|
AVIRA meldet TR/Crypt.ZPACK.96184 & Win7 64BitPro RegSvr32 Fehler Liste der Anhänge anzeigen (Anzahl: 3) Hallo Liebe TB Gemeinde, hab ich kleines Problem gestern bzw. gestern und vorgestern gab es ja mal wieder einen Schwung Windows Updates. Ich scanne jeden Mittwoch mein System mit Avira, danach lasse ich Malewarebytes durchlaufen und abschliessend nochmal Spybot S&D(die letzten beiden allerdings nur einmal im Monat!). Heute mach ich den Rechner an und als erstes poppt ein Fenster auf(O-Ton): "RegSvr32 - Fehler beim laden des Moduls "" - Stellen sie sicher dass die Binärdatei am angebenen Pfad gespeichert ist, oder debuggen Sie die Datei, um Probleme mit der binären Datei oder abhängigen DLL-Dateien auszuschließen. - Das angegebene Modul wurde nicht gefunden ~ Okay" Daraufhin hab ich mein Avira gecheckt und siehe da es war eine Datei in Quarantäne, dämlich und aufgeregt wie ich war hab ich den Eintrag gelöscht. Allerdings ist der Scannbericht noch vorhanden gewesen. Den füg ich unten ein. Malwarebytes hab ich eben zweimal durchgejagt kein Fund. Spybot S&D ebenfalls durchgejagt ebenfalls keine Probleme Hijackthis probiert und er hat einen Eintrag gefunden(O4 - HKCU\..\Run: [AmavwUmemz] regsvr32.exe "), den Log poste ich ebenfalls unten. Ich vermute das entweder Avira durch ein Update eine ungefährliche Datei als Gefährlich eingestuft hat und es in die Quarantäne geschubst hat oder aber die Windows Updates haben eine Datei zerlegt die dann von Avira als gefährlich eingestuft wurde. Etwas anderes kann ich mir nicht vorstellen, habe keinerlei neue Programme installiert noch treib ich mich auf dubiosen Seiten herum, auch sonst wird der Rechner eher weniger in letzter Zeit genutzt. Aber gut ich hoffe, ihr seht da mehr als ich. Besten Dank schonmal im Voraus. Gruß kaneda Logiles: "Infizierter Avira Log" Code: Avira Free AntivirusCode: Avira Free AntivirusCode: Malwarebytes Anti-MalwareNochmals vielen Dank im voraus. :) |
:hallo: Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und bei einem Befall durch Malware immer der sicherste Weg. Adware lässt sich in den allermeisten Fällen problemlos entfernen. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist. Bitte poste sämtliche Logs in Code Tags, mache das bitte auch für die erstellten, Hijackthis kannst du weglassen, mache dafür FRST (siehe Schritt 2) Posten in Code Tags Bitte füge die Logs immer in Code-Tags ein. Wenn Du das nicht machst, erschwert es mir sehr das Auswerten. Danke. Dazu:
Schritt 2 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Liste der Anhänge anzeigen (Anzahl: 1) *wuff* Das geht aber schnell.^^ Hy Sandra, hab es oben geändert bzw. per CODE eingebettet und hijackthis rausgelassen. :) Hier ist wie gewünscht der LOG zu FRST64Bit: Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 10-09-2014Besten Dank für die Hilfe. :) |
Hallo, es fehlt mir noch die FRST.txt :) |
*uff* Hab ich Demlack nur die Hälfte gepostet?! Is das hier das was du noch meintest: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 10-09-2014--- --- --- *EDIT* Uhh, mir fällt grad ein, ein Programm hab ich vor ein paar Tagen aktualisiert das war T-Online 6.0, ansonsten hab ich aber ewigkeiten nichts mehr installiert. :) |
Das Problem kam mit Sicherheit nicht von den Windows-Updates. Bitte ändere all deine Passwörter! Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: HKU\S-1-5-21-455708127-290643916-3757636010-1000\...\Run: [AmavwUmemz] => regsvr32.exe "Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern :kaffee: ESET Online Scanner
Schritt 3 Starte noch einmal FRST.
