Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/Crypt.ASPM.Gen5 - 3 Funde und 28 Warnungen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 07.07.2012, 18:37   #1
IDuB
 
TR/Crypt.ASPM.Gen5 - 3 Funde und 28 Warnungen - Standard

TR/Crypt.ASPM.Gen5 - 3 Funde und 28 Warnungen



Hi,

ich hatte in letzter Zeit öfter mal ne Meldung von Avira und hab es immer gelöscht bzw. in Quarantäne verschoben was dann auch meistens ohne Probleme ging. In letzter Zeit aber bekomm ich immer wieder verschiedene JS Viren oder TR gemeldet.
Kann mir jemand sagen ob das gefährlich wird bzw was ich machen kann?

G: ist meine externe festplatte. kann es sein das ich damals mit dem back up die viren mit gesichert hab?


hier ist mal der neuste Log:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 7. Juli 2012 14:30

Es wird nach 3845167 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MEDIA-PC

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 01.05.2012 22:48:48
AVSCAN.DLL : 12.3.0.15 66256 Bytes 02.05.2012 00:02:50
LUKE.DLL : 12.3.0.15 68304 Bytes 01.05.2012 23:31:47
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 01.05.2012 22:13:36
AVREG.DLL : 12.3.0.17 232200 Bytes 25.05.2012 20:08:27
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:22:12
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:31:36
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:58:50
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 10:43:53
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 23:56:47
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 23:56:47
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 23:56:47
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 23:56:47
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 23:56:47
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 23:56:47
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 23:56:47
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 23:56:47
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 23:56:47
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 23:56:16
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 09:24:00
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 09:22:55
VBASE017.VDF : 7.11.35.88 2048 Bytes 06.07.2012 09:22:55
VBASE018.VDF : 7.11.35.89 2048 Bytes 06.07.2012 09:22:55
VBASE019.VDF : 7.11.35.90 2048 Bytes 06.07.2012 09:22:55
VBASE020.VDF : 7.11.35.91 2048 Bytes 06.07.2012 09:22:55
VBASE021.VDF : 7.11.35.92 2048 Bytes 06.07.2012 09:22:55
VBASE022.VDF : 7.11.35.93 2048 Bytes 06.07.2012 09:22:55
VBASE023.VDF : 7.11.35.94 2048 Bytes 06.07.2012 09:22:55
VBASE024.VDF : 7.11.35.95 2048 Bytes 06.07.2012 09:22:55
VBASE025.VDF : 7.11.35.96 2048 Bytes 06.07.2012 09:22:55
VBASE026.VDF : 7.11.35.97 2048 Bytes 06.07.2012 09:22:55
VBASE027.VDF : 7.11.35.98 2048 Bytes 06.07.2012 09:22:55
VBASE028.VDF : 7.11.35.99 2048 Bytes 06.07.2012 09:22:55
VBASE029.VDF : 7.11.35.100 2048 Bytes 06.07.2012 09:22:55
VBASE030.VDF : 7.11.35.101 2048 Bytes 06.07.2012 09:22:55
VBASE031.VDF : 7.11.35.114 8192 Bytes 07.07.2012 09:22:55
Engineversion : 8.2.10.106
AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 19:57:23
AESCRIPT.DLL : 8.1.4.32 455034 Bytes 06.07.2012 09:23:01
AESCN.DLL : 8.1.8.2 131444 Bytes 16.02.2012 16:11:36
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 21:23:48
AERDL.DLL : 8.1.9.15 639348 Bytes 20.01.2012 23:21:32
AEPACK.DLL : 8.2.16.22 807288 Bytes 21.06.2012 21:46:07
AEOFFICE.DLL : 8.1.2.40 201082 Bytes 28.06.2012 23:56:24
AEHEUR.DLL : 8.1.4.64 5009782 Bytes 06.07.2012 09:23:01
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 23:56:20
AEGEN.DLL : 8.1.5.32 434548 Bytes 07.07.2012 09:22:56
AEEXP.DLL : 8.1.0.60 86388 Bytes 06.07.2012 09:23:02
AEEMU.DLL : 8.1.3.0 393589 Bytes 20.01.2012 23:21:29
AECORE.DLL : 8.1.25.10 201080 Bytes 31.05.2012 19:57:38
AEBB.DLL : 8.1.1.0 53618 Bytes 20.01.2012 23:21:28
AVWINLL.DLL : 12.3.0.15 27344 Bytes 01.05.2012 22:59:21
AVPREF.DLL : 12.3.0.15 51920 Bytes 01.05.2012 22:44:31
AVREP.DLL : 12.3.0.15 179208 Bytes 01.05.2012 22:13:35
AVARKT.DLL : 12.3.0.15 211408 Bytes 01.05.2012 22:21:32
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 01.05.2012 22:28:49
SQLITE3.DLL : 3.7.0.1 398288 Bytes 16.04.2012 21:11:02
AVSMTP.DLL : 12.3.0.15 63440 Bytes 01.05.2012 22:51:35
NETNT.DLL : 12.3.0.15 17104 Bytes 01.05.2012 23:33:29
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 02.05.2012 00:03:51
RCTEXT.DLL : 12.3.0.15 98512 Bytes 02.05.2012 00:03:51

