|
TR/Crypt.ZPACK.Gen2 in C:/Windows/SysWOW64/d3dyze5p1.dll Hallo! Ich habe im Internet gesurft, bis auf einmal Avira mir gemeldet hat, dass mein Laptop von einem TR/Crypt.ZPACK.Gen2 befallen wurde. (Quelle: C:/Windows/SysWOW64/d3dyze5p1.dll) Daraufhin habe ich diesen in Quarantäne verschoben und wollte googeln, wie man diesen Trojaner wieder entfernt. Allerdings hat sich, sobald ich Firefox geöffnet und bei Google "Enter" gedrückt habe, Avira bemerkbar gemacht mit der Meldung, dass wieder derselbe Trojaner entdeckt wurde, bis schließlich das Internet nun gar nicht mehr geht, obwohl angezeigt wird, dass eine Internetverbindung besteht. Der Laptop ist nun viel langsamer und auch die Vaio-Programmleiste am oberen Bildschirmrand erscheint nur noch als schwarzer Block und verschwindet dann wieder. Ich habe erst eine Systemwiederherstellung probiert, die aber mehrfach nicht funktioniert hat, weil immer dastand, dass wohl aktuell noch ein Antivirenprogramm aktiv ist und ich dieses erst deaktivieren soll, obwohl ich das bereits mehrfach habe. sobald sich der Laptop durch die Systemwiederherstellung neu gestartet hat, war das Antivirenprogramm wieder aktiv. Und es erscheint öfters eine Meldung, dass mein Aviraprogramm veraltet ist, obwohl in der Übersicht steht, dass das letze Update am 23.2.12 stattgefunden hat. Schließlich habe ich nun von meinem alten Laptop aus gegoogelt, wie ich den Trojaner wieder entferne, allerdings finde ich nur Hilfe, die angibt, dass man verschiedene Programme herunterladen soll, was ja nicht geht, weil das Internet nicht mehr funktioniert. Was soll ich denn nun machen? Für Hilfe wäre ich sehr sehr dankbar! |
Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das Log |
Hallo Arne! Vielen Dank für deine ausführliche Antwort! Also leider ist nun wie gesagt von meinem neuen, "infizierten" Laptop aus kein Internetzugang mehr möglich, obwohl angezeigt wird, dass eine Internetverbindung besteht, höchstwahrscheinlich wegen dem Trojaner, daher konnte ich nur mithilfe meines alten Laptops die Datei von Malwarebytes herunterladen und mit einem USBstick auf meinen neuen Laptop übertragen. Deshalb ist nun auch eine Aktualisierung von Malwarebytes nicht möglich! Habe trotzdem einen Suchlauf gestartet, allerdings steht bei jedem Punkt "keine bösartigen Objekte gefunden". Naja und der Online-Scan geht ja nicht ohne Internet! Was soll ich nun tun? Vielen Dank schonmal! Liebe Grüße, Isabel |
Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Wenn ja mach das da Abgesicherter Modus zur Bereinigung
|
Nein, nicht einmal im abgesicherten Modus funktioniert das Internet ... auf meinem anderen Laptop aber schon! Über die Eingabeaufforderung kann man aber Internetseiten anpingen. Direkte Eingabe der IPAdresse funktioniert ebenfalls nicht, der Browser macht einfach nichts. Funktioniert alles weder mit Chrome, noch mit Firefox, der Internet Explorer stürzt beim öffnen sogar gleich wieder ab...... Gibt es sonst noch irgendeine Möglichkeit? |
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten: Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 17:28 Uhr. |
Copyright ©2000-2025, Trojaner-Board
