Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Tr/Krepper.C

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 12.08.2004, 22:15   #1
bambuswolle
 
Tr/Krepper.C - Standard

Tr/Krepper.C



Habe jetzt auch diesen Tr/Krepper.C. Habe keine Probleme mit ihm ausser dass Antivir mir jeden Abend meldet dass er da ist und nicht gelöscht werden kann! Soll ich ihn lassen oder was dagegen tun? Antivir löscht nicht sagt Datei "twaintec.cab" ist infiziert???
Tips bitte an bambuswolle@tiscali.de
danke

Alt 12.08.2004, 22:23   #2
bambuswolle
 
Tr/Krepper.C - Standard

Tr/Krepper.C



Logfile of HijackThis v1.97.7
Scan saved at 23:20:48, on 12.08.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Roxio\GoBack\GBPoll.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVSCHED32.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\PROGRA~1\INCRED~1\bin\ImApp.exe
C:\Programme\Netropa\Airboard Manager\Airboard.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Netropa\Airboard Manager\MEDIACTR.EXE
C:\Saga\Super Popup Blocker\popkill.exe
C:\PROGRA~1\NETROPA\ONSCRE~1\OSD.EXE
C:\Programme\Netropa\Airboard Manager\MMUSBKB2.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\Wolle\LOKALE~1\Temp\mwavscan.com
C:\DOKUME~1\Wolle\LOKALE~1\Temp\kavss.exe
C:\Dokumente und Einstellungen\Wolle\Eigene Dateien\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wetter.com/v2/?SID=&LANG=...fdate=20040807
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.bild.t-online.de/BTO/index.html
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {85810C93-C14C-11D5-BC4B-0050BA28E4FE} - C:\WINDOWS\System32\popkill.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Assistent - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_3_18_0.dll (file missing)
O3 - Toolbar: wetter.com Toolbar - {12F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Programme\IEToolbar\toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSCHED32.EXE /min
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKCU\..\Run: [TClockEx] C:\Dokumente und Einstellungen\Wolle\Eigene Dateien\tclockex\TCLOCKEX.EXE
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Services Controller] C:\WINDOWS\services.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - Startup: Airboard Manager.lnk = C:\Programme\Netropa\Airboard Manager\Airboard.exe
O4 - Startup: Internet Explorer.lnk = C:\Programme\Internet Explorer\IEXPLORE.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Das Wetter in... - res://C:\Programme\IEToolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O9 - Extra button: Trashcan (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan (HKCU)
O10 - Broken Internet access because of LSP provider 'c:\windows\webhdll.dll' missing
O16 - DPF: {11120607-1001-1111-1000-110199901123} - ms-its:mhtml:file://C:\foo.mht!http://69.57.146.110/b/eu.chm::/11711.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti...l_v1-0-3-9.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...046.4139699074
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Assistent) - http://us.dl1.yimg.com/download.comp...io5_3_18_0.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents...r/imloader.cab
__________________


Alt 13.08.2004, 15:26   #3
bambuswolle
 
Tr/Krepper.C - Standard

Tr/Krepper.C



Zitat:
Zitat von Lutz
Nein, eScan löscht eindeutig erkannte Malware! Allerdings erkennt es bspw. auch eine ganze Reihe von sog. Joke-Programmen, bei denen der Anwender selbst entscheiden muss, ob er diese löschen will.
Hallo Lutz! Seit ich gestern E-scan hab laufen lassen geht bei mir gar nix mehr kein Internet und ich kann auch nicht auf die taskliste zugreifen (nur noch warten/eieruhr). Netzwer verbindet zwar aber IE kann keine Seite mehr aufbauen! Jegliche Systemwiederherstellungohne Erfolg!
Ich glaub ich muß ihn platt machen (gibt viel Arbeit) Habe 2 Partitionen c und d reicht es c zu formatieren wenn System spinnt oder bin ich den Krepper dann immer noch nicht los oder gibts noch ne Rettung?
__________________

Alt 13.08.2004, 16:48   #4
*Christian*
Gast
 
Tr/Krepper.C - Standard

Tr/Krepper.C



@bambuswolle
Bitte poste mal dein Problem mit der Version 1.98. von HijackThis in einen neuen Thread.

HijackThis: http://filepony.de/download-hijackthis/

Außerdem lade dir alle Updates und Patches von www.windowsupdate.com herunter.

Alt 14.08.2004, 14:29   #5
Cobra
 
Tr/Krepper.C - Standard

Tr/Krepper.C



Habe den Thread abgespalten, um das Sticky übersichtlich zu halten.

