TR/Crypt.XPACK.Gen entfernen

[bigjosef]

Habe den Virus TR/Crypt.XPACK.Gen auf meinem Computer. Der Internetexplorer startet immer von alleine . Wie kann ich diesen Virus entfernen.
Vielen Dank im Voraus für eure Hilfe.

 

[Dario]

Bei Virus Problemen einfach den Namen + Remove in Google eingeben:

http://www.scanforfree.com/06/tr.crypt.xpack.gen-removal.html

 

[moneymaker4ever]

Diese Seite hat laut WOT einen sehr schlechten Ruf, ich würd da nichts runterladen, Dario

EDIT: Oder auch doch nicht, jeweils schlägt virustotal nicht an

 

[bigjosef]

Vielen Dank für die rasche Antwort habe die Seite schon probiert funkt leider nicht
Mfg Big

 

[Dario]

Mh, das sieht nicht wirklich nach einem Virus aus, sondern nach Spyware !?

Die Software hinter dem Link von Scanforfree soll diese hier sein:

http://download.cnet.com/XoftSpy-SE-Anti-Spyware/3000-8022_4-10493744.html


Der Link auf der Seite funktioniert übrigens, allerdings hat moneymaker4ever Recht,
könnte auch eine Art Scareware Masche sein. Also der Versuch, Sicherheitssoftware an den Mann zu bringen.


Das Malwarebytes Anti - Malware ist da ein sehr zuverlässiger und populärer Freund um das loszuwerden.
Das würd ich persönlich zuerst versuchen ( wenn möglich beim scannen & entfernen bzw. Neustart den Browserfenster zulassen) :

https://www.computerbase.de/downloads/sicherheit/antimalware/malwarebytes/

bzw. für Ad & Spyware das Spybot:

https://www.computerbase.de/downloads/sicherheit/antimalware/spybot-search-und-destroy/

 

[HisN]

<-- würde nach einem positivem Virusbefund das System neu aufsetzen.
Ein paar Dateien löschen macht in der Regel die Änderungen die der Virus an Systemfiles vorgenommen hat um andere Schädlinge einzuladen nicht rückgängig.

Mir ist es an sich egal ob Du Deine PWs jetzt in alle Welt verteilst und jeder Idiot Deine Bank-Pins bekommt, was mich an der Sache nervt ist: Du verteilst solange das Ding läuft wahrscheinlich fleissig Schadsoftware ins Netz, und davon gibt es zu viel.

Danke dafür *knix*

 

[Dario]

Das ist kein Virus, das ist eine Spy- bzw. Scareware.

 

[Housechen]

Na dann muss er sie natürlich nicht entfernen.

 

[Dario]

Der Internetexplorer startet von alleine. Ein klares Zeichen von Scareware.
Würd mich nicht wundern, wenn da auch noch Werbung für Antivirensoftware zu sehen ist.

Hatte das mal auf einem PC vom Bekannten. Das nervt richtig. Ging aber mit Anti-Malware weg.

 

[Boogeyman]

Diese Seite hat laut WOT einen sehr schlechten Ruf, ich würd da nichts runterladen, Dario

EDIT: Oder auch doch nicht, jeweils schlägt virustotal nicht an

Was hast du auf der scanforfree.com geladen? Bei mir gibt es dort eine andere Datei zum Download:
Pareto_AV_Setup_RW.exe
MD5: a85711ee73e2fdcfd17e7d6878c575bb
http://virusscan.jotti.org/de/scanresult/bcb43b8d98b9f816298f10890d5684c9e58c378e/ffa93184095e9c8d01a472ee5449bb07e9695948

Ich würde jedenfalls nichts auf der Scanforfree Seite laden! Das könnte Scareware sein, die einen dann mit Meldungen penetriert die Software zu kaufen.

Scharlatane und Hochstapler/Zweifelhafte Antiviren-Produkte

Und nur weil diverse Virenscanner nichts vermelden, das bedeutet überhaupt nichts! Besonderes Scareware wird von vielen Scanner nicht als Schädling gemeldet.

Bei Virus Problemen einfach den Namen + Remove in Google eingeben:

http://www.scanforfree.com/06/tr.crypt.xpack.gen-removal.html

Nein! Das macht man eben nicht! Man lädt sich nichts von unbekannten Seiten, die man noch nie gesehen hat!