Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
TR/Crypt.ZPACK.Gen + siszpe32.exe = 100% CPU-Last

TR/Crypt.ZPACK.Gen + siszpe32.exe = 100% CPU-Last


Plagegeister aller Art und deren Bekämpfung: TR/Crypt.ZPACK.Gen + siszpe32.exe = 100% CPU-Last

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 16.06.2010, 19:27   #1
Gramsch
 
TR/Crypt.ZPACK.Gen + siszpe32.exe = 100% CPU-Last - Standard

TR/Crypt.ZPACK.Gen + siszpe32.exe = 100% CPU-Last


Hi!

Wenn ich mir die letzten Posts so durchlese, scheine ich nicht der einzige zu sein mit Problemen rund um TR/Crypt.ZPACK.Gen etc.

Ich freue mich daher über jede Unterstützung , das Biest wieder wegzukriegen.

Bei mir schlug Avira zunächst mit...
Code:
ATTFilter
In der Datei 'C:\WINDOWS\system32\fjhdyfhsn.bat'
wurde ein Virus oder unerwünschtes Programm 'BAT/Agent.140' [virus] gefunden.
Ausgeführte Aktion: Zugriff verweigern
... an, ehe kurz danach das Theater mit TR/Crypt.ZPACK.Gen begann. Ein Voll-Scan erbrachte dieses Resultat:
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 15. Juni 2010  08:51

Es wird nach 2209385 Virenstämmen gesucht.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : MMM-OFFICE

Versionsinformationen:
BUILD.DAT      : 9.0.0.422     21701 Bytes  09.03.2010 10:23:00
AVSCAN.EXE     : 9.0.3.10     466689 Bytes  20.11.2009 08:35:30
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10
LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59
VBASE000.VDF   : 7.10.0.0   19875328 Bytes  06.11.2009 08:35:21
VBASE001.VDF   : 7.10.1.0    1372672 Bytes  19.11.2009 08:35:23
VBASE002.VDF   : 7.10.3.1    3143680 Bytes  20.01.2010 07:42:28
VBASE003.VDF   : 7.10.3.75    996864 Bytes  26.01.2010 08:22:33
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 08:25:25
VBASE005.VDF   : 7.10.6.82   2494464 Bytes  15.04.2010 06:46:16
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 06:29:00
VBASE007.VDF   : 7.10.7.219      2048 Bytes  02.06.2010 06:29:01
VBASE008.VDF   : 7.10.7.220      2048 Bytes  02.06.2010 06:29:01
VBASE009.VDF   : 7.10.7.221      2048 Bytes  02.06.2010 06:29:01
VBASE010.VDF   : 7.10.7.222      2048 Bytes  02.06.2010 06:29:01
VBASE011.VDF   : 7.10.7.223      2048 Bytes  02.06.2010 06:29:01
VBASE012.VDF   : 7.10.7.224      2048 Bytes  02.06.2010 06:29:01
VBASE013.VDF   : 7.10.8.37    270336 Bytes  10.06.2010 07:22:46
VBASE014.VDF   : 7.10.8.38      2048 Bytes  10.06.2010 07:22:46
VBASE015.VDF   : 7.10.8.39      2048 Bytes  10.06.2010 07:22:49
VBASE016.VDF   : 7.10.8.40      2048 Bytes  10.06.2010 07:22:49
VBASE017.VDF   : 7.10.8.41      2048 Bytes  10.06.2010 07:22:49
VBASE018.VDF   : 7.10.8.42      2048 Bytes  10.06.2010 07:22:50
VBASE019.VDF   : 7.10.8.43      2048 Bytes  10.06.2010 07:22:50
VBASE020.VDF   : 7.10.8.44      2048 Bytes  10.06.2010 07:22:50
VBASE021.VDF   : 7.10.8.45      2048 Bytes  10.06.2010 07:22:50
VBASE022.VDF   : 7.10.8.46      2048 Bytes  10.06.2010 07:22:50
VBASE023.VDF   : 7.10.8.47      2048 Bytes  10.06.2010 07:22:50
VBASE024.VDF   : 7.10.8.48      2048 Bytes  10.06.2010 07:22:50
VBASE025.VDF   : 7.10.8.49      2048 Bytes  10.06.2010 07:22:51
VBASE026.VDF   : 7.10.8.50      2048 Bytes  10.06.2010 07:22:51
VBASE027.VDF   : 7.10.8.51      2048 Bytes  10.06.2010 07:22:51
VBASE028.VDF   : 7.10.8.52      2048 Bytes  10.06.2010 07:22:51
VBASE029.VDF   : 7.10.8.53      2048 Bytes  10.06.2010 07:22:51
VBASE030.VDF   : 7.10.8.54      2048 Bytes  10.06.2010 07:22:51
VBASE031.VDF   : 7.10.8.63     97792 Bytes  13.06.2010 07:27:36
Engineversion  : 8.2.2.6  
AEVDF.DLL      : 8.1.2.0      106868 Bytes  24.04.2010 06:17:11
AESCRIPT.DLL   : 8.1.3.31    1352058 Bytes  03.06.2010 06:29:32
AESCN.DLL      : 8.1.6.1      127347 Bytes  14.05.2010 06:06:57
AESBX.DLL      : 8.1.3.1      254324 Bytes  24.04.2010 06:17:11
AERDL.DLL      : 8.1.4.6      541043 Bytes  16.04.2010 06:46:24
AEPACK.DLL     : 8.2.1.1      426358 Bytes  20.03.2010 08:27:36
AEOFFICE.DLL   : 8.1.1.0      201081 Bytes  14.05.2010 06:06:57
AEHEUR.DLL     : 8.1.1.33    2724214 Bytes  05.06.2010 06:28:11
AEHELP.DLL     : 8.1.11.5     242038 Bytes  03.06.2010 06:29:05
AEGEN.DLL      : 8.1.3.10     377205 Bytes  03.06.2010 06:29:04
AEEMU.DLL      : 8.1.2.0      393588 Bytes  24.04.2010 06:17:10
AECORE.DLL     : 8.1.15.3     192886 Bytes  14.05.2010 06:06:56
AEBB.DLL       : 8.1.1.0       53618 Bytes  24.04.2010 06:17:09
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL     : 9.0.3.0       44289 Bytes  09.09.2009 07:29:46
AVREP.DLL      : 8.0.0.7      159784 Bytes  18.02.2010 08:24:04
AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17
RCTEXT.DLL     : 9.0.73.0      87297 Bytes  20.11.2009 08:35:08

