TR/Crypt.ULPM.Gen
 

Ich glaube dass ich ein wirkliches Problem habe.
Also ich habe seit einigen Tagen den Trojaner TR/Crypt.ULPM.Gen auf meinem PC.
Seit er auf meinem Rechner ist bekomme ich auch Viren-Meldungen beim Hochfahren. Ich hatte jetzt ca ein Jahr keine Probleme mit Viren aber seit dieser Trojaner da ist häufen sich die Fälle.:-(
Wenn ich längere Zeit im Internet bin kommt die Meldung von Antivir dass es auf meinem PC den Trojaner TR/Crypt.ULPM.Gen gefunden hat. Owohl ich versuche den Trojaner zu löschen hören die Meldungen garnicht mehr auf.:headbang:
Alle zwei Sekunden geht ein neues Fenster von Antivir auf erst wenn ich die Internetverbindung beende hab ich wieder ruhe.

Ich habe Antivir inzwischen 3 mal durchlaufen lassen. Immer das gleiche Ergebnis.
4 Warnungen und einmal was gefunden was auch gelöscht wurde. Aber bis jetzt hat es nichts gebracht.:heulen:

Also habe ich heute **************** durchlaufen lassen. Allerdings weiß ich nicht ob die Suche wirklich von Erfolg gekrönt wird da der Trojaner (wenn er noch da ist) erst in einiger Zeit zuschlagen wird und dass dann auch nur wenn solange das Internet läuft.

Also hoffe ich dass eine Log-Datei von HiJackThis etwas Licht ins Dunkle bringt.
Ich hoffe dass die Log-Datei so inordnung ist.

Logfile of HijackThis v1.99.1
Scan saved at 13:21, on 07-07-12
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Recyclers\svchost.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
E:\Programme\PowerDVD 6\PDVDServ.exe
E:\Programme\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
E:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
E:\Programme\Opera\Opera.exe
E:\Programme\Oleco\Oleco\_oleco.exe
C:\WINDOWS\system32\cleanmgr.exe
E:\Download\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://trojaner-board.de/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.trojaner-board.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Arcor
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe Reader 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: (no name) - {1a29a79a-b9c8-44a9-bedf-7fadde3cf33f} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RemoteControl] "E:\Programme\PowerDVD 6\PDVDServ.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [msvcc25] svcchost.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "E:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\retadpu501.exe 61A847B5BBF72817329A284503996897C881250221C8670836AC4FA7C8833201749139
O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech SetPoint.lnk = E:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Programme\Microsoft Word Pro. 2003\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.trojaner-board.de/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1183893220732
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.trojaner-board.de/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1183893371529
O17 - HKLM\System\CCS\Services\Tcpip\..\{8E9A81C5-535B-414F-9D5E-AB7E8AB4FD79}: NameServer = 62.104.191.241 62.104.196.134
O20 - Winlogon Notify: SASWinLogon - C:\Programme\****************\SASWINLO.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)
O23 - Service: Messander - Unknown owner - C:\WINDOWS\Recyclers\svchost.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: Terminal Device Services - Unknown owner - C:\WINDOWS\system32\spoolvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

mFg m.F.

@Saibot
Bitte Windows neu installieren.http://www.trojaner-board.de/12154-a...sicherung.html

Hallo,

komisch das es 1 Jahr gedauert hat bis deine Probleme anfingen.
Es ist immernoch Wahnsinn wieviele User unsicher und ungepatcht mit ihrem System Online gehen.
Siehe hier:

Logfile of HijackThis v1.99.1
Scan saved at 13:21, on 07-07-12
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Edit: Moin Rene warst schneller...

OMFG:headbang:
Diese Antworten sin sowas von SINNLOS:heulen:
Mein System funktioniert bisher hervorragend ich hab so selten Probleme mit Viren und Trojanern.
Gebt mir einen Grund weshalb ich auf eure Ratschläge hören sollte.
Wenn ich solche Antworten lese fang ich an zu beten dass meine Programme und Hardware endlich auf Linux laufen möge.....

mFg m.F.

Es sind die Ratschläge von Microsoft. Wenn's dir nicht passt... Na ja, Linux ist auch keine schlechte Alternative.

Denkst du? Du weißt doch gar nicht, ob dein System sauber war? Oder denkst du , weil dein AV nichts gefunden hat, wärst du frei von Viren?

Na ja, egal. Du hast auf jeden Fall Probleme.

Hier auf die schnelle gefunden :rolleyes:

Mache einen escan und poste das Ergebnis hier. Die Vollversion brauchst du nicht kaufen, ist nur zur Diagnose. Halte dich genau an diese Anleitung von MM.

http://www.trojaner-board.de/38066-e...ightymarc.html

Gruss :party:

Für mich endet der Support für diesen Tread mit meinem Post hier.

Ob ich glaube dass mein PC sauber is weil AV nichts mehr meldet???
Nein, nicht wirklich.:)
Dass mit eScan werde ich so schnell machen wie es geht. Nur ich hab ein Prob und dass heißt ISDN:kloppen:
Ich brauch für den Download für das Programm bestimmt 40 Min.:heulen:
Heute versuch ich es nochmal mit meiner neuen Knoppix DVD und ClamAV.
Gibt es vielleicht ein Programm mit dem ich eScan ersetzen kann und das etwas kleiner ist???
Ansonsten muss ich halt in den sauren Apfel beißen.

mFg m.F.

Also ich hatte ein paar Probleme mit eScan.
1. Die Auswertedatei herunterladen:
http://files.trojaner-board.de/find.bat

Hab ich nicht ganz verstanden. Bei mir kam da nur Text.

2. Start > Ausführen > mwavscan.com

Bei mir kam leider nur eine Fehlermeldung

3.START > AUSFÜHREN > cmd In das sich öffnende Konsolenfenster
notepad %systemdrive%\bases_x\escan_neu.txt

Leider auch nur eine Fehlermeldung.

Vieleicht kann mir ja jemand helfen.
Nachdem eScan das scannen beendet hatte habe ich einfach ein Protokoll erstellt.
Naja ich weiß nicht ob es was bringen würde wenn ich dass jetzt hier poste also frag ich lieber mal.
SOLL ICH???:)

mFg m.F.

Moin

gut

bloß nicht

Nimm den Text und füge ihn in den Editor (Start - Programme - Zubehör - Editor) ein und speicher dies als find.bat mit 'Speichern unter' auf dem Desktop ab, gebe bei Dateityp 'Alle Dateien' an, du solltest jetzt auf dem Desktop diese Datei finden --> find.bat -->
dann die find.bat doppelt klicken --> Den Inhalt des erscheinenden Fensters kopieren und im Forum posten.

MFG