Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Antivir meldet C:\Windows\temp\xxxx.tmp (TR/Crypt.ZPACK.Gen) alle 10 Minuten

Antivir meldet C:\Windows\temp\xxxx.tmp (TR/Crypt.ZPACK.Gen) alle 10 Minuten


Plagegeister aller Art und deren Bekämpfung: Antivir meldet C:\Windows\temp\xxxx.tmp (TR/Crypt.ZPACK.Gen) alle 10 Minuten

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 02.11.2009, 00:46   #1
Ichbinkeinre
 
Antivir meldet C:\Windows\temp\xxxx.tmp (TR/Crypt.ZPACK.Gen) alle 10 Minuten - Standard

Antivir meldet C:\Windows\temp\xxxx.tmp (TR/Crypt.ZPACK.Gen) alle 10 Minuten


Hallo allerseits,
wie der name des Themas bereits nahelegt, meldet sich seit vorgestern mein antivir immer alle 10 bis 30 minuten mit der meldung, dass es einen Virus/Malware gefunden hat und zwar unter C:\Windows\temp\ die Dateien die er findet bestanden bisher immer aus 4 beliebigen buchstaben mit der endung ".tmp" (bspw. napw.tmp, so gefunden vor 5 minuten). Zunächst hab ich dann mal die datei in quarantäne verschoben um sie dann von VirusTotal und Jottis Malwarescanner prüfen zu lassen, hier das ergebnis

Virus Total:
Code:
ATTFilter
Antivirus 	Version 	letzte aktualisierung 	Ergebnis
a-squared 	4.5.0.41 	2009.11.01 	-
AhnLab-V3 	5.0.0.2 	2009.10.30 	-
AntiVir 	7.9.1.53 	2009.10.30 	TR/Crypt.ZPACK.Gen
Antiy-AVL 	2.0.3.7 	2009.10.30 	-
Authentium 	5.1.2.4 	2009.10.31 	-
Avast 	4.8.1351.0 	2009.11.01 	-
AVG 	8.5.0.423 	2009.11.01 	-
BitDefender 	7.2 	2009.11.01 	-
CAT-QuickHeal 	10.00 	2009.10.31 	-
ClamAV 	0.94.1 	2009.11.01 	-
Comodo 	2804 	2009.11.01 	TrojWare.Win32.Trojan.Agent.Gen
DrWeb 	5.0.0.12182 	2009.11.01 	-
eSafe 	7.0.17.0 	2009.10.29 	-
eTrust-Vet 	35.1.7094 	2009.10.30 	-
F-Prot 	4.5.1.85 	2009.10.31 	-
F-Secure 	9.0.15370.0 	2009.10.30 	-
Fortinet 	3.120.0.0 	2009.11.01 	-
GData 	19 	2009.11.01 	-
Ikarus 	T3.1.1.72.0 	2009.11.01 	-
Jiangmin 	11.0.800 	2009.11.01 	-
K7AntiVirus 	7.10.885 	2009.10.31 	-
Kaspersky 	7.0.0.125 	2009.11.01 	Backdoor.Win32.Bredavi.aqn
McAfee 	5788 	2009.10.31 	-
McAfee+Artemis 	5788 	2009.10.31 	-
McAfee-GW-Edition 	6.8.5 	2009.11.01 	Trojan.Crypt.ZPACK.Gen
Microsoft 	1.5202 	2009.11.01 	-
NOD32 	4562 	2009.11.01 	-
Norman 	6.03.02 	2009.11.01 	-
nProtect 	2009.1.8.0 	2009.11.01 	-
Panda 	10.0.2.2 	2009.11.01 	Suspicious file
PCTools 	7.0.3.5 	2009.10.30 	-
Prevx 	3.0 	2009.11.01 	-
Rising 	21.53.62.00 	2009.11.01 	-
Sophos 	4.47.0 	2009.11.01 	-
Sunbelt 	3.2.1858.2 	2009.10.31 	-
Symantec 	1.4.4.12 	2009.11.01 	Trojan Horse
TheHacker 	6.5.0.2.058 	2009.10.31 	-
TrendMicro 	8.950.0.1094 	2009.11.01 	-
VBA32 	3.12.10.11 	2009.10.30 	-
ViRobot 	2009.10.31.2015 	2009.10.31 	-
VirusBuster 	4.6.5.0 	2009.10.31 	-
weitere Informationen
File size: 53248 bytes
MD5   : c6ba0b62d6b421f384de34f71a6d8e3d
SHA1  : 918a2a0dd0aa55c2ac7e6362577cae3335dfa591
SHA256: f15f7516abbe309c76f3f32fed7c7d602570d337dddfcb36f209fe89dadd7e15
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3628
timedatestamp.....: 0x47D19460 (Fri Mar 7 20:15:44 2008)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x314B 0x3200 6.97 9216f2b7a66bbfbdb2599ef8da941eb4
.rdata 0x5000 0x6172 0x6200 7.10 b7c508b48a7dff7c8077314aba74cceb
.data 0xC000 0x244AF 0x3200 6.94 fd1ec27133187487b3f9e3792d77a5e3
.rsrc 0x31000 0x3A8 0x400 3.14 3d3dd942ec329b506ae6c827072f96af

