| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Crypt.EPACK.Gen2 - Fehlalarm?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
11.12.2012, 20:58
| #1 |
 |  TR/Crypt.EPACK.Gen2 - Fehlalarm? Hallo, Avira hat folgenden Trojaner gefunden: TR/Crypt.EPACK.Gen2 Ich habe bereits mit Malwarebytes gescannt und dabei wurde keine infizierte Datei mehr gefunden. Im Thread von "Der Fisch" ist der Pfad der infizierten Datei derselbe. Dort meinte "cosinus", dass es sich um einen Fehlalarm handele. Hier die Logs: Avira: Code:
ATTFilter Beginne mit der Suche in 'C:\ProgramData\CheckPoint\ZoneAlarm\Data\avsys\temp\temporaryFolder\bases\sw2\klavasyswatch.dll'
C:\ProgramData\CheckPoint\ZoneAlarm\Data\avsys\temp\temporaryFolder\bases\sw2\klavasyswatch.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.EPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5480d798.qua' verschoben!
Code:
ATTFilter Malwarebytes Anti-Malware 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.12.11.10 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 #zensiert# [Administrator] 11.12.2012 19:52:49 mbam-log-2012-12-11 (19-52-49).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 324663 Laufzeit: 18 Minute(n), 32 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
|
12.12.2012, 14:51
| #2 |
| /// Malware-holic   | TR/Crypt.EPACK.Gen2 - Fehlalarm? Hi
__________________das ist ein fehlalarm, zonealarm kannst du aber ruhig vom PC hauen. Desktop firewalls sind sowieso nicht so sinnvoll, außerdem hat windows eh eine haus eigene, und die meisten nutzen einen router, da ist ne extra firewall quatsch.
__________________ |
|
12.12.2012, 21:59
| #3 |
| | TR/Crypt.EPACK.Gen2 - Fehlalarm? Okay, danke.
__________________ |
|
13.12.2012, 19:00
| #4 |
| /// Malware-holic | TR/Crypt.EPACK.Gen2 - Fehlalarm? Hatt die Deinstalation funktioniert?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
13.12.2012, 21:23
| #5 |
| | TR/Crypt.EPACK.Gen2 - Fehlalarm? Ich konnte bisher nur die Toolbar deinstallieren, nicht aber ZoneAlarm selbst. Unter Start --> Programme --> Checkpoint --> ZoneAlarm gibt es keinen Option zur Deinstallation. Unter Systemsteuerung --> Programme deinstallieren kommt sofort folgende Meldung: "Es wurde keine gültige Installationskonfiguration gefunden." Daraufhin deinstalliert er ZoneAlarm nicht. Ich nutze Win7 64bit. |
|
13.12.2012, 21:25
| #6 |
| /// Malware-holic | TR/Crypt.EPACK.Gen2 - Fehlalarm?
__________________ --> TR/Crypt.EPACK.Gen2 - Fehlalarm? |
|
13.12.2012, 23:38
| #7 |
| | TR/Crypt.EPACK.Gen2 - Fehlalarm? Ich habe ZA mit Revo zu deinstallieren versucht. ZA taucht zwar nicht mehr in der Systemsteuerung und in Revo auf, und der Ordner unter Start --> Alle Programme ist leer, jedoch ist ZA immer noch aktiv und ausführbar. Es lebt also noch.  |
|
| Themen zu TR/Crypt.EPACK.Gen2 - Fehlalarm? |
| administrator, anti-malware, autostart, code, datei, dateien, explorer, fehlalarm, folge, folgende, hinweis, infizierte, malwarebytes, namen, ohne befund, pferd, service, speicher, suche, temp, thread, trojaner, trojanische, trojanische pferd, version, zonealarm |
Linear-Darstellung
