Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/Crypt.XDR.Gen - Brauche Hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 02.11.2007, 16:21   #1
Knallgurke
 
TR/Crypt.XDR.Gen - Brauche Hilfe - Standard

TR/Crypt.XDR.Gen - Brauche Hilfe



Hallo Leute,
seit gestern bekomme ich eine Meldung vom AntiVir Guard,dass
C:\Windows\chater.exe der Trojaner TR/Crypt.XDR.Gen ist (wenn ich das nicht falsch verstehe).Ich habe aufjedenfall AntiVir,Stinger,TrojanHunter,Trojan Remover und andere Programme über meinen Pc laufen lassen- ohne Erfolg.
Ich erbitte eure Hilfe
vll hilft das auch noch weiter,ich danke schonmal für antworten
mfg ´´der neue´´

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:20:17, on 02.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programme\Creative\Shared Files\CTDevSrv.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\sstray.exe
C:\WINDOWS\Dit.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\DitExp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
C:\WINDOWS\System32\kbdidpla.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = I-NET EXPLORER
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ATI CATALYST-Infobereich.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5DBF08EF-4BDE-11D3-B8E4-0080C84E9C66} (Medi@Show Control) - http://www.weinhaus-fuchs.de/MediaShow.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136571370984
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.schuelervz.net/photouploader/ImageUploader4.cab
O16 - DPF: {DA511858-B44C-439E-A0EA-704ED20035E7} (EphoxEditLive4.EditLive) - http://www.beepworld.de/hp/activexeditor/editlive4.cab
O20 - AppInit_DLLs: toolx264.dll
O20 - Winlogon Notify: kbdidpla - C:\WINDOWS\system32\kbdidpla.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Programme\Creative\Shared Files\CTDevSrv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 6587 bytes

Alt 02.11.2007, 16:54   #2
undoreal
/// AVZ-Toolkit Guru
 
TR/Crypt.XDR.Gen - Brauche Hilfe - Standard

TR/Crypt.XDR.Gen - Brauche Hilfe



Hallöle Knallgurke.

Beachte bitte den Link meiner Signatur zum Suchen und Finden von Dateien und suche nach folgender Datei:

" C:\WINDOWS\System32\kbdidpla.exe " und lade sie auf VT hoch. Poste das Ergebnis mit ALLEN Angaben inkl. Hash und MD5 Angaben.
__________________

__________________

Alt 02.11.2007, 18:11   #3
nochdigger
 
TR/Crypt.XDR.Gen - Brauche Hilfe - Standard

TR/Crypt.XDR.Gen - Brauche Hilfe



Hallo

lass bitte auch diese Datei :
toolx264.dll <-- musst du suchen
mit auswerten.

