Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp

TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp


Plagegeister aller Art und deren Bekämpfung: TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.06.2010, 09:18   #1
feya
 
TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp - Standard

TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp


Guten Morgen,

ich habe gestern den ganzen Tag das Programm Combofix laufen lassen. Der Suchlauf hat ziemlich lange dedauert aber irgendwann erschien dann das Fenster, dass die Logdatei erstellt wird.
Und dann musste ich warten....und warten....un warten....und....nichts passierte. Bin ins Bett gegangen und hab das Ganze bis heute Morgen 14h laufen lassen -> Es tat sich noch immer nichts. Somit musste ich das Programm abbrechen und den PC neu starten (hatte schon bisschen Angst dabei...stand ja extra da, man soll keine Maus bewegen/klicken oder andere Programme öffnen). Ging zwar dann alles gut aber ich kann jetzt keine Logdatei posten

Was tun?

Alt 05.07.2010, 15:25   #2
kira
/// Helfer-Team
 
TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp - Standard

TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp


Zitat:
Zitat von feya Beitrag anzeigen
... ich kann jetzt keine Logdatei posten
schaue mal nach, ob etwas unter:

Code:
ATTFilter
C:\Qoobox 
oder C:\ComboFix.txt
finden kannst...
__________________
Alt 05.07.2010, 15:43   #3
feya
 
TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp - Standard

TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp


also unter C:\ComboFix -> ComboFix.txt steht folgendes drin:

Code:
ATTFilter
ComboFix 10-06-26.03 - feya 27.06.2010  15:42:49.1.2 - x86
Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.3070.1994 [GMT 2:00]
ausgeführt von:: C:\Users\feya\Desktop\ComboFix.exe
.
mehr leider nicht...

und unter C:\Qoobox gibt es keine txt-datei
__________________
Alt 06.07.2010, 06:44   #4
kira
/// Helfer-Team
 
TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp - Standard

TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp


hi

CombiFix entfernen:
Start --> Ausführen -->Kopiere rein Combofix /Uninstall --> OK
Entferne auf C:\ Qoobox (falls noch vorhanden) -->Papierkorb leeren
oder einfach nur entfernen, C:\ Qoobox (falls noch vorhanden) auch löschen-->Papierkorb leeren

→ Es gilt für beide Schritte:
Also alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.

1.
- Malware-Scan mit a-squared Free
- Ohne Hintergrundwächter durchsucht a-squared den Computer auf div. schädlichen Programmen.
- Also lade a-squared Free von Emsisoft herunter
- Update das Programm und lass dein rechner komplett scannen
- Am Ende des Scans alle Funde löschen lassen und über den Button "Bericht speichern" das Log speichern und hier in den Thread posten.

2.
Führe dann einen Komplett-Systemcheck mit Nod32 - die Scanergebnis als *.txt Dateien speichern)
- (ESET Online Scanner
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

Alt 21.07.2010, 07:46   #5
feya
 
TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp - Standard

TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp


hallo

ich habe beide schritte ausgeführt und hier sind die berichte:

1. a-squared

Code:
ATTFilter
a-squared Free - Version 4.5
Letztes Update: 20.07.2010 18:28:13

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Speicher, Traces, Cookies, C:\, D:\, F:\
Archiv Scan: An
Heuristik: Aus
ADS Scan: An

Scan Beginn:	20.07.2010 18:29:21

C:\Users\***\Desktop\mirc635.exe 	gefunden: Riskware.Client-IRC.Win32.mIRC!IK
C:\Users\***\Documents\Programme - exe\icq\ICQ Ignore Checker.exe 	gefunden: HackTool.Win32.ICQPass!IK
C:\Users\***\Documents\Programme - exe\icq\ICQ Link Patch.exe 	gefunden: Trojan.Generic!IK
C:\Users\***\Documents\Programme - exe\icq\ICQ Status Checker.exe 	gefunden: HackTool.Win32.ICQPass!IK
C:\Users\***\Documents\Programme - exe\icq\ICQAwayReader.exe 	gefunden: Virus.Win32.Icqpass!IK
C:\Users\***\Documents\Programme - exe\wav umwandler\Meowms_sa.zip/MMS_100_setup.exe 	gefunden: Riskware.PSWTool.Win32.PWDump.2!IK
D:\Programme - exe\icq\ICQ Ignore Checker.exe 	gefunden: HackTool.Win32.ICQPass!IK
D:\Programme - exe\icq\ICQ Link Patch.exe 	gefunden: Trojan.Generic!IK
D:\Programme - exe\icq\ICQ Status Checker.exe 	gefunden: HackTool.Win32.ICQPass!IK
D:\Programme - exe\icq\ICQAwayReader.exe 	gefunden: Virus.Win32.Icqpass!IK
D:\Programme - exe\wav umwandler\Meowms_sa.zip/MMS_100_setup.exe 	gefunden: Riskware.PSWTool.Win32.PWDump.2!IK
F:\Hauptrechner sichern\c\***\Dokumente\Programme - exe\icq\ICQ Ignore Checker.exe 	gefunden: HackTool.Win32.ICQPass!IK
F:\Hauptrechner sichern\c\***\Dokumente\Programme - exe\icq\ICQ Link Patch.exe 	gefunden: Trojan.Generic!IK
F:\Hauptrechner sichern\c\***\Dokumente\Programme - exe\icq\ICQ Status Checker.exe 	gefunden: HackTool.Win32.ICQPass!IK
F:\Hauptrechner sichern\c\***\Dokumente\Programme - exe\icq\ICQAwayReader.exe 	gefunden: Virus.Win32.Icqpass!IK
F:\Hauptrechner sichern\c\***\Dokumente\Programme - exe\wav umwandler\Meowms_sa.zip/MMS_100_setup.exe 	gefunden: Riskware.PSWTool.Win32.PWDump.2!IK

