Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.06.2010, 22:42   #1
Kubique86
 
Ständig neue virenhafte 'svchost.exe'  (TR/Crypt.ZPACK.GEN) - Standard

Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN)



Jau stimmt

Ok hier ist der Log vom vollständige Scan:

Zitat:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4201

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

15.06.2010 23:23:35
mbam-log-2010-06-15 (23-23-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 197682
Laufzeit: 2 Stunde(n), 28 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Hier keine Funde, aber während es lief meldete Avast wieder 2 neue Sachen

Zitat:
Datei-Name:
C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers\isapnp.sys.vir

Malware-Name:
Win32:Alureon-FZ

Malware-Typ:
Virus/Wurm

VPS Version:
100615-1, 15.06.2010



Datei-Name:
C:\System Volume Information\_restore{07FFFCE3-3EE1-4E2E-9B83-17405421F9C8}\RP147\A0031833.sys

Malware-Name:
Win32:Alureon-FZ

Malware-Typ:
Virus/Wurm

VPS Version:
100615-1, 15.06.2010
Da ich Malwarebytes nicht stören wollte habe ich 'keine Aktion' gewählt. Erst hinterher habe ich gemerkt, dass Avast die in dem Moment gefunden hat, als Malwarebytes die grade scannte...
Soll das so sein????

Ich glaube ich werde PCs nie verstehen, und ich bin froh, dass es hier Leute gibt, die das für mich tun

Danke!!!

Soll ich diese gemeldeten Dateien jetzt manuell löschen?

Alt 16.06.2010, 09:40   #2
Kubique86
 
Ständig neue virenhafte 'svchost.exe'  (TR/Crypt.ZPACK.GEN) - Standard

Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN)



Uaaaa!!
Ich hoffe soweit kommt es nicht!

Ein paar kleinere Sachen wollen manchmal nicht. Wie jetzt grade der Mozilla der nach einem Klick auf einmal 2 Minuten brauch um eine Rückmeldung zu geben.

Das komplette Abstürzen vom Mozilla hat schon nachgelassen. Aber mehrere Tabs auf einmal, da muss ich schon vorsichtig sein. Genauso wenn ich mehrere Explorer-Fenster auf habe.

Dann sind da so Kleinigkeiten. Habe zB auf einer Seite meinen Usernamen und mein pw gespeichert. Muss also nur noch auf 'Einloggen' klicken. Kaum mache ich das, fragt er mich ob ich die Änderung meines Passwortes speichern will?

Nachdem ich Combofix benutzt habe funktioniert mein Daemontools nicht mehr. Beim Windowsstart wird mir jedesmal eine Fehlermeldung von DT angezeigt. (Daemontools benötigt mindestens Win 2000. Kerneldebugger müssen deaktiviert sein) Was fürn Ding?


Wie ist es denn bei dir ausgegangen, badabus?
__________________


Alt 16.06.2010, 10:28   #3
Kubique86
 
Ständig neue virenhafte 'svchost.exe'  (TR/Crypt.ZPACK.GEN) - Standard

Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN)



Buh das ist echt grausig, was dir da passiert ist.

Ich hatte Meldungen über svchost.exe (TR/Crypt.ZPACK.GEN) unter C:/Windows/Temp/***.tmp/svchost.exe, aber nach Combofix habe ich keine mehr.

Kann es sein dass das hier die Ursache war?:
Zitat:
Infizierte Kopie von c:\windows\system32\drivers\isapnp.sys wurde gefunden und desinfiziert
Kopie von - Kitty had a snack wurde wiederhergestellt
__________________

Antwort

Themen zu Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN)
5 minuten, administrator, antivir, ausgelastet, avast, browser, einstellungen, explorer, firefox, langsam, log, löschen, malwarebytes, microsoft, mozilla, ordner, programme, registry, software, svchost.exe, system, temp, trojan.downloader, trojaner, viren, virus, windows




Ähnliche Themen: Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN)


  1. TR/Crypt.Zpack.96184 und TR/Crypt.Zpack.96450 entgültig entfernt?
    Plagegeister aller Art und deren Bekämpfung - 14.09.2014 (13)
  2. Vermute TR/Crypt.ZPACK.47328 und TR/Crypt.ZPACK.56424 auf dem Rechner
    Log-Analyse und Auswertung - 12.05.2014 (10)
  3. TR/Crypt.ZPACK.Gen-Avira sprint ständig an und kann den Trojaner nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 29.12.2010 (7)
  4. ständig neue "neue" viren TR/Dropper.Gen;TR/Crypt.XPACK.Gen;TR/Crypt.PEPM.Gen;BDS/Backdoor.Gen2...
    Plagegeister aller Art und deren Bekämpfung - 03.12.2010 (2)
  5. Virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN)
    Plagegeister aller Art und deren Bekämpfung - 16.06.2010 (2)
  6. Svchost.exe lastet CPU zu fast 100% aus / AntiVir findet 'TR/Crypt.ZPACK.Gen'
    Plagegeister aller Art und deren Bekämpfung - 14.06.2010 (8)
  7. TR\Crypt.ZPACK.Gen in C:\Windows\Temp\gsxm.tmp\svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 01.05.2010 (1)
  8. TR/Crypt.ZPACK.Gen C:\WINDOWS\Temp\uagx.tmp\svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 01.05.2010 (1)
  9. Trojaner TR/Crypt.ZPACK.gen in C:/WINDOWS/TEMP/xxxx.temp/svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 30.04.2010 (33)
  10. Antivir meldet TR/Crypt.ZPACK.Gen in C/Windows/Temp/xxxx.tmp/svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 26.04.2010 (2)
  11. Avira meldet TR/Crypt.ZPACK.Gen in C:\Windows\Temp\xxxx.tmp\svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 24.04.2010 (1)
  12. Antivir meldet TR/Crypt.ZPACK.Gen in C/Windows/Temp/xxxx.tmp/svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 24.04.2010 (4)
  13. TR/Crypt.ZPACK.Gen in C:\Windows\Temp\rmwc.tmp\svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 17.04.2010 (53)
  14. TR/Crypt.ZPACK.Gen in C:\Temp\bcot.tmp\svchost.exe , C:\Temp\qmub.tmp\svchost.exe usw
    Plagegeister aller Art und deren Bekämpfung - 12.04.2010 (1)
  15. TR/Crypt.ZPACK.Gen in SVCHOST.exe
    Plagegeister aller Art und deren Bekämpfung - 09.04.2010 (1)
  16. AntiVir: C:\Windows\Tem\dtnp.tmp\svchost.exe Is the TR/Crypt.ZPACK.Gen Trojan
    Plagegeister aller Art und deren Bekämpfung - 06.04.2010 (45)
  17. Computer infiziert: Crypt.ZPACK.Gen, Vundo.Gen (3mal), Crypt.ZPACK.Gen, Alureon.CZ
    Log-Analyse und Auswertung - 25.12.2009 (11)

Zum Thema Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN) - Jau stimmt Ok hier ist der Log vom vollständige Scan: Zitat: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4201 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 15.06.2010 23:23:35 mbam-log-2010-06-15 (23-23-35).txt - Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN)...
Archiv
Du betrachtest: Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.