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\AVSCAN-20120707-142404-DA300504.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, G:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 7. Juli 2012 14:30

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqToaster.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqWmiEx.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'TVAgent.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2-ui.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuschd2.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'USBTip.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ContentTransferWMDetector.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'QLBCTRL.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'CorelIOMonitor.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'PsiService_2.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPDrvMntSvc.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesPDLR.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPAdvisor.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'qttask.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.EXE' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'LightScribeControlPanel.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '5755' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Program Files\Adobe\Adobe After Effects CS5.5\Support Files\(PCI)\Setup\payloads\AdobeAfterEffects10.5ProtectedAll\Assets1_1.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Program Files\Adobe\Adobe After Effects CS5.5\Support Files\(PCI)\Setup\payloads\AdobeAfterEffects10.5ProtectedAll\Assets2_1.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Program Files (x86)\Rockstar Games\Grand Theft Auto\GTADATA\CUTTEXT.FON
[WARNUNG] Das Archivformat ist ungültig oder fehlerhaft
C:\Program Files (x86)\Rockstar Games\Grand Theft Auto\GTADATA\F_MTEXT.FON
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Program Files (x86)\Rockstar Games\Grand Theft Auto\GTADATA\STREET1.FON
[WARNUNG] Das Archivformat ist ungültig oder fehlerhaft
C:\Program Files (x86)\Rockstar Games\Grand Theft Auto\GTADATA\SUB1.FON
[WARNUNG] Das Archivformat ist ungültig oder fehlerhaft
C:\Users\Media\AppData\Local\Temp\wlsetup-cvr.exe
[0] Archivtyp: Portable Executable Resource
--> P22687807
[1] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.7z
[2] Archivtyp: 7-Zip
--> LanguageSelector64.cab
[3] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.msi
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Users\Media\AppData\Roaming\Move Networks\uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Users\Media\Documents\Terraria 1.1.1.rar
[0] Archivtyp: RAR
--> Terraria 1.1.1\dotNetFx40_Full_x86_x64.exe
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Users\Media\Documents\Adobe After Effects*CS5.5\Adobe After Effects CS5.5\payloads\AdobeAfterEffects10.5ProtectedAll\Assets1_1.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\Media\Documents\Adobe After Effects*CS5.5\Adobe After Effects CS5.5\payloads\AdobeAfterEffects10.5ProtectedAll\Assets2_1.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\Media\Documents\Terraria\Terraria 1.1.1\dotNetFx40_Full_x86_x64.exe
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Users\Media\Downloads\avira_free_antivirus_de.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\Media\Downloads\CLPDU.v11.0.1719.51.Pre.nzb.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\Media\Downloads\Company_of_Heroes_Single_Player_Demo.zip