Gescannt

Dateien: 	355959
Traces: 	580987
Cookies: 	10
Prozesse: 	77

Gefunden

Dateien: 	16
Traces: 	0
Cookies: 	0
Prozesse: 	0
Registry Keys: 	0

Scan Ende:	20.07.2010 22:38:55
Scan Zeit:	4:09:34

C:\Users\***\Documents\Programme - exe\wav umwandler\Meowms_sa.zip/MMS_100_setup.exe	Quarantäne Riskware.PSWTool.Win32.PWDump.2!IK
D:\Programme - exe\wav umwandler\Meowms_sa.zip/MMS_100_setup.exe	Quarantäne Riskware.PSWTool.Win32.PWDump.2!IK
F:\Hauptrechner sichern\c\***\Dokumente\Programme - exe\wav umwandler\Meowms_sa.zip/MMS_100_setup.exe	Quarantäne Riskware.PSWTool.Win32.PWDump.2!IK
C:\Users\***\Documents\Programme - exe\icq\ICQAwayReader.exe	Quarantäne Virus.Win32.Icqpass!IK
D:\Programme - exe\icq\ICQAwayReader.exe	Quarantäne Virus.Win32.Icqpass!IK
F:\Hauptrechner sichern\c\***\Dokumente\Programme - exe\icq\ICQAwayReader.exe	Quarantäne Virus.Win32.Icqpass!IK
C:\Users\***\Documents\Programme - exe\icq\ICQ Link Patch.exe	Quarantäne Trojan.Generic!IK
D:\Programme - exe\icq\ICQ Link Patch.exe	Quarantäne Trojan.Generic!IK
F:\Hauptrechner sichern\c\***\Dokumente\Programme - exe\icq\ICQ Link Patch.exe	Quarantäne Trojan.Generic!IK
C:\Users\***\Documents\Programme - exe\icq\ICQ Ignore Checker.exe	Quarantäne HackTool.Win32.ICQPass!IK
C:\Users\***\Documents\Programme - exe\icq\ICQ Status Checker.exe	Quarantäne HackTool.Win32.ICQPass!IK
D:\Programme - exe\icq\ICQ Ignore Checker.exe	Quarantäne HackTool.Win32.ICQPass!IK
D:\Programme - exe\icq\ICQ Status Checker.exe	Quarantäne HackTool.Win32.ICQPass!IK
F:\Hauptrechner sichern\c\***\Dokumente\Programme - exe\icq\ICQ Ignore Checker.exe	Quarantäne HackTool.Win32.ICQPass!IK
F:\Hauptrechner sichern\c\***\Dokumente\Programme - exe\icq\ICQ Status Checker.exe	Quarantäne HackTool.Win32.ICQPass!IK
C:\Users\***\Desktop\mirc635.exe	Quarantäne Riskware.Client-IRC.Win32.mIRC!IK