|
Hier der Log zu Punkt 1. An ESET bin ich grad drann und poste ihn später ggf. morgen wenn es zu lang dauert, ich mach es aber definitv. :) Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 10-09-2014 |
Sehr gut! Ich sehe es dann. :) |
Ich bin noch wach.^^ So denn der ESET hat nischts gefunden, hier bitte: Code: ESETSmartInstaller@High as downloader log:FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 10-09-2014--- --- --- --- --- --- Hoffe ich hab das jetzt richtig gemacht. :) *EDIT* Ich bin bis jetzt 100% nach Anleitung/ Anweisung vorgegangen. :) Vielen Dank btw. fürs an die Hand nehmen. :) *EDIT 2* Neustart, das ominöse Fester(RegSvr32)mit der Fehlermeldung geht nicht mehr auf. Super! Aus der msconfig ebenfalls verschwunden. Malewarebytes läuft grade durch, LOG kann ich gerne posten wenn erwünscht. :) AVIRA lass ich entweder heute noch bzw. gleich im anschluß, ansonsten morgen inkl anschliessenden Scann von Spybot S&D durchlaufen. |
Hallo [GU]kaneda, wegen mir brauchst du die nicht laufen lassen, mbam lief ja schon und Eset hat nicht gefunden, wir können aufräumen :) OK So wie ich es sehe, haben wir damit alles Schadhafte entfernt. Deine Logs sind sauber. Abschließend räumen wir noch etwas auf, führen Updates durch und dann bekommst du noch etwas Lesestoff von mir. Schritt 1 Falls Du den ESET-Onlinescan nicht mehr benötigst, kannst Du das Programm einfach über die Programmdeinstallation deinstallieren. Schritt 2 Downloade dir bitte delfix auf deinen Desktop.
Updates / Programme aktualisieren
Stelle sicher, dass dein FlashPlayer nach Updates sucht. Den FlashPlayer kann man direkt bei der Installation so konfigurieren, dass er nach Updates automatisch sucht, nachträglich kann man das über folgenden Link machen: Adobe - Flash Player: Einstellungsmanager - Globale Benachrichtigungseinstellungen
Lade dir bitte von hier den aktuellen Firefox herunter. Nun zum Schluss noch ein paar Tipps zur Absicherung deines Systems. Hast du deine Passwärter geändert, wenn nicht mache dies jetzt bitte
Aktualität des Systems Es ist extrem wichtig, dass sowohl dein System als auch die darauf installierte sicherheitsrelevante Software (Flash Player, PDF-Reader und besonders Java, sofern vorhanden) aktuell sind.
Sofern du Java nicht zwingend benötigst, solltest du es komplett deinstallieren. Windows XP Gehe auf: Start --> Systemsteuerung --> Software --> Javaversionen auswählen --> entfernen Windows Vista Gehe auf: Start --> Systemsteuerung -- > Programme --> Programme deinstallieren --> Javaversionen suchen --> entfernen Windows 7 Dazu gehe auf: den Windowsbutton in der Taskleiste --> Systemsteuerung --> Programme (Unterpunkt Programme deinstallieren) --> Programm auswählen --> entfernen Windows 8 Dazu drücke auf: Windowstaste und X dann: Programme und Funktionen -->Javaversionen auswählen --> entfernen Falls du Java doch unbedingt benötigst, dann sorge dafür, dass Java automatisch updated. Dazu:
Hier findest du eine Anleitung dazu. Antivirensoftware
Zusätzlicher Schutz
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der Internet Explorer, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Systemleistung Lösche regelmäßig deine temporären Dateien. Ich empfehle hierzu die Datenträgerbereinigung von Windows. Windows Vista
Windows 7
Windows 8
Halte dich fern von jeglichen Registry Cleanern. Diese schaden deinem System mehr als dass sie es schneller machen. Verhaltensregeln zum sichereren Surfen
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind. Falls Du Lob oder Kritik abgeben möchtest, kannst Du das sehr gerne hier tun. Wenn Du etwas für das Forum und unsere Arbeit spenden möchtest, so kannst Du das hier tun. |
Zitat:
Zu der Checkliste, da die Liste wahrscheinlich schon standardisiert ist und ich sie btw. auch echt gut finde. Hab ich aber dennoch vieles schon vorher abgehandelt u. installiert bzw. achte ich auf den Großteil, allerdings stimmt es schon das Firefox u. der Flashplayer nicht uptodate waren, warum ist mir schleierhaft, denn normal werd ich benachrichtigt wenn es aktualisierungen gibt. :confused: Auf Java kann ich leider nicht verzichten, ich brauch es für die Arbeit. :killpc: Also nochmal vielen vielen Dank für die Hilfe. :) :abklatsch: Viele Grüße kaneda |
Hallo kaneda, vielen Dank für deine Rückmeldung, Antivirenprogramme sind halt auch nur Programme und haben auch Fehlermeldungen. Kein AVP schafft 100%. Es war richtig und sinnvoll dass du dich hier gemeldet hast, so haben wir genauestens nachgeschaut und du hast jetzt ja nun auch Gewissheisheit, dass die Datei nicht schädlich war. Alles Gute für dich Somit ist dieses Thema erledigt, falls du noch Fragen haben solltest oder es Probleme gibt, so schicke mir bitte eine PN Jeder andere bitte hier klicken und einen eigenen Thread erstellen |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:40 Uhr. |
Copyright ©2000-2025, Trojaner-Board
