Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   TR/Crypt.XPACK.Gen gelöscht, oder nicht? (https://www.trojaner-board.de/70473-tr-crypt-xpack-gen-geloescht.html)

cooLpaC 27.02.2009 21:56

Muss ich das mit dem Combofix machen, habe Angst was falsch zu machen. Auf der einen Seite steht man muss eine Wiederherstellungskonsole erstellen, die auf der WindowsCD drauf ist, ich habe aber keine.

Jig Saw 27.02.2009 21:57

Du musst keine Widerherstellungskonsole installieren, deine Entscheidung aber ich glaube bei dem Vorgang kann CF bei Internetverbindung die Wiederherstellungskonsole installieren.

cooLpaC 27.02.2009 22:16

Ich hab' aber echt Angst das zu machen. Immerhin bin ich völliger Noob auf dem Gebiet. Nützen dir die anderen LogFiles ohne CF nichts?

Jig Saw 27.02.2009 22:22

Ich hab bisher so gut wie keinen Fall erlebt, bei einem wo CF das System zerschossen hat. Voraussetzen ist natürlich, dass man die Anleitung ganz genau befolgt. Schau dir mal die von Bleepingcomputer an :)
dort wird alles ganz genau und bebildert erklärt, das müsstest du doch hinkriegen :party:
Außerdem was hast du zu verlieren? Wenn CF das System zerschießt dann setzt du Neuauf und dann hast du auch deinen "netten Freund" los :)

cooLpaC 27.02.2009 22:24

Ich kann nicht neuaufsetzen, da ich keine Windows CD habe, wie schon gesagt.

Jig Saw 27.02.2009 22:28

Dann lass es erstmal weg, aber könnte ich den Bericht haben von Avira?

unten rechts auf das Avira Symbol klicken und dann Bericht/Ereignis und dann das TR/Crypt.XPACK.Gen posten das gesamte was Avira sagt.

Aber dann mach mit der Anleitung weiter

cooLpaC 27.02.2009 22:34

Ja bin schon dabei, dauert nur ewig, weil wie gesagt die Internetverbindung dauernd unterbrochen wird. -.-

Hier der Bericht:
Code:

In der Datei 'C:\Windows\System32\xmlinst.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen


Jig Saw 27.02.2009 22:40

Mach dich auf die Suche nach dieser Datei:
Code:

C:\Windows\System32\xmlinst.exe
gebe mir bescheid ob es diese noch gibt

Lade am besten besten beide Dateien herunter (MBAM und SASW) und installier beide. Dann druckst du die Anleitung aus die ich gepostet habe. Dann kannst du dein Rechner vom Internet trennen. Nach dem du alles gemacht hast kannst du dich melden.

cooLpaC 27.02.2009 22:42

Neenee, die Datei habe ich schon gelöscht. Die gibts nichtmehr.

Jig Saw 27.02.2009 22:42

Die kann sich auch wiederherstellen ;)
deswegen guck nochmal :)
das wär wichtig

cooLpaC 27.02.2009 22:47

Nö ist weg. Hab sie gestern Abend gelöscht. Finde sie auch nichtmehr.

Jig Saw 27.02.2009 22:58

dann mach weiter mit MBAM und SASW :)

cooLpaC 27.02.2009 22:59

Ist das gut oder schlecht, dass die Datei weg ist? xD

Achja, kann den PC nicht vom Inet trennen, weil ich keinen Drucker im Moment habe.

Jig Saw 27.02.2009 23:01

Das ist gut :)
aber du kannst doch die Anleitung in ein Word Dokumt oder als Textdokument.txt speichern dann kannst du es auch offline anschauen :)

cooLpaC 27.02.2009 23:04

Sry bin etwas durcheinander, das kann man natürlich machen. xD


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:29 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27