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,

Beginn des Suchlaufs: Dienstag, 15. Juni 2010  08:51

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '77876' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cidaemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'javaw.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rapimgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleDesktop.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'updctrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPTLBXFX.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'snmp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tcpsvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cisvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '41' Prozesse mit '41' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '65' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\MMM\Startmenü\Programme\Autostart\siszpe32.exe
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161439.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161518.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161532.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161533.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161534.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161535.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161536.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161537.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161538.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161539.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161542.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161543.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161545.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161546.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161547.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161548.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161549.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161551.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161571.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161579.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161592.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161599.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
C:\WINDOWS\system32\drivers\netfritz.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161439.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c4837f2.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161518.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c4837f3.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161532.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dc5d9bc.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161533.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dc2e104.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161534.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dc6c1e4.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161535.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dd93254.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161536.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fade324.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161537.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dc7ca2c.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161538.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dda21fc.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161539.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dc82354.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161542.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fafd394.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161543.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fa0dbdc.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161545.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fa1c404.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161546.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fa2cc4c.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161547.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a229324.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161548.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fa6346c.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161549.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c4837f4.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161551.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fb824dd.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161571.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fb92d05.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161579.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fba154d.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161592.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fbb1d75.qua' verschoben!
C:\System Volume Information\_restore{324BEB1E-5E2D-4B2A-BC00-02B67FC06188}\RP1875\A0161599.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fbc05bd.qua' verschoben!
C:\WINDOWS\system32\drivers\netfritz.sys
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen
    [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
    [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.
    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
    [WARNUNG]   Fehler in der ARK Library
    [HINWEIS]   Die Datei wurde zum Löschen nach einem Neustart markiert.


Ende des Suchlaufs: Dienstag, 15. Juni 2010  10:24
Benötigte Zeit:  1:05:58 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  10170 Verzeichnisse wurden überprüft
 349731 Dateien wurden geprüft
     23 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
     22 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      2 Dateien konnten nicht durchsucht werden
 349706 Dateien ohne Befall
   3519 Archive wurden durchsucht
      3 Warnungen
     24 Hinweise
  77876 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Hijack lieferte als "merkwürdige" Datei im Auto-Start-Bereich:
Code:
ATTFilter
O4 - Startup: siszpe32.exe
Der Rest war soweit okay.

