Avira findet TR/Crypt.XPACK.Gen

Hallo miteinander

Mein Laptop ist noch nicht mal eine Woche alt und schon habe ich eine Trojanermeldung erhalten. Da ich meine DVD digitalisiere, habe ich den "Fremake Video Converter" installierte - ich vermute da habe ich etwas eingefangen. Jedenfalls tauchte danache in allen Bwoser eine "Delta-Suchseite und -Toolbar auf". Dies habe ich (zumindest oberflächlich) entfernen können. Mein Antivira hat dannach aber die Meldung gebracht, dass TR/Crypt.XPACK.Gen gefunden wurden.

 

neue Verzeichnisstruktur versus saubere gesicherte Dateien:

natürlich sind die gesicherten sauberen Dateien erste Wahl, haben aber auf dem externen Medium nicht die neue Verzeichnisstruktur.

Lösungsansatz unter der Voraussetzung dass die Dateinamen in alter und neuer Verzeichnisstruktur identisch und einmalig sind:
vom infizierten Rechner nur ein
- in der Kommandozeile mit "dir /s/b >neuestruktur.txt" eine Liste aller Untervereichnisse in der neuen Struktur erstellen
- ein Skript schreiben welches auf dem externen Medium die Dateien und Unterverzeichnisse gleicher Namen zusammensucht und die gleiche neue Struktur erstellt
- kommt ein Dateiname mehrfach vor für verschiedene Dateien, muss auch Grösse und Zeitstempel verglichen werden, oder die Datei für händische Einordnung beiseite kopiert werden.

Vielleicht hast du die nötigen Skript-Kentnisse in einer Skriptsprache (BATscripts, Powershell, Perl, javascript ?)
oder es wäre möglich solche Skripts ansatzweise im Internet zu finden...
in Foren mit Themenschwerpunkt Skripting?

Fündig werden könnte man mit der Suche nach Skripten zur Daten-Replikation/Daten-synchronisierung.

Sagen wir es so:
wenn ich in deinem Fall wäre, und abhängig von der Anzahl der Dateien (Hunderte oder Tausende?) würde ich die neustrukturierte Dateiliste sichern und versuchen per Skripting diese Struktur für die Dateien im unstrukturierten Backup zu regenerieren.

 

Servus,

es gibt Programme die ähnliche Funktionen eingebaut haben wie ein Trojaner/Virus, aber gutartig sind.

Bei den Sysinternal Tools z.B. flippen alle Antivierenprogramme aus, obwohl diese von Microsoft selber sind.

Da sind einige Progs dabei die z.B. Passwörter auslesen usw.

Vielleicht hat der Video Converter Programmcode, der auch in Trojanern und Viren ist!

 

Vielen Dank für eure Antworten. Habe unterdessem noch persönlichen Support erhalten - system scheint wieder sauber zu sein