MFG

EDIT Moin Undo
__________________

Alt 03.11.2007, 10:45   #4
Knallgurke
 
TR/Crypt.XDR.Gen - Brauche Hilfe - Standard

TR/Crypt.XDR.Gen - Brauche Hilfe



Danke für eure Antworten ich poste mal die ergebnisse

" C:\WINDOWS\System32\kbdidpla.exe "
AhnLab-V3 2007.11.3.0 2007.11.02 -
AntiVir 7.6.0.30 2007.11.02 -
Authentium 4.93.8 2007.11.02 -
Avast 4.7.1074.0 2007.11.03 Win32:Warezov-CNX
AVG 7.5.0.503 2007.11.02 I-Worm/Stration
BitDefender 7.2 2007.11.03 Win32.Warezov.ACY
CAT-QuickHeal 9.00 2007.11.02 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.11.03 -
DrWeb None 2007.11.02 -
eSafe 7.0.15.0 2007.10.28 -
eTrust-Vet 31.2.5264 2007.11.02 -
Ewido 4.0 2007.11.02 -
FileAdvisor 1 2007.11.03 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.4.2.54 2007.11.02 W32/Heuristic-162!Eldorado
F-Secure 6.70.13030.0 2007.11.02 W32/Viking.EQ
Ikarus T3.1.1.12 2007.11.03 Backdoor.Win32.Rbot.AJU
Kaspersky 7.0.0.125 2007.11.03 Email-Worm.Win32.Warezov.gen
McAfee 5155 2007.11.02 New Malware.n
Microsoft 1.2908 2007.11.03 -
NOD32v2 2635 2007.11.02 Win32/Stration.AAZ
Norman 5.80.02 2007.11.02 W32/Viking.EQ
Panda 9.0.0.4 2007.11.03 Suspicious file
Prevx1 V2 2007.11.03 Heuristic: Suspicious File With Outbound Communications
Rising 20.16.51.00 2007.11.03 Worm.Mail.Warezov.cj
Sophos 4.23.0 2007.11.03 Mal/Packer
Sunbelt 2.2.907.0 2007.11.02 VIPRE.Suspicious
Symantec 10 2007.11.03 -
TheHacker 6.2.9.110 2007.10.27 W32/Behav-Heuristic-060
VBA32 3.12.2.4 2007.11.03 MalwareScope.Worm.Warezov.1
VirusBuster 4.3.26:9 2007.11.02 Packed/Upack
Webwasher-Gateway 6.6.1 2007.11.02 Win32.Malware.gen#Upack (suspicious)

Datei toolx264.dll empfangen 2007.11.03 10:39:33 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 13/32 (40.63%)
AhnLab-V3 2007.11.3.0 2007.11.02 Win32/Stration.worm.Gen
AntiVir 7.6.0.30 2007.11.02 -
Authentium 4.93.8 2007.11.02 -
Avast 4.7.1074.0 2007.11.03 Win32:Warezov-CNX
AVG 7.5.0.503 2007.11.02 -
BitDefender 7.2 2007.11.03 Win32.Warezov.ACY
CAT-QuickHeal 9.00 2007.11.02 -
ClamAV 0.91.2 2007.11.03 -
DrWeb 4.44.0.09170 2007.11.02 Win32.HLLM.Limar.2216
eSafe 7.0.15.0 2007.10.28 -
eTrust-Vet 31.2.5264 2007.11.02 -
Ewido 4.0 2007.11.02 -
FileAdvisor 1 2007.11.03 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.4.2.54 2007.11.02 -
F-Secure 6.70.13030.0 2007.11.02 Email-Worm.Win32.Warezov.gen
Ikarus T3.1.1.12 2007.11.03 -
Kaspersky 7.0.0.125 2007.11.03 Email-Worm.Win32.Warezov.gen
McAfee 5155 2007.11.02 W32/Stration.gen@MM
Microsoft 1.2908 2007.11.03 Trojan:Win32/Stration.F!dll
NOD32v2 2635 2007.11.02 Win32/Stration.AAZ
Norman 5.80.02 2007.11.02 -
Panda 9.0.0.4 2007.11.03 -
Prevx1 V2 2007.11.03 -
Rising 20.16.51.00 2007.11.03 Worm.Mail.Warezov.jl
Sophos 4.23.0 2007.11.03 W32/Strati-Gen
Sunbelt 2.2.907.0 2007.11.02 -
Symantec 10 2007.11.03 W32.Stration.CX@mm
TheHacker 6.2.9.110 2007.10.27 -
VBA32 3.12.2.4 2007.11.03 MalwareScope.Worm.Warezov.1
VirusBuster 4.3.26:9 2007.11.02 -
Webwasher-Gateway 6.6.1 2007.11.02 -

was kann/muss ich jetzt machen?
danke für eure hilfe!

Alt 03.11.2007, 12:12   #5
Knallgurke
 
TR/Crypt.XDR.Gen - Brauche Hilfe - Standard

TR/Crypt.XDR.Gen - Brauche Hilfe



Ich formatier die Kiste einfach
ich bin raus,danke für eure Mühe
ps: sauber bleiben


Alt 03.11.2007, 15:58   #6
undoreal
/// AVZ-Toolkit Guru
 
TR/Crypt.XDR.Gen - Brauche Hilfe - Standard

TR/Crypt.XDR.Gen - Brauche Hilfe



top!

das hätte ich dir eh geraten.