[WARNUNG] Mögliche Archivbombe: die Maximale Entpackgrösse wurde überschritten.
C:\Users\Media\Downloads\terraria.rar
[0] Archivtyp: RAR
--> terraria\dotNetFx40_Full_x86_x64.exe
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Users\Media\Downloads\terraria\dotNetFx40_Full_x86_x64.exe
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'D:\' <RECOVERY>
Beginne mit der Suche in 'E:\' <HP_TOOLS>
Beginne mit der Suche in 'G:\' <Elements>
G:\MEDIA-PC\Backup Set 2012-05-27 150943\Backup Files 2012-05-27 150943\Backup files 19.zip
[0] Archivtyp: ZIP
--> C/Users/Media/Downloads/terraria/dotNetFx40_Full_x86_x64.exe
[WARNUNG] Die Datei konnte nicht gelesen werden!
G:\MEDIA-PC\Backup Set 2012-05-27 150943\Backup Files 2012-05-27 150943\Backup files 20.zip
[WARNUNG] Unerwartetes Dateiende erreicht
G:\MEDIA-PC\Backup Set 2012-05-27 150943\Backup Files 2012-05-27 150943\Backup files 23.zip
[WARNUNG] Unerwartetes Dateiende erreicht
G:\MEDIA-PC\Backup Set 2012-05-27 150943\Backup Files 2012-05-27 150943\Backup files 3.zip
[0] Archivtyp: ZIP
--> C/Users/Media/Documents/Terraria/Terraria 1.1.1/dotNetFx40_Full_x86_x64.exe
[WARNUNG] Die Datei konnte nicht gelesen werden!
G:\MEDIA-PC\Backup Set 2012-05-27 150943\Backup Files 2012-05-27 150943\Backup files 32.zip
[WARNUNG] Die Datei ist kennwortgeschützt
G:\MEDIA-PC\Backup Set 2012-05-27 150943\Backup Files 2012-05-27 150943\Backup files 36.zip
[0] Archivtyp: ZIP
--> C/Users/Media/Documents/Terraria 1.1.1.rar
[1] Archivtyp: RAR
--> Terraria 1.1.1\dotNetFx40_Full_x86_x64.exe
[WARNUNG] Die Datei konnte nicht gelesen werden!
G:\MEDIA-PC\Backup Set 2012-05-27 150943\Backup Files 2012-05-27 150943\Backup files 37.zip
[WARNUNG] Die Datei ist kennwortgeschützt
G:\MEDIA-PC\Backup Set 2012-05-27 150943\Backup Files 2012-05-27 150943\Backup files 5.zip
[0] Archivtyp: ZIP
--> C/Users/Media/AppData/Roaming/Dropbox/bin/Dropbox.exe
[1] Archivtyp: RSRC
--> C/Users/Media/AppData/Roaming/Ombog/otufis.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ASPM.Gen5
G:\MEDIA-PC\Backup Set 2012-05-27 150943\Backup Files 2012-05-27 150943\Backup files 651.zip
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
G:\MEDIA-PC\Backup Set 2012-05-27 150943\Backup Files 2012-05-27 150943\Backup files 657.zip
[0] Archivtyp: ZIP
--> C/Users/Media/Downloads/terraria.rar
[1] Archivtyp: RAR
--> terraria\dotNetFx40_Full_x86_x64.exe
[WARNUNG] Die Datei konnte nicht gelesen werden!
G:\MEDIA-PC\Backup Set 2012-05-27 150943\Backup Files 2012-07-01 170001\Backup files 6.zip
[0] Archivtyp: ZIP
--> C/Users/Media/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/9/4f649049-52fc0a22
[1] Archivtyp: ZIP
--> in_a/in_b.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.180
--> in_a/in_a.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
G:\MEDIA-PC\Backup Set 2012-05-27 150943\Backup Files 2012-07-01 170001\Backup files 9.zip
[0] Archivtyp: ZIP
--> C/Users/Media/Downloads/301.42-notebook-win7-winvista-64bit-international-whql.exe
[WARNUNG] Die Datei konnte nicht gelesen werden!
[WARNUNG] Die Datei konnte nicht gelesen werden!

Beginne mit der Desinfektion:
G:\MEDIA-PC\Backup Set 2012-05-27 150943\Backup Files 2012-07-01 170001\Backup files 6.zip
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5581c19b.qua' verschoben!
G:\MEDIA-PC\Backup Set 2012-05-27 150943\Backup Files 2012-05-27 150943\Backup files 5.zip
[FUND] Ist das Trojanische Pferd TR/Crypt.ASPM.Gen5
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d16ee3e.qua' verschoben!


