Thema: Virus/Trojaner TR/Crypt.XPACK.Gen

hi
ich hatte ja schonmal Probleme wegen Viren. Keiner konnte mir wirklich helfen, aber dann hab ich die irgendwie doch noch wieder runterbekommen. Jetzt gibts wieder Probleme. Bekomm andauernd (im Sekundentakt) Meldungen von Antivir dass "TR/Crypt.XPACK.Gen" gefunden wurde. Hier mein HiJack Logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:11:31, on 19.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\OpenSSH\usr\sbin\sshd.exe
C:\WINDOWS\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Opera\Opera.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ICQ.com Suche
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = Customize Your Settings
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [c403cc6b] rundll32.exe "C:\WINDOWS\system32\pgnrlapx.dll",b
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

Hoffe diesmal kann mir jemand helfen

Hi,

in Deinem Logfile ist nichts besonders auffällig, außer einem unbekannten Programm, welches Du löschen kannst.

O4 - HKLM\..\Run: [c403cc6b] rundll32.exe "C:\WINDOWS\system32\pgnrlapx.dll",b

Das TR/Crypt.XPACK.Gen mit Avira löschen, dann müßte Dein Rechner sauber sein.

Wichtig: Den Scan mit Avira bitte im abgesicherten Modus wiederholen und dann auch in Abgesicherten löschen!

Ich will das aber loswerden !!! Ich hab heute ewig gebraucht um die Kiste hier in Fahrt zu bekommen...

lllWiill,

ein wenig freundlicher geht es nicht? Wir geben und hier Mühe, um Dir zu helfen. Du kannst Deinen Rechner auch zum Händler geben, der Dir viel Geld abnimmt.

Folgendes: Du kannst eine Systemwiederherstellung machen, wenn Du noch weißt, wann Du Dir diesen Virus eingefangen hast, ansonsten bleibt Dir wohl nichts, als zu formatieren.

Ich gehe davon aus, daß Du meinen Tip oben befolgt hast..?

War ja nich böse gemeint

Ja hab ich gemacht, obwohl ich das bestimmt schon 3mal vorher gemacht hab

Folgendes: Du kannst eine Systemwiederherstellung machen, wenn Du noch weißt, wann Du Dir diesen Virus eingefangen hast, ansonsten bleibt Dir wohl nichts, als zu formatieren.

Hab ich auch schon gemacht. Hab dann ne Fehlermeldung bekommen -.-

jetzt isses aber erstmal weg

Viel Glück das es nicht zurück kommt

Falls ja ich glaube bei dem Virus was du da hattest ist Systemwiederherstellung Defekt

Bei mir Geht das auch nicht mehr

ok kann geclosed werden, scheint sich hier keine andere Lösung zu finden. geht ja jetzt auch wieder (auch wenn ich mir sicher bin dass es wieder kommt )

Danke

windows muss nunmal bei aktiven gebrauch alle 2-3 monate platt gemacht werden ist nicht umsonst das schlechtere OS *kichert*

Dakky

dakkar

windows muss nunmal bei aktiven gebrauch alle 2-3 monate platt gemacht werden ist nicht umsonst das schlechtere OS *kichert*

Dakky

Hallo
sagen wir's mal so wenn man Lust hat vielleicht einmal (höchstens) im Jahr.Stelle Dir vor jedes Unternehmen würde Windows in Deinem Zeitraum plattmachen, hätten die Mitarbeiter nur Urlaub. Also ich habe einen meiner Rechner jetzt nach 2 Jahren zum ersten Mal neu konfiguriert, aber nur deshalb weil eine "Unverträglichkeit" 2er Programme vor lag. Alle anderen haben seit Vista Beginn keine Probleme welche es erforderlich machen würde diese neu zu konfigurieren. Und nebenbei bemerkt, ich weiss ja nicht was Du alles auf Deinen Rechner installiert hast, aber ich persöhnlich würde locker 2-3Tage brauchen. Und da habe ich wirklich keine Lust zu.
gruß
martin-josef

*schmunzelt* auch wenn wir vom thema wegkommen

Klar hast du Recht .. prinzipiell. Nur ist es in Unternehmen so, dass die "Normaluser" PCs dort eine feste Hard/Softwarekonfiguration aufweisen. Da wird nicht noch gross nachruminstalliert und hier was gedreht dass Spiel A besser geht und da was, damit Anwendung Z vernueftig laeuft. Unter diesen Umständen ist sogar Windows relativ OK (obwohl es selbst dabei langsamer wird im Laufe der Zeit)

Und ja, ich brauche auch 1-2 Tage, um wieder alles zum Laufen zu bekommen, aber mit einer vernüftigen Backupstrategie ist das halb so wild. Und wenn ich hier im Forum so lese, was Leute teilweise mit ihren PCs anstellen ... wundert es mich, dass die Kisten nicht in Flammen aufgehen des weiteren ist Windows, wenn damit ARBEITET und es nicht nur BENUTZT nach spaetestens einem halben Jahr sowas von zaeh. Schon allein weil ich ein ungeduldiger Mensch bin was soetwas betrifft und weil ich wie oben schon geschrieben meine Daten recht gut sichere, ist es besser hin und wieder mal nen Tag zu opfern.

Und, um den Themenbezug mal wieder herzustellen:
Grade was Trojaner etc betrifft würde ich keinem AV Scanner soweit trauen, dass ich ihm glaube dass das Ding wirklich weg ist. Schon mehr als nur einmal gehabt, dass der durchs Benutzen irgendeiner obscuren dll wieder geladen wurde.

*winke*
Dakky

Dakky

Ne ne ne Lade dir Kaspersky 2009 Internet Security runter