( 4 imports )

> kernel32.dll: GlobalAlloc, GetVersion, VirtualAlloc, GlobalLock, GetCommandLineA, LocalAlloc, Sleep, lstrcmpiA, lstrcatA, LoadLibraryA, GetFileType, InterlockedDecrement, GetStartupInfoA, VirtualQuery, LocalFree, EnterCriticalSection, HeapFree, GetProcAddress, HeapSize, InterlockedIncrement
> msvcrt.dll: _XcptFilter, _wcsicmp, _errno, __winitenv, _initterm, __p__commode, _pctype, __set_se_translator@@YAP6AXIPAU_EXCEPTION_POINTERS@@@ZP6AXI0@Z@Z, __set_app_type, __setusermatherr, toupper, __getmainargs, _controlfp, _adjust_fdiv, __wgetmainargs, printf, _acmdln, fopen, _except_handler3, realloc, fputs, _iob, exit, __mb_cur_max, time, __2@YAPAXI@Z, __3@YAXPAX@Z
> ntdll.dll: NtSetEvent, RtlCreateUserThread, wcscpy, RtlCopySid, RtlUnicodeToMultiByteN, NtClose, RtlFindSetBits, NtQueryInformationProcess, NtQuerySymbolicLinkObject, RtlOemToUnicodeN, NtCreateFile, RtlLookupElementGenericTable, RtlDeleteElementGenericTable, RtlDosPathNameToNtPathName_U, wcslen, RtlLengthSecurityDescriptor, _wcsupr, RtlUnicodeToOemN, DbgPrint, NtFsControlFile, _chkstk
> ulib.dll: __0PROGRAM@@IAE@XZ, __0DSTRING@@QAE@XZ, _Initialize@ARGUMENT_LEXEMIZER@@QAEEPAVARRAY@@@Z, _Fatal@PROGRAM@@UBEXXZ, __0FLAG_ARGUMENT@@QAE@XZ, _SetFileName@FSN_FILTER@@QAEEPBVWSTRING@@@Z, _Initialize@PROGRAM@@QAEEKKK@Z, __0PATH_ARGUMENT@@QAE@XZ, __1PROGRAM@@UAE@XZ, _Initialize@FLAG_ARGUMENT@@QAEEPAD@Z, _GetStandardError@PROGRAM@@UAEPAVSTREAM@@XZ, _Initialize@FSN_FILTER@@QAEEXZ, __1ARGUMENT_LEXEMIZER@@UAE@XZ, __0STREAM_MESSAGE@@QAE@XZ, __0STRING_ARGUMENT@@QAE@XZ, _Initialize@STRING_ARGUMENT@@QAEEPAD@Z, _Initialize@PATH@@QAEEPBV1@E@Z, _SetAttributes@FSN_FILTER@@QAEEKKK@Z

( 0 exports )
TrID  : File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
ssdeep: 768:bNFudcjyrs1S/F42axYWrfb2nWWoZwE/29597lfxsnj/3mRVklUF4AZV:ZMdcGWe22axBOWWoZwSoLYjBl8LZV
Prevx Info: http://info.prevx.com/aboutprogramtext.asp?PX5=D74BE72E004B64C8D07A001BD192D2004598818A
PEiD  : -
RDS   : NSRL Reference Data Set
-
Jottis Malwarescanner:
Code:
ATTFilter
[ArcaVir] 	
2009-10-31 Nichts gefunden
	[G DATA] 	
2009-11-01 Nichts gefunden
[A-Squared] 	
2009-11-01 Nichts gefunden
	[Ikarus] 	
2009-11-01 Nichts gefunden
[Avast! antivirus] 	
2009-11-01 Nichts gefunden
	[Kaspersky Anti-Virus] 	
2009-11-01 Backdoor.Win32.Bredavi.aqn
[Grisoft AVG Anti-Virus] 	
2009-11-01 Nichts gefunden
	[ESET NOD32] 	
2009-11-01 Nichts gefunden
[Avira AntiVir] 	
2009-10-30 TR/Crypt.ZPACK.Gen
	[Norman Virus Control] 	
2009-11-01 Nichts gefunden
[Softwin BitDefender] 	
2009-11-01 Nichts gefunden
	[Panda Antivirus] 	
2009-10-31 Nichts gefunden
[ClamAV] 	
2009-11-01 Nichts gefunden
	[Quick Heal] 	
2009-10-30 Nichts gefunden
[CPsecure] 	
2009-11-01 Nichts gefunden
	[Sophos] 	
2009-11-01 Nichts gefunden
[Dr.Web] 	
2009-11-01 Nichts gefunden
	[VirusBlokAda VBA32] 	
2009-10-31 Nichts gefunden
[Frisk F-Prot Antivirus] 	
2009-10-31 Nichts gefunden
	[VirusBuster] 	
2009-10-31 Nichts gefunden
[F-Secure Anti-Virus] 	
2009-11-01 Backdoor.Win32.Bredavi.aqn
Was meint ihr, ist das ein Fehlalarm oder hab ich mir da was eingefangen?
Wäre froh um jegliche Hilfe

