Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Problem mit TR Dldr.Krepper.3

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 21.12.2004, 19:02   #1
LemonHead
 
Problem mit TR Dldr.Krepper.3 - Standard

Problem mit TR Dldr.Krepper.3



Hallo, habe den Log zwar gerade im anderen Board gepostet, aber nu hab ich gesehn das das eigentlich hierhin gehört, also:

Logfile of HijackThis v1.99.0
Scan saved at 18:36:48, on 21.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton Internet Security\NISUM.EXE
C:\Programme\Norton Internet Security\ccPxySvc.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\windows\system32\mcsmss.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\hhnt.exe
C:\Dokumente und Einstellungen\Reiner Hagenkötter\Anwendungsdaten\eori.exe
C:\Programme\Nikon\NkView5\NkvMon.exe
C:\Programme\FotoStation Easy\FotoStation Easy AutoLaunch.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\Reiner Hagenkötter\Eigene Dateien\Virenprogz\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.buldog-search.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.buldog-search.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php
R3 - Default URLSearchHook is missing
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 58.dll
O2 - BHO: BHO Class - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\ELITES~1\ELITES~1.DLL
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 58.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Programme\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programme\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [securer] C:\WINDOWS\System32\securer\syshost.exe
O4 - HKLM\..\Run: [cmssSystemProcess] c:\windows\system32\mcsmss.exe
O4 - HKLM\..\Run: [kalvsys] C:\windows\system32\kalvztu32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MSAgent] C:\WINDOWS\hhnt.exe
O4 - HKCU\..\Run: [Aco] C:\Dokumente und Einstellungen\Reiner Hagenkötter\Anwendungsdaten\eori.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Wireless Client Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Programme\Nikon\NkView5\NkvMon.exe
O4 - Global Startup: FotoStation Easy AutoLaunch.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service - Symantec Corporation - C:\Programme\Norton Internet Security\ccPxySvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Accounts Manager - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe


Was davon muss ich löschen ? Diese weiterleitung auf buldog-search nervt gewaltig!
Außerdem würde mich interessieren, wie ich noch vorgehen muss um das Problem loszuwerden!

Danke schonmal!

Alt 21.12.2004, 20:55   #2
chaosman
 
Problem mit TR Dldr.Krepper.3 - Standard

Problem mit TR Dldr.Krepper.3



@LemonHead
der ist im system http://vil.nai.com/vil/content/v_128455.htm
C:\windows\system32\mcsmss.exe
und der hier
O4 - HKLM\..\Run: [securer] C:\WINDOWS\System32\securer\syshost.exe
system und IE updaten
lass mal dein norton in den abgesicherten modus laufen, der müßte eigentlich beide kennen.
starte dann neu, poste ein neues Hijackthislogfile


chaosman
__________________

__________________

Antwort

Themen zu Problem mit TR Dldr.Krepper.3
antivirus, askbar, bho, dateien, drivers, einstellungen, excel, explorer, hijack, hijackthis, internet, internet explorer, internet security, log, löschen, messenger, microsoft, norton internet security, problem, programme, proxy, rundll, security, security center, software, symantec, system, urlsearchhook, windows, windows xp



Ähnliche Themen: Problem mit TR Dldr.Krepper.3


  1. problem mit TR/Dldr.Tracur.b.35
    Plagegeister aller Art und deren Bekämpfung - 21.01.2010 (13)
  2. Problem mit TR/Dldr.Aq.24576.AT
    Mülltonne - 21.06.2008 (0)
  3. Problem mit TR/Dldr.ConHook.OO
    Mülltonne - 15.05.2008 (1)
  4. Problem mit TR/Dldr.Swizzor.Gen
    Plagegeister aller Art und deren Bekämpfung - 11.05.2008 (7)
  5. Problem mit TR/Dldr.Small.eih.2
    Plagegeister aller Art und deren Bekämpfung - 15.03.2007 (3)
  6. Problem mit TR/Dldr.PurityScan.CO7
    Log-Analyse und Auswertung - 12.09.2006 (2)
  7. Problem mit Tr/Dldr.Dyfuca!!!
    Plagegeister aller Art und deren Bekämpfung - 18.08.2005 (19)
  8. TR/dldr./Krepper.3 ?!?
    Log-Analyse und Auswertung - 21.06.2005 (3)
  9. Tr/dldr.Krepper.3 Virus gefunden. Was mache ich jetzt (Logfile mit dabei)
    Log-Analyse und Auswertung - 15.05.2005 (1)
  10. Problem: TR/Dldr.Krepper.3
    Log-Analyse und Auswertung - 15.01.2005 (20)
  11. TR Dldr.Krepper.3
    Log-Analyse und Auswertung - 03.01.2005 (20)
  12. TR/Dldr Krepper.3
    Plagegeister aller Art und deren Bekämpfung - 18.12.2004 (3)
  13. TR/Dldr.Krepper.3
    Plagegeister aller Art und deren Bekämpfung - 11.12.2004 (11)
  14. TR/Dldr.OpenConn.F - Problem
    Log-Analyse und Auswertung - 06.12.2004 (8)
  15. Hilfe: TR/Dldr.Krepper.3
    Log-Analyse und Auswertung - 01.12.2004 (1)
  16. TR/Dldr.Stubby.C und TR/Dldr.Krepper.3
    Plagegeister aller Art und deren Bekämpfung - 14.11.2004 (2)
  17. TR/Dldr.Stubby ; TR/Click.Krepper ; TR/Dldr.Krepper.3 ; Brauche Hilfe !
    Plagegeister aller Art und deren Bekämpfung - 09.11.2004 (6)

Zum Thema Problem mit TR Dldr.Krepper.3 - Hallo, habe den Log zwar gerade im anderen Board gepostet, aber nu hab ich gesehn das das eigentlich hierhin gehört, also: Logfile of HijackThis v1.99.0 Scan saved at 18:36:48, on - Problem mit TR Dldr.Krepper.3...
Archiv
Du betrachtest: Problem mit TR Dldr.Krepper.3 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.