| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Crypt.ZPACK.Gen lässt sich nicht beseitigenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.04.2010, 15:47
| #1 |
| |  TR/Crypt.ZPACK.Gen lässt sich nicht beseitigen Hallo, ich habe mir vor einigen Tagen den TR/Crypt.ZPACK.Gen eingefangen. Leider ist es mir nicht gelungen ihn selbst zu beseitigen. Ich habe aber die Beginner-Anleitung gelesen und die drei Programme ausgeführt. Leider findet Malwarebytes die Rootkits nach einenm Neustart wieder. Avira löst auch weiterhin aus, dass \TEMP\***\svchost.exe infiziert ist. Malwarebytes log: Malwarebytes' Anti-Malware 1.45 w**.malwarebytes.org Datenbank Version: 3973 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 10.04.2010 15:55:03 mbam-log-2010-04-10 (15-55-03).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|I:\|) Durchsuchte Objekte: 215706 Laufzeit: 1 Stunde(n), 4 Minute(n), 17 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 1 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: C:\Dokumente und Einstellungen\***\***\Settings\cbss.dll (Trojan.Agent) -> Delete on reboot. Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbssreg (Trojan.Agent) -> Delete on reboot. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Dokumente und Einstellungen\***\***\Settings\cbss.dll (Trojan.Agent) -> Delete on reboot. |
| Themen zu TR/Crypt.ZPACK.Gen lässt sich nicht beseitigen |
| advanced, anti-malware, beseitigen, bösartige, dateien, dokumente, einstellungen, explorer, hijack.startmenu, infiziert, malwarebytes, microsoft, minute, neustart, programme, rootkit.tdss, rootkits, software, svchost.exe, tr/crypt.zpack.gen, tr/crypt.zpack.gen svchost.exe, trojan.agent, version, winlogon |
Baum-Darstellung