stunden gewartet ;-)
Zuerst Vollscan, dann einzelne Laufwerke mit Quick-Scan.
In der Anleitung stand, man solle "Defogger" und "OTL" downloaden als erstes. Doch bei "defogger" habe ich jetzt noch niemand gesehen, der etwas von diesem defogger gepostet hat (was nur Themen mit diesem Trojaner betrifft). Und das Programm sagte dann auch noch, nur starten wenn man sicher ist. Bin ich aber nicht. Daher abgebrochen.

Naja mein Problem ist jetzt, ich weiss nicht wie weiter. Ich habe immer noch keine Daten auf C:\, auch nach den ganzen Scans und beseitigen der Viren (auf D:\ war immer alles wie gehabt), alle Einstellungen hin, kann Programme nicht nutzen (nur Explorer und Internet Explorer). Die Daten sind mir nicht wichtig, da ich eh fast immer mit Stick arbeite und diese Daten auch immer wieder gesichert habe, aber eben die Einstellungen, und vorallem dass ich überhaupt mal wieder arbeiten kann! Wär schon schöööön :taenzer:

Also ich poste jetzt mal die ganzen Dateien vom Malwarebytes. Es sind ein paar. Ich hoffe ich habe nichts vergessen zu erwähnen was wichtig wäre, sonst bitte kurz nachfragen. Ich kenn mich mit Programmanwendung wohl aus, doch mich solchen Logdateien und so....tja :stirn:

Oder wärs vielleicht besser, alles grad neu aufzusetzen? So kompliziert dürfte das m.E. ja nicht sein, ich arbeite alleine auf diesem PC, als Admin, und sonst auch nicht so viele Programme... glaub ich jedenfalls.
Also auf gehts, ich hoffe auf eine Antwort von jemandem! So oder so, einen tiptop schönen Abend wünsche ich noch! :heilig:

Huch, vor lauter ausprobieren merke ich grade, Word funzt? Ordner "Programme" existiert auf C:\ zwar nicht, ist aber anscheinend trotzdem da :rofl: Coool.

Jetzt aber die Logdateien vom Malwarebytes:

2011-06-15 (15-46-38) 2.txt

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6860

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15.06.2011 15:46:38
mbam-log-2011-06-15 (15-46-38).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 274846
Laufzeit: 2 Stunde(n), 42 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
c:\dokumente und einstellungen\all users\anwendungsdaten\gkxdiroracmulo.exe (Trojan.FakeAlert) -> 632 -> Unloaded process successfully.
c:\dokumente und einstellungen\all users\anwendungsdaten\21421860.exe (Trojan.Agent) -> 1256 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FX - MOV Converter (Adware.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gkXdirORACMUlO (Trojan.FakeAlert) -> Value: gkXdirORACMUlO -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\all users\anwendungsdaten\gkxdiroracmulo.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\Besitzer\lokale einstellungen\Temp\icreinstall\movconvertersetup.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{e138080d-4e40-4209-a480-a561a717c422}\RP101\A0024623.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\programme\foxtabvideoconverter\uninstall\uninstall.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\all users\anwendungsdaten\21421860.exe (Trojan.Agent) -> Quarantined and deleted successfully.

mbam-log-2011-06-15 (15-46-38).txt

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6860

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15.06.2011 15:46:38
mbam-log-2011-06-15 (15-46-38).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 274846
Laufzeit: 2 Stunde(n), 42 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
c:\dokumente und einstellungen\all users\anwendungsdaten\gkxdiroracmulo.exe (Trojan.FakeAlert) -> 632 -> Unloaded process successfully.
c:\dokumente und einstellungen\all users\anwendungsdaten\21421860.exe (Trojan.Agent) -> 1256 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FX - MOV Converter (Adware.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gkXdirORACMUlO (Trojan.FakeAlert) -> Value: gkXdirORACMUlO -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\all users\anwendungsdaten\gkxdiroracmulo.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\Besitzer\lokale einstellungen\Temp\icreinstall\movconvertersetup.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{e138080d-4e40-4209-a480-a561a717c422}\RP101\A0024623.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\programme\foxtabvideoconverter\uninstall\uninstall.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\all users\anwendungsdaten\21421860.exe (Trojan.Agent) -> Quarantined and deleted successfully.

mbam-log-2011-06-15 (16-54-18).txt

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6860

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15.06.2011 16:54:18
mbam-log-2011-06-15 (16-54-18).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 44198
Laufzeit: 43 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\system volume information\_restore{e138080d-4e40-4209-a480-a561a717c422}\RP124\A0029902.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\system volume information\_restore{e138080d-4e40-4209-a480-a561a717c422}\RP124\A0029903.exe (Adware.Agent) -> Quarantined and deleted successfully.


mbam-log-2011-06-15 (16-55-55).txt

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6860

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15.06.2011 16:55:55
mbam-log-2011-06-15 (16-55-55).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 84
Laufzeit: 11 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


mbam-log-2011-06-15 (16-59-09).txt


Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6860

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15.06.2011 16:59:09
mbam-log-2011-06-15 (16-59-09).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 1156
Laufzeit: 2 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


mbam-log-2011-06-15 (17-05-36).txt


Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6860

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15.06.2011 17:05:36
mbam-log-2011-06-15 (17-05-36).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 5585
Laufzeit: 5 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


mbam-log-2011-06-15 (17-53-26).txt


Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6860

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15.06.2011 17:53:27
mbam-log-2011-06-15 (17-53-26).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 44385
Laufzeit: 47 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Was kann ich jetzt tun?
Es grüsst, Merlinchen

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread