[Windows XP-32 bit] Trojaner entfernen

[sercourf]

Hallo ich den Tojaner "tr/crypt.xpackGen2" eingefangen, kann mir jemand sagen - schreiben- wie ich den ohne Daten Verluste wieder los werde.
Danke
sercourf

[AHT]

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPFS_SCAN2
SET_OPTIONS->-102
SET_HEADLINE->Windows Defender Messages#Meldungen des Windows Defenders
READ_EVENTS->System,WinDefend,500,3,1,1
SET_HEADLINE->Messages for AntiVir#Meldungen von AntiVir
READ_EVENTS->Application,Avira AntiVir,500,3,1,1
COPY_SCANFILES->C:\PPFS_SCAN2
OPEN->C:\PPFS_SCAN2
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPFS_SCAN2 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

[sercourf]

schonmal vielen Dank für die schnelle Hilfe, jedoch komme ich auf dem fehlerhaften Pc erst gar nicht soweit, dass ich das ausführen kann, sobald irgendwas aktiviert wird, oder ich die Virusmeldung schließe kommen sofort weitere Meldungen und verhindern, dass ich irgendetwas tun kann.
Ich schreibe von einem anderen Pc aus!

gibt es eine Möglichkeit, diese zu umgehen?

MFG

[AHT]

Den befallenen Rechner über F8 Taste im Abgesicherten Modus mit Eingabeaufforderung booten. Tippe dafür laufend während des Bootvorgangs auf F8. Gehe dann mit den Cursortasten auf Abgesicherten Modus mit Eingabeaufforderung und drücke die ENTER-Taste.

Funktioniert das?

Welche Betriebsystem und welcher Virenscanner läuft auf dem zweiten Rechner?

[sercourf]

so..hat doch noch geklappt, hab den Antivirguard umgangen!

Hier die Downloadlinks :

File-Upload.net - Eventlog.txt

File-Upload.net - Scripting.txt

Danke

[AHT]

OK, so geht's weiter:

• PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Der Scan dauert etwa 40Minuten.

[AHT]

Solange der Rechner nicht bereinigt ist, nichts weiter mit dem Gerät machen. Keine Uploads (bis auf die, die ich möchte) dürchführen, keine Mails versenden, keine Einkäufe tätigen.

[sercourf]

Hier die weiteren Links:

File-Upload.net - Drivers.txt

File-Upload.net - Eventlog.txt

File-Upload.net - Files.txt

File-Upload.net - Firewall.txt

File-Upload.net - Hidden.txt

File-Upload.net - MD5.txt

File-Upload.net - Modules.txt

File-Upload.net - ppFiles.txt

File-Upload.net - ppRegistry.txt

File-Upload.net - Processes.txt

File-Upload.net - Scripting.txt

File-Upload.net - Services.txt

File-Upload.net - Threads.txt

File-Upload.net - Warnings.txt


Das wären erstmal alle,

vielen Dank im Vorraus!

[AHT]

• Lade dir folgende Datei herunter und kopiere sie in den Ordner, in den du den PPFScanner entpackt hast: File-Upload.net - Keylogger1_fixen.scp (Button Download dort drücken)
• Fahre den Rechner herunter und boote über F8 Taste in den abgesicherten Modus.
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Keylogger1_fixen.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Danach Rechner mormal starten und kurz hier melden.

[sercourf]

Beim Scripting kam jetzt die Fehlermeldung, dass die letzte Scriptzeile nicht erfolgreich abgeschlossen werden konnte.

Frage: abbrechen, ja oder nein?

[AHT]

Nicht abbrechen.

[sercourf]

So, neu gestartet und der Spybot hat sich geöffnet:

System Startup global entry
Value gelöscht

Erlauben, oder verweigern?

[AHT]

Einmal Scrennshot von der Meldung machen.

[AHT]

Der Starteintrag sollte gelöscht werden. Deinen Screenshot sehe ich leider nicht.

[sercourf]

Ja, es scheint aber funktioniert zu haben.
Jedenfalls kommt die Virusmeldung nicht mehr!

Oder war das noch nicht der letzte Schritt?