Quarantäne

Dateien: 	16
Traces: 	0
Cookies: 	0


2. nod32

Code:
ATTFilter
F:\Hauptrechner sichern\c\***\Dokumente\Programme - exe\exact audio copy\eac-0.99pb4.exe	Variante von Win32/Adware.ADON Anwendung	gelöscht - in Quarantäne kopiert
wurde ja ganz schön viel gefunden
ich habe bei s-squared das ganze erstmal nur in die quarantäne geschoben. soll ich es komplett löschen und auch alles?
und bei nod32 konnte ich den einen fund nicht in die quarantäne schieben, da das ja nur der onlinescanner war. demnach befindet sich der fund noch auf meiner festplatte

viele grüße


Antwort

Themen zu TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp
32 bit, ad-aware, antivir, antivir guard, avgntflt.sys, blockiert, bluescree, browser, cdburnerxp, converter, desktop, device driver, diagnostics, email, entfernen, error, excel, firefox, fontcache, google, gupdate, hdaudio.sys, hijack, hijackthis, home, home premium, install.exe, local\temp, logfile, malwarebytes' anti-malware, mp3, msiexec.exe, nvlddmkm.sys, office 2007, plug-in, problem, programdata, realtek, saver, security, software, start menu, tr/crypt.xpack.ge, tr/crypt.xpack.gen, trojaner, trojaner entferne, trojaner entfernen, usbvideo.sys, vista 32, vista 32 bit, wma


« Autorun.inf entfernen | Click.Cycler.akbe »


Ähnliche Themen: TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp


  1. TR/Agent.7375 in C:\Users\HerrTest\AppData\Local\Temp\nscA085.tmp\temp\5FT.zip
    Log-Analyse und Auswertung - 18.10.2015 (13)
  2. C:\Users\*****\AppData\Local\Temp\jrscpls.exe
    Plagegeister aller Art und deren Bekämpfung - 23.02.2013 (3)
  3. deo0_sar.exe in der Appdata\local\Temp
    Plagegeister aller Art und deren Bekämpfung - 29.09.2012 (6)
  4. TR/Crypt.XPACK.Gen8 in C:\Users\main\AppData\Local\Temp\aromecxsnw.exe
    Plagegeister aller Art und deren Bekämpfung - 09.09.2012 (2)
  5. TR/Crypt.XPACK.Gen8 in C:\Users\Sarina Pancaro\AppData\Local\Temp\wpbt0.dll gefunden
    Plagegeister aller Art und deren Bekämpfung - 22.08.2012 (24)
  6. TR/Crypt.ZPACK.Gen8 in C:\Users\XXX\AppData\Local\Temp\msimg32.dll
    Plagegeister aller Art und deren Bekämpfung - 16.08.2012 (27)
  7. TR/Crypt.ZPACK.Gen - in C:\Users\acer\AppData\Local\Temp\43001410.exe
    Plagegeister aller Art und deren Bekämpfung - 09.08.2012 (8)
  8. TR/Crypt.ZPACK.Gen in C:\Users\Isabel\AppData\Local\Temp\msimg32.dll (Firewall deaktiviert)
    Plagegeister aller Art und deren Bekämpfung - 24.04.2012 (17)
  9. C:\Users\***\AppData\Local\Temp!
    Plagegeister aller Art und deren Bekämpfung - 26.03.2012 (1)
  10. Avira findet TR/EyeStye.N.1213 unter C:\User\***\AppData\Local\Temp\203.temp
    Log-Analyse und Auswertung - 31.10.2011 (5)
  11. C:/Users/Appdata/Local/Temp/WAB.log
    Log-Analyse und Auswertung - 21.04.2011 (3)
  12. C:\Users\Besitzer\AppData\Local\Temp\irftsync.dll ist das Trojanische Pferd TR/Crypt.XPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 16.11.2010 (2)
  13. TR/Crypt.ZPACK.Gen in C:\Users\***\AppData\Local\Temp\eapp32hst.dl
    Plagegeister aller Art und deren Bekämpfung - 18.10.2010 (18)
  14. TR/Crypt.XPACK.Gen3 in C:\Users\***\AppData\Local\umevevukoviker.dll und JAVA/Agent.HN'
    Plagegeister aller Art und deren Bekämpfung - 17.10.2010 (1)
  15. Trojaner TR/Crypt.XPACK.Gen in C:\Users\***\AppData\Local\Temp\svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 12.07.2010 (23)
  16. XxX.xXx Malware in C:\Users\***\AppData\Local\Temp\XxX.xXx
    Plagegeister aller Art und deren Bekämpfung - 11.05.2010 (10)
  17. TR/Crypt.XPACK.Gen in C:\User\***\AppData\Local\Temp\...\http.dll
    Log-Analyse und Auswertung - 10.11.2009 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp - Guten Morgen, ich habe gestern den ganzen Tag das Programm Combofix laufen lassen. Der Suchlauf hat ziemlich lange dedauert aber irgendwann erschien dann das Fenster, dass die Logdatei erstellt wird. - TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp...
Archiv
Du betrachtest: TR/Crypt.XPACK.Gen in -> AppData\Local\Temp\BIT6C2E.tmp auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132