Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Karna und brastk Prpblem!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.10.2008, 21:21   #1
Ozz2k6
 
Karna und brastk Prpblem! - Standard

Karna und brastk Prpblem!



Hallo,
habe seit einigen Tagen ein Problem mit Karna und brastk.exe.
Ich poste hier mal mein Log und bitte um schnelle Hilfe!
Danke

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:17:21, on 29.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\brastk.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\system\CmSNXeye.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Programme\PrevxCSI\prevxcsi.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programme\PrevxCSI\prevxcsi.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PrevxOne] "C:\Programme\Prevx2\PXConsole.exe"
O4 - HKLM\..\Run: [brastk] brastk.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1222858391701
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: karna.dat
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: CSIScanner - Prevx - C:\Programme\PrevxCSI\prevxcsi.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PREVXAgent - Prevx - C:\Programme\Prevx2\PXAgent.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

--
End of file - 6432 bytes
         

Geändert von Ozz2k6 (29.10.2008 um 21:27 Uhr)

Alt 30.10.2008, 16:42   #2
Ozz2k6
 
Karna und brastk Prpblem! - Standard

Karna und brastk Prpblem!



Ich hatte gestern ein Test mit Prevx2.0 gemacht und habe mich echt erschrocken,siehe Bild!
Ist es wirklich so schlimm?

Außerdem kann ich nur noch mit dem IE surfen,wenn auch nur mit Modemgeschwindigkeit,Firefox hat sich total verabschiedet
Hilfee
__________________


Geändert von Ozz2k6 (30.10.2008 um 16:52 Uhr)

Alt 30.10.2008, 18:20   #3
HoKum
 
Karna und brastk Prpblem! - Standard

Karna und brastk Prpblem!



hy,

tja, dieser backdoor geht ganz schön die runde momentan....

der trojaner besteht aus 4 files, was ich derzeit weiß, ist aber ein kryptischer und deshalb nur in 1. Instanz 4 files.

1. c:\windows\system32\drivers beep.sys
2. c:\windows\system32 brastk.exe
3. c:\windows\system32 karna.dat
c:\windows karna.dat

beep.sys initialisiert dir die 2 anderen als prozesse und regkeys. beep.sys kannst einfach löschen (windows meldet dann was wennst eine systemdatei löschen willst). mit löschen mein ich shift+del, nicht papierkorb ;o)

brastk.exe istn prozess den du mittels taskmanager zuerst beendest und dann die datei löscht.

eine der 2 karna.dat kannst direkt löschen und die andere mußt mittels HijackThis während dem windows startup löschen, da, und jetzt das wichtigste diese .dat im interrupt fähigen prozess beim windows start initialisiert wird. d.h. die wird vor allen anderen prozessen als erster ausgeführt und kann dir z.B. die firewall, virenscanner blockieren...
das ist dieser HijackThis eintrag:

O20 - AppInit_DLLs: karna.dat

nachdem du die anderen dateien entfernt hast starte HiJackThis, geh im main screen auf "open the misc tools section" und dann auf "delete a file on reboot..." wo du dann den pfad eingeben kannst dens beim nächsten winboot löscht. eben den karna.dat pfad den du nicht löschen konntest, da der ja im moment im speicher ist und ausgeführt wird......

hab den backdoor bei nem laptop in der 1. Instanz so weg bekommen, wobei der aber ein ganz fieser kryptischer ist. wennst lang einzelne dateien rumlöscht, wird er neue machen und die anders benennen... deswegen hoff ich das das alle files sind. wobei mir HiJack und konsorten nichts böses mir anzeigen....

viel glück,

mfg
__________________

Alt 30.10.2008, 19:06   #4
Ozz2k6
 
Karna und brastk Prpblem! - Standard

Karna und brastk Prpblem!



Hallo nochmal,ich habe alles gemacht,wie du es geschrieben hast,bei HijackThis habe ich dann Karna.dat gesucht,die dll existiert aber nirgendwo,sodass ich sie bei einem Reboot killen kann!
Ich habe den ganzen Rechner durchsucht,nirgend zu finden,HJT zeigt ihn aber an als O20 - AppInit_DLLs: karna.dat.
Was tun? Bin nun richtig ratlos!
Neuaufsetzen?