Cobra


Alt 14.08.2004, 18:33   #6
Shadowdance
 
Tr/Krepper.C - Standard

Tr/Krepper.C



Hallo Cobra,

das finde ich toll! Herzlichen Dank! Mich hat der Eintrag im Sticky gestört
... ich hatte es schon bemerkt, dass er weg war ;-)



SD

Alt 14.08.2004, 18:38   #7
Cobra
 
Tr/Krepper.C - Standard

Tr/Krepper.C



Danke. Aber den größten Verdienst daran haben *Christian*, der darauf hingewiesen hat, und Lutz, der mir gesagt hat, wie's geht.

Cobra

Alt 14.08.2004, 18:53   #8
Shadowdance
 
Tr/Krepper.C - Standard

Tr/Krepper.C



hm .. meinst Du, Du kannst mir verraten, wie das geht, einen Thread abzuspalten? DAS weiss ich nämlich leider auch nicht. Aber vielleicht per PM oder in der Taverne?

See you ;-)
SD

Alt 14.08.2004, 18:56   #9
Cobra
 
Tr/Krepper.C - Standard

Tr/Krepper.C



Einen Thread abspalten kann man nur als Mod oder Admin.

Cobra

Alt 14.08.2004, 19:01   #10
Shadowdance
 
Tr/Krepper.C - Standard

Tr/Krepper.C



... das weiss ich auch, aber schliesslich geistere ich ja nicht nur am TB rum ;-) Mein Kunstforum verwendet das gleiche System und ein weiteres Forum an dem ich Mod bin, hat auch den gleichen Code und ich wüsste gern, wie das geht. Sowas passiert ja nicht nur hier ....

SD

Alt 14.08.2004, 19:13   #11
Cobra
 
Tr/Krepper.C - Standard

Tr/Krepper.C



Jetzt ist es aber genug mit dem OT-Gerede.

Du wirst das Thread-Teilen schon finden.

Cobra

Antwort

Themen zu Tr/Krepper.C
abend, antivir, ausser, bambuswolle, danke, datei, email, gelöscht, hijacker, hilfe, infiziert, infiziert?, melde, meldet, probleme, unbekanntem



Ähnliche Themen: Tr/Krepper.C


  1. TR/ Krepper.C
    Plagegeister aller Art und deren Bekämpfung - 16.08.2007 (8)
  2. Trojaner Krepper:Y
    Plagegeister aller Art und deren Bekämpfung - 23.05.2006 (10)
  3. Hilfe! Krepper!
    Plagegeister aller Art und deren Bekämpfung - 31.08.2005 (1)
  4. TR/dldr./Krepper.3 ?!?
    Log-Analyse und Auswertung - 21.06.2005 (3)
  5. TR Dldr.Krepper.3
    Log-Analyse und Auswertung - 03.01.2005 (20)
  6. TR/Dldr Krepper.3
    Plagegeister aller Art und deren Bekämpfung - 18.12.2004 (3)
  7. TR/Dldr.Krepper.3
    Plagegeister aller Art und deren Bekämpfung - 11.12.2004 (11)
  8. TR/Dldr.Stubby ; TR/Click.Krepper ; TR/Dldr.Krepper.3 ; Brauche Hilfe !
    Plagegeister aller Art und deren Bekämpfung - 09.11.2004 (6)
  9. Tr/Krepper.C.
    Log-Analyse und Auswertung - 25.09.2004 (1)
  10. TR/drop.Krepper.B.2
    Log-Analyse und Auswertung - 16.09.2004 (2)
  11. TR/Krepper.C
    Plagegeister aller Art und deren Bekämpfung - 13.08.2004 (12)
  12. Drop.Krepper.B.2
    Log-Analyse und Auswertung - 10.07.2004 (1)
  13. TR/Krepper.C
    Plagegeister aller Art und deren Bekämpfung - 30.05.2004 (6)
  14. TR/Krepper.C - was richtet er an?
    Plagegeister aller Art und deren Bekämpfung - 15.05.2004 (1)
  15. tr/krepper.c
    Plagegeister aller Art und deren Bekämpfung - 08.05.2004 (1)
  16. Habe TR/Krepper.C
    Plagegeister aller Art und deren Bekämpfung - 08.05.2004 (1)
  17. Win32.Krepper
    Plagegeister aller Art und deren Bekämpfung - 18.04.2004 (3)

Zum Thema Tr/Krepper.C - Habe jetzt auch diesen Tr/Krepper.C. Habe keine Probleme mit ihm ausser dass Antivir mir jeden Abend meldet dass er da ist und nicht gelöscht werden kann! Soll ich ihn lassen - Tr/Krepper.C...
Archiv
Du betrachtest: Tr/Krepper.C auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.