Trojaner-Board - TR/Dldr.Stubby.c

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - TR/Dldr.Stubby.c (https://www.trojaner-board.de/9336-tr-dldr-stubby-c.html)

TR/Dldr.Stubby.c

Hallo, ich habeden Trojaner TR/Dldr.Stubby.c auf meinem PC. Ist der schädlich? Wenn ja wie kann ich ihn löschen.
HILFE!!!!

hallo

lade dir Hijackthis runter poste bitte hier mal eine log.

Sorry. Aber was ist eine log?

hast du das programm schon?
wenn ja öffne es und klicke auf "scan". danach auf "save log". da müsste sich jetzt ein neues fenster öffnen. hier einfach den text rauskopieren.

Hier der log.

Logfile of HijackThis v1.98.2
Scan saved at 15:41:35, on 08.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\Dokumente und Einstellungen\Kueffner\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Advertiser Class - {53D3C442-8FEE-4784-9A21-6297D39613F0} - C:\WINDOWS\System32\Winad2.dll (file missing)
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [syspath] C:\WINDOWS\System32\systemini.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [lbcegog] C:\WINDOWS\System32\kbrnfpva.exe
O4 - HKLM\..\Run: [conscorr] C:\WINDOWS\conscorr.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [syspath] C:\WINDOWS\System32\systemini.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-its:mhtml:file://c:\nosuxyz.mht!http://xxxtgp.ath.cx/loud.chm::/bridge-c32.cab
O16 - DPF: {52290B25-D07A-43B5-84D8-493116D50FA0} (WebPlugin Class) - http://webinstall.tscash.com/webinstall.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1098787390902
O16 - DPF: {6D53CD8D-A3DE-41AF-806E-CAA00336AE1B} (acceler8or) - http://www.clubhot.de/acceler8or.cab
O16 - DPF: {861FDA2A-2B57-4BDA-8B8B-305C9D5D8604} (_Multimedia Player) - http://stream.pussyharem.com/stream/mmp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DAA101B3-835E-4C75-9B01-3E3192D049AF}: NameServer = 217.237.150.33 217.237.151.161

besuche www.windowsupdate.com und lade die aktuellen patches runter.

dann solltest du folgende einträge fixen:

O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll

O4 - HKLM\..\Run: [syspath] C:\WINDOWS\System32\systemini.exe

O4 - HKLM\..\Run: [conscorr] C:\WINDOWS\conscorr.exe

O4 - HKCU\..\Run: [syspath] C:\WINDOWS\System32\systemini.exe

O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-its:mhtml:file://c:\nosuxyz.mht!http://xxxtgp.ath.cx/loud.chm::/bridge-c32.ca b

O16 - DPF: {52290B25-D07A-43B5-84D8-493116D50FA0} (WebPlugin Class) - http://webinstall.tscash.com/webinstall.cab

O16 - DPF: {6D53CD8D-A3DE-41AF-806E-CAA00336AE1B} (acceler8or) - http://www.clubhot.de/acceler8or.cab

poste nach dem update und dem fixen erneut eine log.

wie kann ich die Einträge fixen?Beim Windowsupdate ist nur das Service Pack 2 offen,doch ein Kumpel hat gesagt das sollte ich mir nicht downloaden, weil es wohl nicht unbedingt gut wäre.

doch das solltest du dir schon holen.

fixen geht folgendermasen:

du klickt nochmal auf "scan" und machst vor den einträgen die ich dir gesagt habe den hacken. danach auf "fix checked" klicken.

Gut dann werde ich es mal installieren.Hier der neue log.

Logfile of HijackThis v1.98.2
Scan saved at 16:03:06, on 08.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\kbrnfpva.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\eMule.de\emule.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Kueffner\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Advertiser Class - {53D3C442-8FEE-4784-9A21-6297D39613F0} - C:\WINDOWS\System32\Winad2.dll (file missing)
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [lbcegog] C:\WINDOWS\System32\kbrnfpva.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1098787390902
O16 - DPF: {861FDA2A-2B57-4BDA-8B8B-305C9D5D8604} (_Multimedia Player) - http://stream.pussyharem.com/stream/mmp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DAA101B3-835E-4C75-9B01-3E3192D049AF}: NameServer = 217.237.150.33 217.237.151.161

das sieht soweit gut aus.

hole dir escan und lasse den im abgesicherten modus scannan. poste was er gefunden hat.

