Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/Crypt.ZPACK.gen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.07.2009, 09:21   #1
onkel_ho
 
TR/Crypt.ZPACK.gen - Standard

TR/Crypt.ZPACK.gen



Hallo,

bin neu hier und bedanke mich bereits im voraus für Hilfe!

AntiVir hat bei mir den im Betreff genannten Virus/Wurm entdeckt und ist nicht in der lage dieses zu löschen. Verschiebe ich ihn in Quarantäne kommt die Warnmeldung sofort wieder. Daraufin habe ich einen scan mit malewarebytes durcheführt, der das folgende Ergebnis brachte:

Malwarebytes' Anti-Malware 1.39
Datenbank Version: 2432
Windows 6.0.6001 Service Pack 1

15.07.2009 09:21:05
mbam-log-2009-07-15 (09-21-05).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 206929
Laufzeit: 27 minute(s), 5 second(s)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 1
Infizierte Dateien: 9

Infizierte Speicherprozesse:
C:\Users\Marc\AppData\Local\Temp\a.exe (Trojan.Downloader) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Cognac (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Spyware.Zbot) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\cognac (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\Windows\system32\userinit.exe,C:\Windows\syste m32\sdra64.exe,) Good: (Userinit.exe) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\Windows\system32\lowsec (Stolen.data) -> Delete on reboot.

Infizierte Dateien:
C:\Users\Marc\AppData\Local\Temp\a.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\$RECYCLE.BIN\s-1-5-21-1094226433-2483829387-1068879941-1000\$RVQTDB2.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Marc\AppData\Local\microsoft\Windows\temp orary internet files\Low\Content.IE5\1F582E2V\CloneDVD.2.9.2.2.45 026[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Marc\AppData\Local\microsoft\Windows\temp orary internet files\Low\Content.IE5\NVTB1UHC\keygen.CloneDVD.2.9 .2.2.45026[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Marc\AppData\Local\Temp\b.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\windows\system32\lowsec\local.ds (Stolen.data) -> Delete on reboot.
c:\windows\system32\lowsec\user.ds (Stolen.data) -> Delete on reboot.
C:\Windows\system32\sdra64.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\Windows\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.



Ist mir bzw. meinem Rechner noch zu helfen oder muss ich Vista neu aufspielen?

Danke für Hilfe
Marc

Alt 15.07.2009, 11:34   #2
Most
 
TR/Crypt.ZPACK.gen - Standard

TR/Crypt.ZPACK.gen



Hallo

Zitat:
Ist mir bzw. meinem Rechner noch zu helfen oder muss ich Vista neu aufspielen?
denke ein Neuaufsetzen wäre die beste lösung. sichere deine persöhnlichen daten auf einer CD oder ähnliches. Sicher aber Keine anwendungsdaten wie z.B. hallo.exe, hallo.com, hallo.bat und dateien mit .cab oder .dll.

MFG Most
__________________

__________________

Antwort

Themen zu TR/Crypt.ZPACK.gen
$recycle.bin, anti-malware, appdata, b.exe, c:\windows, content.ie5, dateien, ergebnis, explorer, folge, hijack.userinit, internet, local\temp, malware.trace, microsoft, neu, rechner, recycle.bin, registrierungsschlüssel, rogue.multiple, scan, sdra64.exe, software, spyware.zbot, stolen.data, system, system32, temp, tr/crypt.zpack.gen, trojan.downloader, trojan.fakealert, userinit, userinit.exe, vista, warnmeldung, windows\temp, winlogon




Ähnliche Themen: TR/Crypt.ZPACK.gen


  1. TR/Crypt.ZPACK.*, TR.Crypt.XPACK.*, nicht gefundene AdWare
    Log-Analyse und Auswertung - 12.11.2015 (10)
  2. Troj.TR/Crypt.Zpack.151493+Troj.TR/Crypt.Xpack.138980 entfernen+daten entschlüsseln
    Log-Analyse und Auswertung - 27.08.2015 (27)
  3. TR/Crypt.Zpack.96184 und TR/Crypt.Zpack.96450 entgültig entfernt?
    Plagegeister aller Art und deren Bekämpfung - 14.09.2014 (13)
  4. Vermute TR/Crypt.ZPACK.47328 und TR/Crypt.ZPACK.56424 auf dem Rechner
    Log-Analyse und Auswertung - 12.05.2014 (10)
  5. avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen
    Plagegeister aller Art und deren Bekämpfung - 06.01.2014 (4)
  6. AntiVir hat folgede Viren gefunden: TR/Crypt.ZPACK.Gen2' & 'TR/Crypt.XPACK.Gen5' [trojan
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (33)
  7. TR/Crypt.XPACK.Gen5, TR/Crypt.ZPACK.Gen2, TR/Fake.Rean.3394, TR/PSW.Fareit.A.64
    Plagegeister aller Art und deren Bekämpfung - 19.12.2011 (30)
  8. TR/Crypt.XPACK.Gen und TR/Crypt.ZPACK.Gen2 gefunden PC extrem langsam
    Log-Analyse und Auswertung - 19.10.2011 (8)
  9. TR/Crypt.ZPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 07.01.2011 (33)
  10. TR/Dldr.Wintrim.BX.52, TR/Crypt.ZPACK.Gen, TR/Crypt.PEPM.Gen, ADWARE/Adware.Gen - ich brauche Hilfe.
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (8)
  11. Kurze Fragen zu TR/Crypt.XPACK.Gen + TR/Crypt.ZPACK.Gen + Avira Scan
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (3)
  12. W32/Induc.A, TR/Dropper.Gen, TR/Crypt.ZPACK.Gen, TR/Crypt.XPACK.Gen3 gefunden - wie entfernen
    Plagegeister aller Art und deren Bekämpfung - 01.12.2010 (5)
  13. TR/dldr.swizzor.gen2, TR/crypt.xpack.gen, TR/crypt.zpack.gen unter Windows XP
    Plagegeister aller Art und deren Bekämpfung - 16.06.2010 (15)
  14. AntiVir: TR/Crypt.XDR.Gen & TR/Crypt.ZPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 02.02.2010 (1)
  15. 3 Trojaner: TR/FraudPack.240128 TR/Crypt.XPACK.Gen TR/Crypt.ZPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 10.01.2010 (1)
  16. Computer infiziert: Crypt.ZPACK.Gen, Vundo.Gen (3mal), Crypt.ZPACK.Gen, Alureon.CZ
    Log-Analyse und Auswertung - 25.12.2009 (11)
  17. Trojaner TR/Crypt.ASPM.Gen und TR/Crypt.ZPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 25.10.2009 (4)

Zum Thema TR/Crypt.ZPACK.gen - Hallo, bin neu hier und bedanke mich bereits im voraus für Hilfe! AntiVir hat bei mir den im Betreff genannten Virus/Wurm entdeckt und ist nicht in der lage dieses zu - TR/Crypt.ZPACK.gen...
Archiv
Du betrachtest: TR/Crypt.ZPACK.gen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.