TR/Rootkit.Gen und TR/Crypt.ZPACK.Gen

markusg · 15.06.2010, 19:34

die deinstalation reicht, einfach über software. a, ok das programm kannte ich nicht :-)

matthias2619 · 15.06.2010, 20:01

die deinstallation von was?
hab jetzt soweit alle programme deinstalliert!
aber der rot umrahmte eintrag macht mir schon ein bisschen sorgen.
der wird laut dem uninstaller ausgeführt aber ich hab ihn nicht im taskmanager geunden!
was soll ich machen?
Lg

markusg · 16.06.2010, 11:51

sorry.
hast du noch prozesse von apple zu laufen, schau mal im taskmanager, auch itunes. wenn ja, beende die mal und versuch die deinstalation noch einmal.
oder du klickst auf "ignore" und dann gehts weiter.

matthias2619 · 16.06.2010, 12:25

Bonjour ist jetzt deinstalliert!
Wie soll ih weiter vorgehen?
Lg

markusg · 16.06.2010, 12:26

gab oder gibt es noch probleme?

matthias2619 · 16.06.2010, 13:19

nein ich denke nicht.
Es kamen 2 neue, mir unbekannte Autostarteinträge hinzu!
C:\WINDOWS\system32\install\winsrv
und
C:\WINDOWS\system32\winprxrev06.exe
Lg

markusg · 16.06.2010, 13:21

seit wann kamen sie dazu? kannst du mal ein neues otl log erstellen und posten? otl.txt reicht mir.

matthias2619 · 16.06.2010, 13:36

in den letzten tagen irgendwann.
ich kann es nicht genau sagen wann weil ich nicht täglich in den autostart gucke

OTL scannt gerade, nach den einstellungen auf der ersten seite, ohne code in der textbox!
der log ist gleich da, wenn der wieder so lang ist denk ich dass ich ihn bei rapidshare hochlade, wenns dir recht ist...
Lg

markusg · 16.06.2010, 13:37

lieber bei
www.file-upload.net

matthias2619 · 16.06.2010, 13:51

Forbidden

You don't have permission to access / on this server.
Apache/2.2.9 (Debian) PHP/5.2.6-1+lenny8 with Suhosin-Patch Server at www.file-upload.net Port 80

klappt irgendwie nicht, liegts an meinem pc?

markusg · 16.06.2010, 13:56

liegt an denen, dann hänge die dateien doch einfach hier an, das geht auch.
oder kopiere den text einfach rein.

matthias2619 · 16.06.2010, 14:07

ich versuchs mal dranzuhängen aber ich glaub es ist zu groß!
364 kb ist zu viel denk ich mal...
und das wieder splitten ist ziemlich umständlich -.-
hier bei nem anderren hoster:
http://www.dateiupload.com/files/iP1zZiYKPm.Txt
Lg

matthias2619 · 16.06.2010, 14:14

AntiVir hat einen neuen heuristischen Treffer!

Code:

ATTFilter

In der Datei 'C:\Dokumente und Einstellungen\Matthias\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\90ll2qq4.default\Cache\084135CBd01'
wurde ein Virus oder unerwünschtes Programm 'HEUR/HTML.Malware' [heuristic] gefunden.
Ausgeführte Aktion: Zugriff erlauben

wieder einschicken?
Lg

markusg · 16.06.2010, 14:20

ja, aber direkt an avira.
das könnte vllt von ner seite sein, die du grad besucht hast.
Submit your sample
poste die file id+ergebniss.

markusg · 16.06.2010, 14:26

die prozesse gehören hierzu:
GS-Auftrag Gandke & Schubert GS Auftrag
nehme ich an. sagt dir das was?

15.06.2010, 19:34	#46
markusg /// Malware-holic	TR/Rootkit.Gen und TR/Crypt.ZPACK.Gen die deinstalation reicht, einfach über software. a, ok das programm kannte ich nicht :-)

16.06.2010, 11:51	#48
markusg /// Malware-holic	TR/Rootkit.Gen und TR/Crypt.ZPACK.Gen sorry. hast du noch prozesse von apple zu laufen, schau mal im taskmanager, auch itunes. wenn ja, beende die mal und versuch die deinstalation noch einmal. oder du klickst auf "ignore" und dann gehts weiter. __________________ Geändert von markusg (16.06.2010 um 11:58 Uhr)

16.06.2010, 12:26	#50
markusg /// Malware-holic	TR/Rootkit.Gen und TR/Crypt.ZPACK.Gen gab oder gibt es noch probleme?

16.06.2010, 13:21	#52
markusg /// Malware-holic	TR/Rootkit.Gen und TR/Crypt.ZPACK.Gen seit wann kamen sie dazu? kannst du mal ein neues otl log erstellen und posten? otl.txt reicht mir.

16.06.2010, 13:37	#54
markusg /// Malware-holic	TR/Rootkit.Gen und TR/Crypt.ZPACK.Gen lieber bei www.file-upload.net

TR/Rootkit.Gen und TR/Crypt.ZPACK.Gen

Plagegeister aller Art und deren Bekämpfung: TR/Rootkit.Gen und TR/Crypt.ZPACK.Gen