Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/Crypt.ULPM.Gen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 12.07.2007, 12:28   #1
Saibot
 
TR/Crypt.ULPM.Gen - Standard

TR/Crypt.ULPM.Gen



Ich glaube dass ich ein wirkliches Problem habe.
Also ich habe seit einigen Tagen den Trojaner TR/Crypt.ULPM.Gen auf meinem PC.
Seit er auf meinem Rechner ist bekomme ich auch Viren-Meldungen beim Hochfahren. Ich hatte jetzt ca ein Jahr keine Probleme mit Viren aber seit dieser Trojaner da ist häufen sich die Fälle.:-(
Wenn ich längere Zeit im Internet bin kommt die Meldung von Antivir dass es auf meinem PC den Trojaner TR/Crypt.ULPM.Gen gefunden hat. Owohl ich versuche den Trojaner zu löschen hören die Meldungen garnicht mehr auf.
Alle zwei Sekunden geht ein neues Fenster von Antivir auf erst wenn ich die Internetverbindung beende hab ich wieder ruhe.

Ich habe Antivir inzwischen 3 mal durchlaufen lassen. Immer das gleiche Ergebnis.
4 Warnungen und einmal was gefunden was auch gelöscht wurde. Aber bis jetzt hat es nichts gebracht.

Also habe ich heute **************** durchlaufen lassen. Allerdings weiß ich nicht ob die Suche wirklich von Erfolg gekrönt wird da der Trojaner (wenn er noch da ist) erst in einiger Zeit zuschlagen wird und dass dann auch nur wenn solange das Internet läuft.

Also hoffe ich dass eine Log-Datei von HijackThis etwas Licht ins Dunkle bringt.
Ich hoffe dass die Log-Datei so inordnung ist.

Logfile of HijackThis v1.99.1
Scan saved at 13:21, on 07-07-12
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Recyclers\svchost.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
E:\Programme\PowerDVD 6\PDVDServ.exe
E:\Programme\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
E:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
E:\Programme\Opera\Opera.exe
E:\Programme\Oleco\Oleco\_oleco.exe
C:\WINDOWS\system32\cleanmgr.exe
E:\Download\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://trojaner-board.de/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.trojaner-board.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Arcor
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe Reader 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: (no name) - {1a29a79a-b9c8-44a9-bedf-7fadde3cf33f} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RemoteControl] "E:\Programme\PowerDVD 6\PDVDServ.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [msvcc25] svcchost.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "E:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\retadpu501.exe 61A847B5BBF72817329A284503996897C881250221C8670836AC4FA7C8833201749139
O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech SetPoint.lnk = E:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Programme\Microsoft Word Pro. 2003\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.trojaner-board.de/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1183893220732
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.trojaner-board.de/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1183893371529
O17 - HKLM\System\CCS\Services\Tcpip\..\{8E9A81C5-535B-414F-9D5E-AB7E8AB4FD79}: NameServer = 62.104.191.241 62.104.196.134
O20 - Winlogon Notify: SASWinLogon - C:\Programme\****************\SASWINLO.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)
O23 - Service: Messander - Unknown owner - C:\WINDOWS\Recyclers\svchost.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: Terminal Device Services - Unknown owner - C:\WINDOWS\system32\spoolvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

mFg m.F.
__________________
Windows XP Pro
Zone Alarm
Avira AntiVir
Avenger
CleanUp452
Combofix
HijackThis
****************1241
VundoFix

Alt 12.07.2007, 12:29   #2
Rene-gad
 
TR/Crypt.ULPM.Gen - Standard

TR/Crypt.ULPM.Gen



@Saibot
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Bitte Windows neu installieren.http://www.trojaner-board.de/12154-a...sicherung.html
__________________


Alt 12.07.2007, 12:30   #3
hoerni26
 
TR/Crypt.ULPM.Gen - Standard

TR/Crypt.ULPM.Gen



Hallo,

komisch das es 1 Jahr gedauert hat bis deine Probleme anfingen.
Es ist immernoch Wahnsinn wieviele User unsicher und ungepatcht mit ihrem System Online gehen.
Siehe hier:

Logfile of HijackThis v1.99.1
Scan saved at 13:21, on 07-07-12
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)