Ende des Suchlaufs: Samstag, 7. Juli 2012 18:35
Benötigte Zeit: 4:02:57 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

51679 Verzeichnisse wurden überprüft
1698327 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1698324 Dateien ohne Befall
11111 Archive wurden durchsucht
28 Warnungen
2 Hinweise
916250 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Alt 09.07.2012, 19:34   #2
markusg
/// Malware-holic
 
TR/Crypt.ASPM.Gen5 - 3 Funde und 28 Warnungen - Standard

TR/Crypt.ASPM.Gen5 - 3 Funde und 28 Warnungen



hi
gibts noch mehr unterschiedliche fundmeldungen, falls ja, posten.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die
    OTL.exe
    .
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die
    Textbox.
Code:
ATTFilter
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread
__________________

__________________

Antwort

Themen zu TR/Crypt.ASPM.Gen5 - 3 Funde und 28 Warnungen
.dll, adobe, adobe after effects, archivbombe, avg, avira, back up, datei, desktop, free, gefährlich, gelöscht, grand theft auto, home, juli 2012, log, microsoft, modul, namen, nt.dll, probleme, programm, prozesse, registry, setup, svchost.exe, usb, verweise, viren, warnung, windows



Ähnliche Themen: TR/Crypt.ASPM.Gen5 - 3 Funde und 28 Warnungen


  1. Windows 8.1: Mein System hat ein paar Warnungen + Funde.
    Log-Analyse und Auswertung - 27.07.2014 (15)
  2. Win7: Avira findet 213 Funde und 194 Warnungen
    Log-Analyse und Auswertung - 15.05.2014 (14)
  3. AntiVir hat folgede Viren gefunden: TR/Crypt.ZPACK.Gen2' & 'TR/Crypt.XPACK.Gen5' [trojan
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (33)
  4. TR/Crypt.ASPM.Gen in Datei taskmgr.exe
    Plagegeister aller Art und deren Bekämpfung - 24.09.2012 (13)
  5. TR/Crypt.XPACK.Gen5
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (9)
  6. 4 Funde, 10 Warnungen - unter anderem TR/Dropper.Gen5 - Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 30.07.2012 (10)
  7. Tr.Crypt.XPACK.Gen5 / Tr.Rogue.kdv
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (4)
  8. TR/Crypt.XPACK.Gen5
    Log-Analyse und Auswertung - 23.05.2012 (5)
  9. crypt.xpack.gen5
    Plagegeister aller Art und deren Bekämpfung - 22.05.2012 (2)
  10. Trojaner TR/Crypt.XPACK.Gen5" gefunden C:\Windows\winsxs\Temp\PendingRenames
    Log-Analyse und Auswertung - 16.05.2012 (6)
  11. Windowsfirewall blockt eingehende Verbindungen - Fund von TR/Crypt.EPACK.Gen5 und JAVA/Agent.U
    Log-Analyse und Auswertung - 19.12.2011 (27)
  12. TR/Crypt.XPACK.Gen5, TR/Crypt.ZPACK.Gen2, TR/Fake.Rean.3394, TR/PSW.Fareit.A.64
    Plagegeister aller Art und deren Bekämpfung - 19.12.2011 (30)
  13. Avirus meldet mit TR/Crypt.EPACK.Gen5. Virus oder Nicht?
    Plagegeister aller Art und deren Bekämpfung - 18.08.2011 (30)
  14. TR/Crypt.ASPM.Gen
    Log-Analyse und Auswertung - 14.12.2010 (1)
  15. Avira entdeckt W32 Ramnit, Rce.Gen, Crypt.ASPM.Gen, Dropper.Gen TROTZ Formatierung
    Plagegeister aller Art und deren Bekämpfung - 17.11.2010 (1)
  16. Massives Trojaner Problem TR/Crypt.XPACK.Gen TR/dropper.Gen TR/Crypt.ASPM.Gen
    Plagegeister aller Art und deren Bekämpfung - 21.03.2010 (1)
  17. Trojaner TR/Crypt.ASPM.Gen und TR/Crypt.ZPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 25.10.2009 (4)

Zum Thema TR/Crypt.ASPM.Gen5 - 3 Funde und 28 Warnungen - Hi, ich hatte in letzter Zeit öfter mal ne Meldung von Avira und hab es immer gelöscht bzw. in Quarantäne verschoben was dann auch meistens ohne Probleme ging. In letzter - TR/Crypt.ASPM.Gen5 - 3 Funde und 28 Warnungen...
Archiv
Du betrachtest: TR/Crypt.ASPM.Gen5 - 3 Funde und 28 Warnungen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.