TR/Crypt.XPACK.Gen3 alle dateien verschwunden
 

hallo!

hab einige male von avira eine meldung bekommen, dass mein computer nicht geschützt ist, und ich ein update machen soll. wenn ich dem gefolgt bin, bin ich auf die internetseite von avira geleitet worden, wo mir diverse avira programme gegen kosten angeboten wurden. ich habe das ignoriert.
habe kurz darauf picasa installiert und geöffnet, dann wieder (mithilfe des taskmanagers) geschlossen.
plötzlich waren alle dateien, die am desktop waren verschwunden. dort hatte ich fast alles gespeichert, also audio-aufnahmen, dokumente und bilder. im papierkorb waren sie nicht zu finden. die paar bilder/dokumente/musik/videos von der bibliothek sind jedoch noch da.
ich habe daraufhin picasa desinstalliert.

dann ist diese meldung von avira rechts in einem kleinen kastl gekommen: Anhang 63471

habe diese zwei datenherstellungsprogramme versucht, kenne mich damit aber nicht gut aus, bzw. da wurde auch nichts gefunden.
hxxp://www.chip.de/downloads/c1_downloads_hs_getfile_v1_23935264.html?t=1388703384&v=3600&
hxxp://www.chip.de/downloads/c1_downloads_hs_getfile_v1_16095548.html?t=1388703005&v=3600&

hatte jetzt eine zeit lang den avira virus-suchlauf an, aber dann abgebrochen.

alle paar minuten blitzt der desktop auf, wie als würde ich einen neustart gemacht haben (hab ich nicht), oder als ob im computer irgendein suchdurchlauf durchgeführt wird.

ich verwende windows 7.

die dateien (bilder,dokumente,aufnahmen) sind mir sehr wichtig. bin bei erfolg auf jeden fall für eine spende bereit.

:hallo:

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

wenn ich avira deinstalliere, heißt es, ich soll den computer neu starten Anhang 63473
soll ich das tun oder ignorieren?

Ja starte das System neu.

es kommt diese meldung Anhang 63476 kann es sein, dass der "pc inspector file recovery" damit gemeint ist, welchen ich am desktop gespeichert habe? (den hatte ich vorhin bei chip runtergeladen). wie kann ich den deinstallieren. wenn ich auf "programme deinstallieren" gehe, kommt eine liste von programmen, doch da ist dieser "inspector" nicht dabei..

hallo,
bin draufgekommen, dass mir zuvor ein fehler unterlaufen ist, ich habe nun alle dateien wieder. herzlichen dank trotzdem für die schnelle hilfe!

Was war dann der Grund?

Dennoch spricht vieles für eine heftige Infektion. Entweder würde ich das System bereinigen oder alles sichern und http://www.trojaner-board.de/51262-a...sicherung.html

ich habe alle dateien vom computer in nur einen ordner gegeben und nicht gemerkt, dass ich damit auch die dateien vom desktop mit hineinziehe. war also ein blöder irrtum.
aber das ändert wohl nichts daran, dass ein virus da ist.. ich werde das system neu aufsetzen. vielen dank für den link!