| |
| |||||||
Log-Analyse und Auswertung: Trojaner TR/Crypt.XPACK.GenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
17.12.2013, 13:46
| #19 |
 |  Trojaner TR/Crypt.XPACK.Gen Ok des war mir nicht bekannt. Hier die Logs: Code:
ATTFilter # AdwCleaner v3.015 - Bericht erstellt am 17/12/2013 um 13:21:33
# Updated 10/12/2013 von Xplode
# Betriebssystem : Windows (TM) Vista Home Basic Service Pack 2 (64 bits)
# Benutzername : Flo - FLORIAN
# Gestartet von : C:\Users\Florian\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
[!] Ordner Gelöscht : C:\Users\Flo\AppData\Local\PackageAware
[!] Ordner Gelöscht : C:\Users\Florian\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
Datei Gelöscht : C:\Users\Flo\AppData\Local\Temp\Uninstall.exe
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKLM\Software\Uniblue
***** [ Browser ] *****
-\\ Internet Explorer v9.0.8112.16526
-\\ Mozilla Firefox v15.0.1 (de)
[ Datei : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\dxvmopox.default\prefs.js ]
Zeile gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
[ Datei : C:\Users\Florian\AppData\Roaming\Mozilla\Firefox\Profiles\kapigaru.default\prefs.js ]
Zeile gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
Zeile gelöscht : user_pref("browser.search.defaultenginename", "Ask.com");
Zeile gelöscht : user_pref("browser.search.order.1", "Ask.com");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "Ask.com");
[ Datei : C:\Users\Gamer\AppData\Roaming\Mozilla\Firefox\Profiles\hltf2tel.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [43588 octets] - [10/12/2013 11:04:27]
AdwCleaner[R1].txt - [1929 octets] - [17/12/2013 13:19:48]
AdwCleaner[S0].txt - [42277 octets] - [10/12/2013 11:06:57]
AdwCleaner[S1].txt - [1862 octets] - [17/12/2013 13:21:33]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1922 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows (TM) Vista Home Basic x64
Ran by Flo on 17.12.2013 at 13:34:34,28
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 17.12.2013 at 13:41:22,32
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
|
| Themen zu Trojaner TR/Crypt.XPACK.Gen |
| aktion, appdata, avira antivir, backdoor.agent.gen, cache, einfach, ergebnis, exp/2011-3544.cq.1, exp/cve-2010-3544, folge, folgendes, malware, probleme, programm, pum.disabled.securitycenter, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/crypt.xpack.gen', trojaner, unerwünschtes programm, ungebetene, verschoben, virus |
Baum-Darstellung