Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Kreeper3 + Ist.15360.A HILFE!!!

Kreeper3 + Ist.15360.A HILFE!!!


Log-Analyse und Auswertung: Kreeper3 + Ist.15360.A HILFE!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 20.01.2005, 18:56   #1
Simon101101
 
Kreeper3 + Ist.15360.A HILFE!!! - Standard

Kreeper3 + Ist.15360.A HILFE!!!


Hallo zusammen, hab gerade dank der Hilfe dieses Forums einige Trojaner von meinem PC enfernen können, aber mit den obigen komme ich nicht klar.Vielleicht kann mir jmd weiterhelfen?

Logfile of HijackThis v1.99.0
Scan saved at 18:40:52, on 20.01.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\PROGRAMME\SYGATE\SPF\SMC.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
C:\PROGRAMME\AHEAD\INCD\INCD.EXE
C:\PROGRAMME\REAL\REALPLAYER\REALPLAY.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\FRN_INBC\FRN_INBC.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\EIGENE DATEIEN\SIMON\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=surfproxy.freenet.de:8080
F1 - win.ini: run=hpfsched
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
O4 - HKLM\..\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe
O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAMME\SYGATE\SPF\SMC.EXE
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://C:\Programme\AutoCAD 2002 Deu\AcPreview.ocx
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://C:\Programme\AutoCAD 2002 Deu\AcDcToday.ocx
O16 - DPF: {737D14F8-4090-11D4-AE0E-0010830243BD} (SysVerChk Control) - file://C:\Programme\AutoCAD 2002 Deu\SysVerChk.ocx
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Programme\AutoCAD 2002 Deu\InstFred.ocx
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programme\AutoCAD 2002 Deu\InstBanr.ocx

Merci

Alt 20.01.2005, 18:58   #2
HerrKautz
 
Kreeper3 + Ist.15360.A HILFE!!! - Standard

Kreeper3 + Ist.15360.A HILFE!!!


Zitat:
Zitat von Simon101101
Hallo zusammen, hab gerade dank der Hilfe dieses Forums einige Trojaner von meinem PC enfernen können, aber mit den obigen komme ich nicht klar.Vielleicht kann mir jmd weiterhelfen?

Hallo,

ähm,welche Trojaner hast du wo entfernt?

Eigeninitiative ist zwar lobenswert,aber nicht immer sinnvoll....
__________________
Alt 20.01.2005, 19:10   #3
Simon101101
 
Kreeper3 + Ist.15360.A HILFE!!! - Standard

Kreeper3 + Ist.15360.A HILFE!!!


Der Trojaner war IstBar.A

Hab ihn mit der HijackThis online auswertung gefixt?!
__________________
Alt 20.01.2005, 19:28   #4
HerrKautz
 
Kreeper3 + Ist.15360.A HILFE!!! - Standard

Kreeper3 + Ist.15360.A HILFE!!!


Mach bitte mal einen escan im abgesicherten Modus,gehe dazu genau nach dieser Anleitung vor http://www.trojaner-board.de/42731-escan-anleitung.html

Download von escan: http://www.mwti.net/antivirus/free_utilities.asp

Wie die Viren heißen, möchten wir auch wissen: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)

Alt 20.01.2005, 22:42   #5
Simon101101
 
Kreeper3 + Ist.15360.A HILFE!!! - Standard

Kreeper3 + Ist.15360.A HILFE!!!


Hab den escan laufen lassen und hier die betroffenen Dateien
Vielleicht hilfts ja was.
Ein Scan mit Antivir zeigt zudem noch die Viren
TR Downloader Win32.Ist.15360.A und
TR Downloader Win 32.Kreeper3

Thu Jan 20 21:08:40 2005 => Scanning File C:\WINDOWS\QuickBrowser.exe
Thu Jan 20 21:08:50 2005 => File C:\WINDOWS\QuickBrowser.exe infected by "Trojan.Win32.QuickBrowser.c" Virus. Action Taken: No Action Taken.

Thu Jan 20 21:08:50 2005 => Scanning File C:\WINDOWS\QuickBrowserUpgrader.exe
Thu Jan 20 21:08:50 2005 => File C:\WINDOWS\QuickBrowserUpgrader.exe infected by "Trojan.Win32.QuickBrowser.c" Virus. Action Taken: No Action Taken.

Thu Jan 20 21:11:22 2005 => Scanning File C:\WINDOWS\TEMP\II22.exe
Thu Jan 20 21:11:23 2005 => File C:\WINDOWS\TEMP\II22.exe infected by "not-a-virus:AdWare.BetterInternet" Virus. Action Taken: No Action Taken.

Thu Jan 20 21:11:23 2005 => Scanning File C:\WINDOWS\TEMP\IIB190.TMP
Thu Jan 20 21:11:24 2005 => File C:\WINDOWS\TEMP\IIB190.TMP infected by "Trojan.Win32.Qhost.x" Virus. Action Taken: No Action Taken.

Thu Jan 20 21:12:29 2005 => Scanning File C:\WINDOWS\TEMPOR~1\CONTENT.IE5\UHWZ6X4H\ast_abi_hst[2].exe
Thu Jan 20 21:12:30 2005 => File C:\WINDOWS\TEMPOR~1\CONTENT.IE5\UHWZ6X4H\ast_abi_hst[2].exe infected by "Trojan.Win32.Qhost.x" Virus. Action Taken: No Action Taken

Thu Jan 20 21:12:33 2005 => Scanning File C:\WINDOWS\TEMPOR~1\CONTENT.IE5\UHWZ6X4H\dst_abi[3].exe
Thu Jan 20 21:12:34 2005 => File C:\WINDOWS\TEMPOR~1\CONTENT.IE5\UHWZ6X4H\dst_abi[3].exe infected by "not-a-virus:AdWare.BetterInternet" Virus. Action Taken: No Action Taken.

