Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Vermutlich mit TR/Crypt.XPACK.Gen infiziert ...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.07.2009, 10:28   #1
meinereiner85
 
Vermutlich mit TR/Crypt.XPACK.Gen infiziert ... - Standard

Vermutlich mit TR/Crypt.XPACK.Gen infiziert ...



Hallo alle zusammen,

ich hab ein riesen Problem:

Wenn ich meinen Firefox starte kommt immer eine Fehlermeldung:
Code:
ATTFilter
Der Prozedureinsprungpunkt "??_V@YAXPAX@Z" wurde in der DLL "msvrt.dll" nicht gefunden.
         
Dieser Eintrag schein auf einen Trojaner (TR/Crypt.XPACK.Gen) hnzuweisen.
Auch bekomme ich seitdem komische Redirects auf Hyperlinks, wenn ich zum Beispiel in Google suche.

Ich habe mir mal die HiJack-Liste angeschaut und kann die EInträge alle als nicht verdächtig einstufen, sprich ich kann alle Einträge einer Applikation zuordnen.

Des Weiteren habe ich versucht Firefox neu zu installieren, was aber auch nicht zur Lösung des Problems führte. Auch im IE bekomme ich (zwar nicht so oft) aber vermutlich auch diese Redirects.

Ich habe jetzt verschiedene Antivirenprogramme über meine HDD laufen lassen, allerdings ohne Erfolg.

Jemand eine Idee was ich machen kann? Mein System kann ich im moment aus Zeitgründen leider nicht installieren.

Gruß
meinereiner

Alt 11.07.2009, 07:46   #2
kira
/// Helfer-Team
 
Vermutlich mit TR/Crypt.XPACK.Gen infiziert ... - Standard

Vermutlich mit TR/Crypt.XPACK.Gen infiziert ...



Hallo meinereiner85

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
lade Dir HijackThis 2.0.2 von *von hier*
HijackThis starten--> "Do a system scan and save a logfile" klicken--> das erhaltene Logfile "markieren" --> "kopieren"--> hier in deinem Thread (rechte Maustaste) "einfügen"

2.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte- und Systemdateien sichtbar machen::
- Klicke unter Start auf Arbeitsplatz.
- Klicke im Menü Extras auf Ordneroptionen.
- Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden --> Haken entfernen
- Geschützte und Systemdateien ausblenden --> Haken entfernen
- Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen --> Haken setzen.
- Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

3.
Für XP und Win2000 (ansonsten auslassen)
- lade Dir das filelist.zip auf deinen Desktop herunter
- entpacke die Zip-Datei auf deinen Desktop
- starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
- kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)-> starten-> unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)-> weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

5.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert)
    - mit "Ok" wird GMER beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

am besten nutze den Code-Tags für deinen Post:
vor dein log schreibst du:[code]
hier kommt dein logfile rein
dahinter:[/code]


gruß
Coverflow
__________________


Antwort

Themen zu Vermutlich mit TR/Crypt.XPACK.Gen infiziert ...
.dll, applikation, code, dll, eintrag, einträge, fehlermeldung, firefox, firefox neu, google, hyperlinks, infiziert, installieren, komische, laufen, lösung, neu, problem, programme, schei, starte, system, tr/crypt.xpack.ge, tr/crypt.xpack.gen, trojaner, verschiedene, versucht, zusammen



Ähnliche Themen: Vermutlich mit TR/Crypt.XPACK.Gen infiziert ...


  1. W.Vista Home basic mit Trojaner TR/Crypt.XPACK.Gen, Conduit/SearchProtect und Brantall infiziert, Probleme mit Avira und möglicherweise EMSI
    Log-Analyse und Auswertung - 21.05.2015 (33)
  2. vermutlich von einem Trojaner infiziert - TR/Crypt.XPACK.Gen3 wurde von Antivir gefunden
    Plagegeister aller Art und deren Bekämpfung - 13.08.2013 (9)
  3. TR/Crypt.XPACK.Gen, TR/Sirefef.BV.2, TR/Crypt.XPACK.Gen3, TR/PSW.Karagany.A.73
    Plagegeister aller Art und deren Bekämpfung - 15.02.2012 (2)
  4. AW: Infiziert mit TR/Crypt.Xpack.Gen! Was nun tun? Glaube auch, hier den Übeltäter zu suchen.
    Log-Analyse und Auswertung - 26.05.2011 (16)
  5. Infiziert mit TR/Crypt.Xpack.Gen! Was nun tun?
    Plagegeister aller Art und deren Bekämpfung - 28.01.2011 (28)
  6. Bin mit TR/Crypt.XPACK.Gen3 infiziert, wie bekomme ich den weg?
    Log-Analyse und Auswertung - 18.10.2010 (5)
  7. TR/Crypt.XPACK.Gen3 - nach formatierung von C: TR/Crypt.XPACK.Gen2 gefunden
    Plagegeister aller Art und deren Bekämpfung - 17.10.2010 (9)
  8. Infiziert mit TR/Dldr.Renos.CH und TR/Crypt.XPACK.Gen2
    Plagegeister aller Art und deren Bekämpfung - 13.10.2010 (15)
  9. TR/Crypt.XPACK.Gen3, TR/Crypt.XPACK.Gen2
    Plagegeister aller Art und deren Bekämpfung - 11.10.2010 (4)
  10. vermutlich Malware infiziert
    Log-Analyse und Auswertung - 24.09.2010 (40)
  11. Befall mit TR/Crypt.XPACK.Gen und TR/Crypt.XPACK.Gen3
    Plagegeister aller Art und deren Bekämpfung - 21.09.2010 (23)
  12. TR/Dropper.gen und TR/Crypt.XPACK.Gen und TR/Crypt.XPACK.Gen2 und TR/Dldr.Agent.cxyf.3
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (32)
  13. TR/Crypt.XPACK.Gen hat meinen Laptop infiziert
    Log-Analyse und Auswertung - 27.10.2009 (4)
  14. PC infiziert von "TR/Crypt.XPACK.Gen" Bitte um Hilfe
    Log-Analyse und Auswertung - 24.10.2009 (1)
  15. pc evtl. mit TR/Crypt.XPACK.Gen /koobface infiziert
    Plagegeister aller Art und deren Bekämpfung - 03.06.2009 (9)
  16. Auch Büro PC infiziert? AV meldet TR/Crypt.XPACK.Gen 2x
    Log-Analyse und Auswertung - 02.06.2009 (0)
  17. Trojanische Pferd TR/Crypt.XPACK.Gen - ist mein System infiziert???
    Mülltonne - 09.12.2008 (0)

Zum Thema Vermutlich mit TR/Crypt.XPACK.Gen infiziert ... - Hallo alle zusammen, ich hab ein riesen Problem: Wenn ich meinen Firefox starte kommt immer eine Fehlermeldung: Code: Alles auswählen Aufklappen ATTFilter Der Prozedureinsprungpunkt "??_V@YAXPAX@Z" wurde in der DLL "msvrt.dll" - Vermutlich mit TR/Crypt.XPACK.Gen infiziert ......
Archiv
Du betrachtest: Vermutlich mit TR/Crypt.XPACK.Gen infiziert ... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.