Edit: Moin Rene warst schneller...
__________________
__________________

Alt 12.07.2007, 13:10   #4
Saibot
 
TR/Crypt.ULPM.Gen - Standard

TR/Crypt.ULPM.Gen



OMFG
Diese Antworten sin sowas von SINNLOS
Mein System funktioniert bisher hervorragend ich hab so selten Probleme mit Viren und Trojanern.
Gebt mir einen Grund weshalb ich auf eure Ratschläge hören sollte.
Wenn ich solche Antworten lese fang ich an zu beten dass meine Programme und Hardware endlich auf Linux laufen möge.....

mFg m.F.
__________________
Windows XP Pro
Zone Alarm
Avira AntiVir
Avenger
CleanUp452
Combofix
HijackThis
****************1241
VundoFix

Alt 12.07.2007, 13:16   #5
Rene-gad
 
TR/Crypt.ULPM.Gen - Standard

TR/Crypt.ULPM.Gen



Zitat:
Zitat von Saibot Beitrag anzeigen
Gebt mir einen Grund weshalb ich auf eure Ratschläge hören sollte.
Es sind die Ratschläge von Microsoft. Wenn's dir nicht passt... Na ja, Linux ist auch keine schlechte Alternative.


Alt 12.07.2007, 13:18   #6
felix1
/// Helfer-Team
 
TR/Crypt.ULPM.Gen - Standard

TR/Crypt.ULPM.Gen



Zitat:
Zitat von Saibot Beitrag anzeigen
OMFG
Diese Antworten sin sowas von SINNLOS
Mein System funktioniert bisher hervorragend ich hab so selten Probleme mit Viren und Trojanern.
Gebt mir einen Grund weshalb ich auf eure Ratschläge hören sollte.
Wenn ich solche Antworten lese fang ich an zu beten dass meine Programme und Hardware endlich auf Linux laufen möge.....

mFg m.F.
Denkst du? Du weißt doch gar nicht, ob dein System sauber war? Oder denkst du , weil dein AV nichts gefunden hat, wärst du frei von Viren?

Na ja, egal. Du hast auf jeden Fall Probleme.

Zitat:
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\retadpu501.exe 61A847B5BBF72817329A284503996897C881250221C8670836 AC4FA7C8833201749139
O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe
Hier auf die schnelle gefunden

Mache einen escan und poste das Ergebnis hier. Die Vollversion brauchst du nicht kaufen, ist nur zur Diagnose. Halte dich genau an diese Anleitung von MM.

http://www.trojaner-board.de/38066-e...ightymarc.html

Gruss
__________________
--> TR/Crypt.ULPM.Gen

Alt 12.07.2007, 13:50   #7
hoerni26
 
TR/Crypt.ULPM.Gen - Standard

TR/Crypt.ULPM.Gen



Für mich endet der Support für diesen Tread mit meinem Post hier.
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 12.07.2007, 15:23   #8
Saibot
 
TR/Crypt.ULPM.Gen - Standard

TR/Crypt.ULPM.Gen



Ob ich glaube dass mein PC sauber is weil AV nichts mehr meldet???
Nein, nicht wirklich.
Dass mit eScan werde ich so schnell machen wie es geht. Nur ich hab ein Prob und dass heißt ISDN
Ich brauch für den Download für das Programm bestimmt 40 Min.
Heute versuch ich es nochmal mit meiner neuen Knoppix DVD und ClamAV.
Gibt es vielleicht ein Programm mit dem ich eScan ersetzen kann und das etwas kleiner ist???
Ansonsten muss ich halt in den sauren Apfel beißen.

mFg m.F.
__________________
Windows XP Pro
Zone Alarm
Avira AntiVir
Avenger
CleanUp452
Combofix
HijackThis
****************1241
VundoFix

Alt 14.07.2007, 02:53   #9
Saibot
 
TR/Crypt.ULPM.Gen - Standard

TR/Crypt.ULPM.Gen



Also ich hatte ein paar Probleme mit eScan.
1. Die Auswertedatei herunterladen:
http://files.trojaner-board.de/find.bat

Hab ich nicht ganz verstanden. Bei mir kam da nur Text.

2. Start > Ausführen > mwavscan.com

Bei mir kam leider nur eine Fehlermeldung

3.START > AUSFÜHREN > cmd In das sich öffnende Konsolenfenster
notepad %systemdrive%\bases_x\escan_neu.txt

Leider auch nur eine Fehlermeldung.