Thu Jan 20 21:14:27 2005 => Scanning File C:\_RESTORE\ARCHIVE\FS31.CAB
Thu Jan 20 21:14:28 2005 => File C:\_RESTORE\ARCHIVE\FS31.CAB infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.

Thu Jan 20 21:14:44 2005 => Scanning File C:\_RESTORE\ARCHIVE\FS50.CAB
Thu Jan 20 21:14:45 2005 => File C:\_RESTORE\ARCHIVE\FS50.CAB infected by "not-a-virus:AdWare.BetterInternet" Virus. Action Taken: No Action Taken.

Thu Jan 20 21:14:45 2005 => Scanning File C:\_RESTORE\ARCHIVE\FS23.CAB
Thu Jan 20 21:14:47 2005 => File C:\_RESTORE\ARCHIVE\FS23.CAB infected by "not-a-virus:AdWare.BetterInternet" Virus. Action Taken: No Action Taken.

Danke für die Hilfe!!!


Alt 20.01.2005, 22:51   #6
chaosman
 
Kreeper3 + Ist.15360.A HILFE!!! - Standard

Kreeper3 + Ist.15360.A HILFE!!!


@Simon101101

deaktiviere der systemwiederherstellung,
diese dateien in abgesicherten modus manuell löschen
C:\WINDOWS\QuickBrowser.exe
C:\WINDOWS\QuickBrowserUpgrader.exe

neu booten und systemwiederherstellung aktivieren.
lade dir clearprog hier
programm starten, alle häkchen bei windows und IE setzen, löschen

chaosman
__________________
--> Kreeper3 + Ist.15360.A HILFE!!!

Antwort

Themen zu Kreeper3 + Ist.15360.A HILFE!!!
.inf, adobe, bho, button, dateien, enfernen, explorer, hijack, hijackthis, hilfe!!, hilfe!!!, internet, internet explorer, kreeper, links, messenger, microsoft, msn, msn messenger, programme, realplayer, registry, rundll, rundll32.exe, software, sun java, system, trojaner, windows


« Probleme mit Process der im Web scannt... | Ich schon wieder... »


Ähnliche Themen: Kreeper3 + Ist.15360.A HILFE!!!


  1. werde TR/Gendal.15360 nicht los
    Plagegeister aller Art und deren Bekämpfung - 16.09.2013 (17)
  2. TR/ATRAPS.Gen2 und TR/Gendal.15360 gefunden, wie loswerden?
    Plagegeister aller Art und deren Bekämpfung - 06.08.2013 (3)
  3. Avira meldet W32/Patched.UC, TR/ATRAPS.Gen2, TR/Gendal.15360, JAVA/Joegek.KY, BDS/ZAccess.AY, EXP/CVE-2012-1723
    Log-Analyse und Auswertung - 27.05.2013 (9)
  4. TR/Agent.15360.ca
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (3)
  5. TR/Spy.23040.88 in Factura74.zip TR/Spy.15360.103 in system.exe usw.
    Plagegeister aller Art und deren Bekämpfung - 14.05.2010 (1)
  6. Oh man brauch so dringend Hilfe!!!! Virus?Spyware? Hilfe für einen Laien!Bitte!
    Log-Analyse und Auswertung - 13.06.2007 (6)
  7. HILFE HILFE HILFE HILFE!!! Löschen der Windows Konfiguration für Drahtlosnetzwerke
    Alles rund um Windows - 13.01.2007 (1)
  8. ZoneAlarm "Fehlendes Zertifikat VSINIT.dll" HILFE HILFE HILFE!!!
    Antiviren-, Firewall- und andere Schutzprogramme - 02.10.2006 (1)
  9. HILFE HILFE HILFE HABE MIR EIN TROJANER EINGEFANGEN MIT DEN NAMEN TR/Drop.Toolbar.A.2
    Log-Analyse und Auswertung - 13.09.2006 (4)
  10. Virus W32/Nsag.B HILFE HILFE HILFE
    Plagegeister aller Art und deren Bekämpfung - 15.09.2005 (4)
  11. Hilfe ich kann Deskophintergrund nicht ändern , zu viel spy und trojas???? hilfe????
    Plagegeister aller Art und deren Bekämpfung - 07.04.2005 (1)
  12. hilfe hilfe hilfe ??? keine ahnung
    Plagegeister aller Art und deren Bekämpfung - 03.04.2005 (3)
  13. Hilfe, Hilfe, Hilfe!!! Viren, Würmer und keine Ahnung was noch alles. Hilfe, Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 31.01.2005 (7)
  14. iakraa / INTLRECO.EXE / Dldr.Ist.15360.A
    Plagegeister aller Art und deren Bekämpfung - 30.01.2005 (4)
  15. Hilfe, Hilfe, Hilfe!!! Riesen Probleme mit Wurm & Trojaner
    Log-Analyse und Auswertung - 19.01.2005 (2)
  16. Trojaner TR/Dldr.Ist.15360.A taucht immer wieder auf
    Plagegeister aller Art und deren Bekämpfung - 17.01.2005 (5)
  17. Hilfe,Hilfe,habe Probleme mit Norton Antivirus bitte helfen!!
    Plagegeister aller Art und deren Bekämpfung - 02.03.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Kreeper3 + Ist.15360.A HILFE!!! - Hallo zusammen, hab gerade dank der Hilfe dieses Forums einige Trojaner von meinem PC enfernen können, aber mit den obigen komme ich nicht klar.Vielleicht kann mir jmd weiterhelfen? Logfile of - Kreeper3 + Ist.15360.A HILFE!!!...
Archiv
Du betrachtest: Kreeper3 + Ist.15360.A HILFE!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55