TR/Crypt.ULPM.Gen
 

Ich habe Probleme mit TR/Crupt.ULPM.Gen.Wie kann ich den Virus entfehrnen?

Logfile of HijackThis v1.99.1
Scan saved at 00:25:29, on 26.02.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\algose32.exe
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Skype\Phone\Skype.exe
D:\Programme\Bluetooth\BTTray.exe
D:\WZip\WinZip\WZQKPICK.EXE
D:\PROGRA~1\BLUETO~1\BTSTAC~1.EXE
C:\Programme\Skype\Plugin Manager\SkypePM.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
D:\Programme\Bluetooth\bin\btwdins.exe
C:\PROGRA~1\*ersa*e*\*ersa*e*.exe
D:\Programme\Zone Alarm\ZoneAlarm\zlclient.exe
D:\e6ac426663d45234972c10e5e86486\mrt.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Programme\avgas\AVG Anti-Spyware 7.5\guard.exe
D:\Programme\avgas\AVG Anti-Spyware 7.5\avgas.exe
D:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.*e*sa*e*.de/internet-cd/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.*er*a*e*.de/internet-cd/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von *e*s*t*e*
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - C:\WINDOWS\System32\ipv6monl.dll (file missing)
O2 - BHO: (no name) - {4542F28D-7E52-4575-B34F-54D70C08BA89} - C:\WINDOWS\System32\jkklk.dll (file missing)
O2 - BHO: (no name) - {68D5CF1D-EC5C-4bdd-A9EF-F0E517565D50} - C:\WINDOWS\System32\uiybxsic.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O2 - BHO: (no name) - {D199B08D-ADCA-4326-9515-0C463B906889} - C:\WINDOWS\System32\byxvust.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Network Provisioning Service] WinNPS.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spooIsv.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Offices Monitorse] C:\WINDOWS\System32\algose32.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Neuer Ordner (2)\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Programme\avgas\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunServices: [Network Provisioning Service] WinNPS.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Network Provisioning Service] WinNPS.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Offices Monitorse] C:\WINDOWS\System32\algose32.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = D:\WZip\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Senden an &Bluetooth - D:\Programme\Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\Bluetooth\btsendto_ie.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.versatel.de/internet-cd/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1171208454156
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1171981440125
O17 - HKLM\System\CCS\Services\Tcpip\..\{78BF398E-A22C-4280-8B21-14316A375ACF}: NameServer = 62.72.64.237 62.72.64.241
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Programme\avgas\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - D:\Programme\Bluetooth\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Mouse Hardware Sync (mousehs) - Unknown owner - C:\WINDOWS\System32\mousehs.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Microsoft DMR Service (Win DMR Service) - Unknown owner - C:\WINDOWS\dmr.exe (file missing)

:headbang: :headbang: :headbang:

mOIn

der war gut :kloppen:
du hast :
W32/Rbot-GFK - Wurm - Sophos Bedrohungsanalyse
W32/Sdbot-BUK - Spyware-Wurm - Sophos Bedrohungsanalyse
Troj/Golon-A - Trojaner - Sophos Bedrohungsanalyse
Honeynor: Sandbox Data
TR/Proxy.Dlena.AT - Vollständig
Troj/Bdoor-HU - Trojaner - Sophos Bedrohungsanalyse
Troj/Cimuz-AX - Spyware-Trojaner - Sophos Bedrohungsanalyse
und Vundo aufm Rechner.

Besorge dir das Servicepack 2, durch das fehlen und vmtl. falsches Verhalten im Internet hast du dir diese hübsche Sammlung zugelegt, setze dein System neu auf nach dieser Anleitung und nein eine andere Möglichkeit gibt es nicht.

MFG

Vielen Dank für deine Hilfe!Aber bist du sicher,dass es keine andere Möglichkeit gibt?

Ja, nochdigger ist sicher.

Hallo

ließ dir die verlinkten Sachen von mir durch, schau dir an was die gefundenen Schädlinge können und anschließend klick den Link von Franz mal an und wenn du 1 und 1 zusammenzählen kannst, bist du dir sicher deinen Rechner neu zu machen:D

MFG

Hallo leute,
habe aufmerksam eure beiträge zu dem thema TR/Crypt.ULPM.Gen gelesen.
habe eine frage, bitte helft mir. habe das gleiche problem. will windows neu installieren, will aber vorher fotos und so auf einem oder mehreren sticks sichern. wenn ich dann windows neu installiert habe, und diese gesicherten dateien wieder auf meinem rechner speichere, kriege ich dann das problem wieder?
ist der trojaner dann wieder da??
und was ist mit backup gemeint im zusammenhang mit neuinstallation?
bitte helft einem dummen menschen wie mir!

Siehe auch den Thread http://www.trojaner-board.de/37459-a...-ulpm-gen.html

Also man muss sein Sytem nicht komplett wieder neu aufspielen! Hatte besagten Trojaner auch kürzlich und zum Thema folgendes gefunden:


>>Ich hab diesen Trojaner bei mir gekillt! Bin zwar Laie, habe es aber trotzdem geschafft, hoffe ich zumindest:

Bei mir hies das infizierte File und der Prozess bndmss.exe

Ich habe mir das Programm RegRun 5 online gekauft (15 E), habe aber später gesehen, dass man es wahrscheinlich auch als Trial hätte kriegen könnten.

Mit dem "Scan for Viruses" habe ich dieses Ding an mindestens zwei Stellen gelöscht. Dann nochmal Scan, mit dem Reboot-Botton. Dabei wird ein spezielles Modul dieses Programms aktiv, "Partizan". Der legt gleich beim Systemstart los und hat es nochmal an ner anderen Stelle gefunden, und gekillt. Seitdem ist es weg und kommt nicht wieder, kein Antivir-Alarm oder seltsame Prozesse mehr!

Das Regrun mit seinem "Wächter" etc. musste ich dann wieder deinstallieren, weil es mein System so verlangsamt hat, das nix mehr ging. Vielleicht durch ne Überschneidung mit dem AntiVir. Nun läuft wieder gut! <<

Hab ich probiert, das funktioniert auch wirklich!!!