Alt 30.10.2008, 19:14   #5
HoKum
 
Karna und brastk Prpblem! - Standard

Karna und brastk Prpblem!



Zitat:
Zitat von Ozz2k6 Beitrag anzeigen
Hallo nochmal,ich habe alles gemacht,wie du es geschrieben hast,bei HijackThis habe ich dann Karna.dat gesucht,die dll existiert aber nirgendwo,sodass ich sie bei einem Reboot killen kann!
Ich habe den ganzen Rechner durchsucht,nirgend zu finden,HJT zeigt ihn aber an als O20 - AppInit_DLLs: karna.dat.
Was tun? Bin nun richtig ratlos!
Neuaufsetzen?
ganz ruhig ^^

hab ich irgendwo .dll geschrieben??? ist schon diese karna.dat

beim laptop hatte ich sie in c:\windows\system32 und in c:\windows
versuch mal mit windows suche oder aktiviere ordentliche ordneroptionen im arbeitsplatz.

arbeitsplatz->extras->ordneroptionen->reiter ansicht.... damit deine daten mit den entsprechenden erweiterungen gezeigt werden!!!


wenn dein windows auf C: liegt als verzeichnis C:\WINDOWS dann gib das einfach in HiJack ein

c:\windows\system32\karna.dat
und ein zweites mal
c:\windows\karna.dat

dann müßte es funzen h:

den anschließenden reboot nicht vergessen!!!!


Antwort

Themen zu Karna und brastk Prpblem!
ad-aware, antivir, antivirus, avg, avira, bho, dll, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, mein log, mozilla, pop-up-blocker, problem, programme, rundll, schnelle hilfe, senden, software, system, urlsearchhook, vista, windows, windows xp



Ähnliche Themen: Karna und brastk Prpblem!


  1. karna.dat macht mir das leben schwer...
    Log-Analyse und Auswertung - 29.12.2008 (3)
  2. Wie entferne ich karna.dat ?
    Mülltonne - 08.12.2008 (0)
  3. nimda & karna.dat
    Log-Analyse und Auswertung - 07.12.2008 (1)
  4. brastk.exe, karna.dat und weitere
    Plagegeister aller Art und deren Bekämpfung - 08.11.2008 (9)
  5. Karna und brastk Problem
    Plagegeister aller Art und deren Bekämpfung - 08.11.2008 (2)
  6. System situation after Brastk.exe, karna.dat etc. infection
    Log-Analyse und Auswertung - 03.11.2008 (1)
  7. brastk kann nicht entfernt werden.
    Log-Analyse und Auswertung - 02.11.2008 (53)
  8. TR/Dropper.Gen, TR/Dldr.fakeAler.BB, karna.dat etc. und Windows-Fehlermeldung
    Plagegeister aller Art und deren Bekämpfung - 01.11.2008 (39)
  9. brastk
    Mülltonne - 30.10.2008 (1)
  10. brastk.exe und/oder your computer is infected
    Plagegeister aller Art und deren Bekämpfung - 25.10.2008 (0)
  11. Bluescreen: "Unknown Hard Error" nach brastk.exe
    Plagegeister aller Art und deren Bekämpfung - 23.10.2008 (0)
  12. nach brastk - windows startet nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 23.10.2008 (4)
  13. nach brastk.exe - windows startet nicht mehr
    Mülltonne - 22.10.2008 (0)
  14. brastk.exe, TrojanDownloader
    Plagegeister aller Art und deren Bekämpfung - 11.10.2008 (2)
  15. Viele probleme: your c is infected, brastk.exe ....
    Log-Analyse und Auswertung - 10.10.2008 (1)
  16. Prpblem mit dem Internet
    Log-Analyse und Auswertung - 25.09.2005 (2)

Zum Thema Karna und brastk Prpblem! - Hallo, habe seit einigen Tagen ein Problem mit Karna und brastk.exe. Ich poste hier mal mein Log und bitte um schnelle Hilfe! Danke Code: Alles auswählen Aufklappen ATTFilter Logfile of - Karna und brastk Prpblem!...
Archiv
Du betrachtest: Karna und brastk Prpblem! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.