Ps: Habe schon einige Viren-/Malwarescanner suchen lassen (Malwarebytes, Kaspersky Online Scanner , Antivir Root Kit Scanner, Antivir normal und HijackThis) leider ohne erfolg

 

Themen zu Antivir meldet C:\Windows\temp\xxxx.tmp (TR/Crypt.ZPACK.Gen) alle 10 Minuten
.dll, 5 minuten, alle 10 minuten, antivir, antivir meldet, antivirus, artemis, avast!, avira, avira antivir, backdoor.win32.bredavi.aqn, c:\windows, c:\windows\temp, code, dateien, defender, dr.web, eset, eset nod32, fehlalarm, filter, g data, generic, hijack, hijackthis, ide, malwarebytes, ntdll.dll, online, prüfen, root kit, suche, temp, tr/crypt.zpack.gen, virustotal, visual c++, windows, windows\temp, xxxx.tmp


« laut IngDiba mit URL Zone befallen - Malware Log + RSIT | firefox stürzt aundauernd ab. trojaner? »


Ähnliche Themen: Antivir meldet C:\Windows\temp\xxxx.tmp (TR/Crypt.ZPACK.Gen) alle 10 Minuten


  1. antivir meldet alle paar minuten den fund TR/ATRAPS.Gen und TR/ATRAPS.Gen2
    Log-Analyse und Auswertung - 01.08.2012 (4)
  2. Sparkasse Banking - Aufforderung 40 TANs und Antivir meldet TR/Crypt.ZPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 04.01.2011 (10)
  3. Antivir meldet C:\Windows\temp\xxxx.tmp (TR/Crypt.ZPACK.Gen) alle paar Minuten
    Plagegeister aller Art und deren Bekämpfung - 10.10.2010 (4)
  4. Antivir meldet alle paar Minuten "TR/PSW.Zbot.133169.Y"
    Plagegeister aller Art und deren Bekämpfung - 04.07.2010 (3)
  5. TR/PSW.Zbot.133169.Y alle 11 Minuten Antivir und temp Dateien
    Log-Analyse und Auswertung - 30.06.2010 (91)
  6. AntiVir meldet crypt.ZPACK.Gen , system extrem langsam!
    Log-Analyse und Auswertung - 02.05.2010 (7)
  7. TR\Crypt.ZPACK.Gen in C:\Windows\Temp\gsxm.tmp\svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 01.05.2010 (1)
  8. TR/Crypt.ZPACK.Gen C:\WINDOWS\Temp\uagx.tmp\svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 01.05.2010 (1)
  9. Trojaner TR/Crypt.ZPACK.gen in C:/WINDOWS/TEMP/xxxx.temp/svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 30.04.2010 (33)
  10. Antivir meldet TR/Crypt.ZPACK.Gen in C/Windows/Temp/xxxx.tmp/svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 26.04.2010 (2)
  11. Avira meldet TR/Crypt.ZPACK.Gen in C:\Windows\Temp\xxxx.tmp\svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 24.04.2010 (1)
  12. Antivir meldet TR/Crypt.ZPACK.Gen in C/Windows/Temp/xxxx.tmp/svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 24.04.2010 (4)
  13. TR/Crypt.ZPACK.Gen in C:\Windows\Temp\rmwc.tmp\svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 17.04.2010 (53)
  14. AntiVir: C:\Windows\Tem\dtnp.tmp\svchost.exe Is the TR/Crypt.ZPACK.Gen Trojan
    Plagegeister aller Art und deren Bekämpfung - 06.04.2010 (45)
  15. 'TR/Crypt.ZPACK.Gen' in 'C:\WINDOWS\Temp\akjo.tmp'
    Log-Analyse und Auswertung - 03.11.2009 (5)
  16. TR/Crypt.ZPACK.Gen in C:\WINDOWS\Temp\
    Plagegeister aller Art und deren Bekämpfung - 31.10.2009 (11)
  17. TR/Crypt.ZPACK.Gen in C:\WINDOWS\Temp\b2.exe
    Plagegeister aller Art und deren Bekämpfung - 27.07.2009 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Antivir meldet C:\Windows\temp\xxxx.tmp (TR/Crypt.ZPACK.Gen) alle 10 Minuten - Hallo allerseits, wie der name des Themas bereits nahelegt, meldet sich seit vorgestern mein antivir immer alle 10 bis 30 minuten mit der meldung, dass es einen Virus/Malware gefunden hat - Antivir meldet C:\Windows\temp\xxxx.tmp (TR/Crypt.ZPACK.Gen) alle 10 Minuten...
Archiv
Du betrachtest: Antivir meldet C:\Windows\temp\xxxx.tmp (TR/Crypt.ZPACK.Gen) alle 10 Minuten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131