Crypt.XPACK.Gen + Virenprogram startet nicht !!!!!

john.doe · 21.06.2009, 16:16

Du hattest nicht einen, nein gleich drei ultrafiese TDSS-Varianten. Der schnelle und sichere Weg => http://www.trojaner-board.de/51262-a...sicherung.html

Es fehlt noch immer das vollständige Log von Malwarebytes. In der Anleitung steht, wie du es bekommst.

1.) Deaktiviere den Wächter von Avira.

2.) Packe den Ordner c:\qoobox mit Zip oder Rar, lade ihn bei einem Filehoster hoch, und schicke mir den Link als PN (Private Nachricht).

3.) Aktiviere den Wächter von Avira.

Wegen deiner Programme gibt es jetzt kräftig Schimpfe.

4.) Deinstallliere:

Adobe Reader 7.0.7 - Deutsch (veraltet)
Advanced RAR Password Recovery (Möchtegernhacker? Damit hat noch nie irgendjemand irgendein Kennwort geknackt)
Apple Software Update (unnötig)
Azureus (Virenschleuder)
BearShare (Virenschleuder)
eMule (Virenschleuder)
Google Update Helper (unnötig)
ICQ Toolbar (bäh)
J2SE Runtime Environment 5.0 Update 6 (gnadenlos veraltet)
LimeWire 4.18.8 (Virenschleuder)
Spybot - Search & Destroy (Schrott)
TuneUp Utilities 2009 (Schrott)
Uninstall 1.0.0.0 (unnötig)
Yahoo! Toolbar mit Pop-Up-Blocker (bäh)

5.) Wasndas? [blueguile]Korin Hostages Pack Ver.East

6.) GMER - Rootkit Detection

Lade GMER von GMER - Rootkit Detector and Remover
Klick auf Download EXE und speichere es auf den Desktop
Doppelklick auf das geladene Programm.
Drücke Scan, der Vorgang kann je nach System 3 - 10min dauern
nach Beendigung des Scan, drücke "Copy"
nun kannst Du das Ergebnis hier einfügen. Sollte das Log zu lang sein, dann lade es bei einem Filehoster wie z.B. Materialordner hoch und poste den Link.
Sollte GMER sagen "Gmer hasen´t found any System Modifikation", so hat GMER keine Einträge gefunden.

7.) Scripten mit Combofix

Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

Code:

ATTFilter

KILLALL::

Driver::
ICQ Service
TuneUp.ProgramStatisticsSvc
gupdate1c9abefcab1c66
gsplittm

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UserFaultCheck"=-
"TkBellExe"=-
"nwiz"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Programme\\Azureus\\Azureus.exe"=-
"c:\\Programme\\Azureus\\Bearshare\\Bearshare.exe"=-
"c:\\Programme\\LimeWire\\LimeWire.exe"=-
"c:\\Programme\\ICQ6\\ICQ.exe"=-
"c:\\Programme\\BearShare2\\BearShare.exe"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6881:TCP"=-

File::
c:\windows\Tasks\AppleSoftwareUpdate.job
c:\windows\Tasks\GoogleUpdateTaskMachine.job
c:\dokumente und einstellungen\Ziegertneu\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
c:\dokumente und einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
c:\dokumente und einstellungen\Ziegertneu\Anwendungsdaten\Microsoft\Installer\{2BC4CD0B-FED6-46D7-9590-F4D83602B223}\casino.exe21_2BC4CD0BFED646D79590F4D83602B223.exe
c:\dokumente und einstellungen\Ziegertneu\Anwendungsdaten\Microsoft\Installer\{2BC4CD0B-FED6-46D7-9590-F4D83602B223}\casino.exe2_2BC4CD0BFED646D79590F4D83602B223.exe
c:\dokumente und einstellungen\Ziegertneu\Anwendungsdaten\Microsoft\Installer\{2BC4CD0B-FED6-46D7-9590-F4D83602B223}\ARPPRODUCTICON.exe

Folder::
c:\dokumente und einstellungen\Ziegertneu\Anwendungsdaten\Azureus
c:\programme\Azureus
c:\dokumente und einstellungen\Ziegertneu\Anwendungsdaten\Bearshare
c:\programme\bearshare
c:\dokumente und einstellungen\Ziegertneu\Anwendungsdaten\emule
c:\programme\emule
c:\dokumente und einstellungen\Ziegertneu\Anwendungsdaten\LimeWire
c:\programme\LimeWire

SysRst::

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

Nun die Datei cfscript.txt auf das Sysmbol von Combofix ziehen!

Danach das Log von Combofix ohne zu Editieren posten. Nur wenn dein Vor- und Nachname ersichtlich ist, dann entferne ihn.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

ciao, andreas

Crypt.XPACK.Gen + Virenprogram startet nicht !!!!!

Log-Analyse und Auswertung: Crypt.XPACK.Gen + Virenprogram startet nicht !!!!!

Crypt.XPACK.Gen + Virenprogram startet nicht !!!!!

Ähnliche Themen: Crypt.XPACK.Gen + Virenprogram startet nicht !!!!!