Cu
__________________
--> TR/Crypt.XDR.Gen - Brauche Hilfe

Antwort

Themen zu TR/Crypt.XDR.Gen - Brauche Hilfe
adobe, antivir, antivir guard, appinit_dlls, avira, bho, brauche hilfe, cdrom, dateien, explorer, google, hijack, hijackthis, hkus\s-1-5-18, hotkey, internet, internet explorer, micro, microsoft, nvidia, pdf, programme, s-1-5-18, software, system, tr/crypt.xdr.gen, trend micro, trojaner, unknown file in winsock lsp, windows, windows xp



Ähnliche Themen: TR/Crypt.XDR.Gen - Brauche Hilfe


  1. Hilfe! GVU/BKA Trojaner eingefangen, ich brauche Hilfe dabei den Mist von meinem Lappi runter zu bekommen!
    Log-Analyse und Auswertung - 27.11.2012 (1)
  2. TR/Dldr.Wintrim.BX.52, TR/Crypt.ZPACK.Gen, TR/Crypt.PEPM.Gen, ADWARE/Adware.Gen - ich brauche Hilfe.
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (8)
  3. RKIT/Bubnix und TR/CRYPT.ZPACK -- Brauche dringend Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 14.10.2010 (2)
  4. Brauche Hilfe bei dem Trojaner TR/Crypt.ZPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 04.10.2009 (23)
  5. TR\Crypt.XPACK.Gen Brauche dringend hilfe!
    Plagegeister aller Art und deren Bekämpfung - 19.08.2009 (5)
  6. brauche Hilfe- Antivir meldet ständig TR/crypt.CFI.Gen
    Plagegeister aller Art und deren Bekämpfung - 01.07.2009 (5)
  7. TR/Crypt.XPACK.Gen & TR/Rootkit. Gen & HTML/Fake Alert.njh Trojaner - Brauche Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 29.06.2009 (1)
  8. TR/Crypt XPACK.Gen >Brauche Hilfe!!
    Plagegeister aller Art und deren Bekämpfung - 03.04.2009 (3)
  9. TR/Crypt.XPACK.Gen und anderes Zeugs - hab HJT-Log und brauche Hilfe
    Log-Analyse und Auswertung - 29.03.2009 (1)
  10. TR/Crypt.BC brauche hilfe
    Mülltonne - 17.11.2008 (2)
  11. Brauche Hilfe bei beseitigung von TR/Crypt.XPACK.Gen!!!!!
    Plagegeister aller Art und deren Bekämpfung - 12.08.2008 (5)
  12. Brauche Hilfe wegen Trojaner TR/Crypt.XPACK.Gen
    Log-Analyse und Auswertung - 20.07.2008 (32)
  13. hilfe!! trojaner.w32.looksky brauche hilfe
    Mülltonne - 03.10.2007 (0)
  14. hilfe!! trojaner.w32.looksky brauche hilfe
    Plagegeister aller Art und deren Bekämpfung - 25.07.2007 (7)
  15. Hilfe! EXP/Agent.B Brauche dringent Hilfe, bitte!
    Plagegeister aller Art und deren Bekämpfung - 02.12.2006 (8)
  16. Hilfe Rechner voll Spyware!! Brauche dringend HILFE!!!
    Log-Analyse und Auswertung - 03.03.2005 (1)
  17. Hilfe backdoor.agobot.vt brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 02.11.2004 (1)

Zum Thema TR/Crypt.XDR.Gen - Brauche Hilfe - Hallo Leute, seit gestern bekomme ich eine Meldung vom AntiVir Guard,dass C:\Windows\chater.exe der Trojaner TR/Crypt.XDR.Gen ist (wenn ich das nicht falsch verstehe).Ich habe aufjedenfall AntiVir,Stinger,TrojanHunter,Trojan Remover und andere Programme über - TR/Crypt.XDR.Gen - Brauche Hilfe...
Archiv
Du betrachtest: TR/Crypt.XDR.Gen - Brauche Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.