Vieleicht kann mir ja jemand helfen.
Nachdem eScan das scannen beendet hatte habe ich einfach ein Protokoll erstellt.
Naja ich weiß nicht ob es was bringen würde wenn ich dass jetzt hier poste also frag ich lieber mal.
SOLL ICH???

mFg m.F.
__________________
Windows XP Pro
Zone Alarm
Avira AntiVir
Avenger
CleanUp452
Combofix
HijackThis
****************1241
VundoFix

Alt 14.07.2007, 07:02   #10
nochdigger
 
TR/Crypt.ULPM.Gen - Standard

TR/Crypt.ULPM.Gen



Moin

Zitat:
Naja ich weiß nicht ob es was bringen würde wenn ich dass jetzt hier poste also frag ich lieber mal.
gut

Zitat:
SOLL ICH???
bloß nicht

Zitat:
Bei mir kam da nur Text.
Nimm den Text und füge ihn in den Editor (Start - Programme - Zubehör - Editor) ein und speicher dies als find.bat mit 'Speichern unter' auf dem Desktop ab, gebe bei Dateityp 'Alle Dateien' an, du solltest jetzt auf dem Desktop diese Datei finden --> find.bat -->
dann die find.bat doppelt klicken --> Den Inhalt des erscheinenden Fensters kopieren und im Forum posten.

MFG

Antwort

Themen zu TR/Crypt.ULPM.Gen
1.exe, adobe, antivir, avira, bho, dll, download, explorer, heulen, hijack, hijackthis, internet, internet explorer, log-datei, löschen, microsoft, monitor, neues fenster, nvidia, opera, problem, programme, rundll, sekunden, software, system, tr/crypt.ulpm.gen, trojaner, urlsearchhook, windows, windows xp



Ähnliche Themen: TR/Crypt.ULPM.Gen


  1. Windows 8.1: tr/crypt.ulpm.gen
    Log-Analyse und Auswertung - 19.06.2015 (7)
  2. TR/Crypt.ULPM.Gen
    Log-Analyse und Auswertung - 14.04.2013 (12)
  3. TR/Crypt.ULPM.Gen
    Plagegeister aller Art und deren Bekämpfung - 18.10.2012 (30)
  4. Probleme mit .NET Framework, windows update und Systemwiederherstellung, Trojaner TR/Crypt.XPACK.Gen8, TR/Crypt.ULPM.Gen
    Plagegeister aller Art und deren Bekämpfung - 23.09.2012 (11)
  5. TR/Crypt.ULPM.Gen nur auf Ext-HDD?
    Plagegeister aller Art und deren Bekämpfung - 27.11.2011 (5)
  6. TR\crypt\ULPM.gen
    Plagegeister aller Art und deren Bekämpfung - 23.10.2011 (27)
  7. TR/Crypt.ULPM.Gen
    Plagegeister aller Art und deren Bekämpfung - 24.05.2009 (0)
  8. TR/Crypt.ULPM.Gen
    Log-Analyse und Auswertung - 26.03.2009 (7)
  9. Problem mit TR/Crypt.ULPM.Gen
    Log-Analyse und Auswertung - 30.10.2008 (1)
  10. TR/Crypt.ULPM.Gen und .crypt.xpack.gen von antivir gemeldet
    Log-Analyse und Auswertung - 27.09.2008 (1)
  11. TR/Crypt.ULPM.Gen
    Mülltonne - 03.08.2008 (0)
  12. TR/Crypt.ULPM.Gen
    Mülltonne - 17.11.2007 (0)
  13. Virus TR/Crypt.ULPM.Gen'
    Plagegeister aller Art und deren Bekämpfung - 31.07.2007 (4)
  14. tr/Crypt.ULPM.gen
    Log-Analyse und Auswertung - 01.07.2007 (6)
  15. Trojaner TR/Crypt.ULPM.Gen
    Plagegeister aller Art und deren Bekämpfung - 01.07.2007 (1)
  16. TR/Crypt.ULPM.Gen
    Mülltonne - 01.07.2007 (1)
  17. TR/Crypt.ULPM.Gen
    Plagegeister aller Art und deren Bekämpfung - 31.01.2007 (3)

Zum Thema TR/Crypt.ULPM.Gen - Ich glaube dass ich ein wirkliches Problem habe. Also ich habe seit einigen Tagen den Trojaner TR/Crypt.ULPM.Gen auf meinem PC. Seit er auf meinem Rechner ist bekomme ich auch Viren-Meldungen - TR/Crypt.ULPM.Gen...
Archiv
Du betrachtest: TR/Crypt.ULPM.Gen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.