Danach ein Malwarebytes-Scan, der auf die Datei avdrn.dat reagierte:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4203

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

16.06.2010 16:04:00
mbam-log-2010-06-16 (16-04-00).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 126162
Laufzeit: 1 Stunde(n), 1 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Meyers Miet Mich\Anwendungsdaten\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
(zuviel Codes für´s Forum und/oder mein Rechner an der Grenze, weiter geht´s im 2. Post)

 

Themen zu TR/Crypt.ZPACK.Gen + siszpe32.exe = 100% CPU-Last
.dll, 0 bytes, 100%, antivir, avg, avira, codes, cpu-last, desktop, einstellungen, fehler, google, iexplore.exe, jucheck.exe, jusched.exe, löschen, malwarebytes' anti-malware, modul, neustart, nicht gefunden, nt.dll, programm, programme, prozesse, quelldatei, registry, services.exe, suchlauf, svchost.exe, system, versteckte objekte, verweise, virus, virus gefunden, warnung, windows, winlogon.exe


« Bluescreen bei Start von Internet | Icq Viru: "Wie findest du das Bild:D" »


Ähnliche Themen: TR/Crypt.ZPACK.Gen + siszpe32.exe = 100% CPU-Last


  1. TR/Crypt.ZPACK.*, TR.Crypt.XPACK.*, nicht gefundene AdWare
    Log-Analyse und Auswertung - 12.11.2015 (10)
  2. Troj.TR/Crypt.Zpack.151493+Troj.TR/Crypt.Xpack.138980 entfernen+daten entschlüsseln
    Log-Analyse und Auswertung - 27.08.2015 (27)
  3. TR/Crypt.Zpack.96184 und TR/Crypt.Zpack.96450 entgültig entfernt?
    Plagegeister aller Art und deren Bekämpfung - 14.09.2014 (13)
  4. Vermute TR/Crypt.ZPACK.47328 und TR/Crypt.ZPACK.56424 auf dem Rechner
    Log-Analyse und Auswertung - 12.05.2014 (10)
  5. avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen
    Plagegeister aller Art und deren Bekämpfung - 06.01.2014 (4)
  6. AntiVir hat folgede Viren gefunden: TR/Crypt.ZPACK.Gen2' & 'TR/Crypt.XPACK.Gen5' [trojan
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (33)
  7. TR/Crypt.XPACK.Gen5, TR/Crypt.ZPACK.Gen2, TR/Fake.Rean.3394, TR/PSW.Fareit.A.64
    Plagegeister aller Art und deren Bekämpfung - 19.12.2011 (30)
  8. TR/Crypt.XPACK.Gen und TR/Crypt.ZPACK.Gen2 gefunden PC extrem langsam
    Log-Analyse und Auswertung - 19.10.2011 (8)
  9. TR/Dldr.Wintrim.BX.52, TR/Crypt.ZPACK.Gen, TR/Crypt.PEPM.Gen, ADWARE/Adware.Gen - ich brauche Hilfe.
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (8)
  10. Kurze Fragen zu TR/Crypt.XPACK.Gen + TR/Crypt.ZPACK.Gen + Avira Scan
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (3)
  11. W32/Induc.A, TR/Dropper.Gen, TR/Crypt.ZPACK.Gen, TR/Crypt.XPACK.Gen3 gefunden - wie entfernen
    Plagegeister aller Art und deren Bekämpfung - 01.12.2010 (5)
  12. TR/dldr.swizzor.gen2, TR/crypt.xpack.gen, TR/crypt.zpack.gen unter Windows XP
    Plagegeister aller Art und deren Bekämpfung - 16.06.2010 (15)
  13. siszpe32.exe
    Plagegeister aller Art und deren Bekämpfung - 13.06.2010 (22)
  14. AntiVir: TR/Crypt.XDR.Gen & TR/Crypt.ZPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 02.02.2010 (1)
  15. 3 Trojaner: TR/FraudPack.240128 TR/Crypt.XPACK.Gen TR/Crypt.ZPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 10.01.2010 (1)
  16. Computer infiziert: Crypt.ZPACK.Gen, Vundo.Gen (3mal), Crypt.ZPACK.Gen, Alureon.CZ
    Log-Analyse und Auswertung - 25.12.2009 (11)
  17. Trojaner TR/Crypt.ASPM.Gen und TR/Crypt.ZPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 25.10.2009 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Crypt.ZPACK.Gen + siszpe32.exe = 100% CPU-Last - Hi! Wenn ich mir die letzten Posts so durchlese, scheine ich nicht der einzige zu sein mit Problemen rund um TR/Crypt.ZPACK.Gen etc. Ich freue mich daher über jede Unterstützung , - TR/Crypt.ZPACK.Gen + siszpe32.exe = 100% CPU-Last...
Archiv
Du betrachtest: TR/Crypt.ZPACK.Gen + siszpe32.exe = 100% CPU-Last auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131