Zitat:

Zitat von danny379

Beim Windowsupdate ist nur das Service Pack 2 offen,doch ein Kumpel hat gesagt das sollte ich mir nicht downloaden, weil es wohl nicht unbedingt gut wäre.

Bei mir läufts ohne Probleme, und das dürfte bei der überwiegenden Mehrzahl der Windows-User der Fall sein. ;)
Es kommt ins seltenen Fällen zu Problemen, dabei muss aber nicht das SP2 Schuld sein. Dein Kumpel möchte seine Meinung einmal hier im Forum begründen...

Gruß :daumenhoc
Yopie

das kam. ich hoffe es ist nichts schlimmes dabei.

File C:\WINDOWS\localNRD.dll tagged as not-a-virus:AdWare.BiSpy.n. No Action Taken.
File C:\WINDOWS\setup_mp3tool_1.5.3.2.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\localNRD.dll tagged as not-a-virus:AdWare.BiSpy.n. No Action Taken.
File C:\WINDOWS\preInsln.exe tagged as not-a-virus:AdWare.BiSpy.o. No Action Taken.
File C:\WINDOWS\System32\SetHomepage.exe infected by "Trojan.Win32.StartPage.ee" Virus. Action Taken:

das solltest du löschen:

File C:\WINDOWS\System32\SetHomepage.exe infected by "Trojan.Win32.StartPage.ee" Virus. Action Taken

die andern sollten nicht schlimm sein aber schau mal sie anderen sagen.

wie lösche ich das?

Lösche die im E-Scan-Log angegebenen Dateien.

Scanne außerdem mal die Datei "C:\WINDOWS\System32\kbrnfpva.exe" unter http://virusscan.jotti.org/de
Die sieht mir doch etwas verdächtig aus...

Gruß :daumenhoc
Yopie

Zitat:

Zitat von danny379

wie lösche ich das?

Im Dateimanager Deiner Wahl. Drück z.B. mal die Windows-Taste und "e" zusammen. Dann die zu löschende Datei auswählen und auf "Entf" drücken.

Gruß :daumenhoc
Yopie

Also die eine exe habe ich gelöscht jetzt wäre noch die andere und die habe ich versucht scanen zulassen doch dann kam das:The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file
und zu löschen geht die exe auch nicht.

Welche exe konntest Du denn nicht löschen?

Übrigens:
File C:\WINDOWS\setup_mp3tool_1.5.3.2.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken
ist ungefährlich. Wenn Du diese gelöscht hast, dann kannst Du sie aus dem Papierkorb wiederhestellen (rechte Maustaste - Wiederherstellen).

Gruß :daumenhoc
Yopie

C:\WINDOWS\System32\kbrnfpva.exe diese exe wollte ich scannen lassen und dann kam: The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file
,dann habe ich probiert sie zu löschen doch das ging nicht.

Welche Größe wird denn im Explorer (dem Dateimanager) angezeigt?

Beende mal den entsprechenden Prozess im Taskmanager (Strg-Alt-Entf - Prozesse - rechte Maustaste auf kbrnfpva.exe - Beenden), vielleicht gehts dann.

Gruß :daumenhoc
Yopie

habe den prozess beendet. er hatte 9.980 kb. dann habe ich ihn gescannt und das kam raus: 100%

File: kbrnfpva.exe
Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
Packers detected: UPX

AntiVir TR/Dldr.Krepper.3 (0.25 seconds taken)
Avast Win32:Trojano-214 (1.79 seconds taken)
BitDefender Trojan.Downloader.Agent.AE (1.04 seconds taken)
ClamAV Trojan.Downloader.Agent.AE (0.28 seconds taken)
Dr.Web Trojan.DownLoader.560 (0.42 seconds taken)
F-Prot Antivirus W32/Agent.I@dl (0.05 seconds taken)
Kaspersky Anti-Virus TrojanDownloader.Win32.Agent.ae (0.53 seconds taken)
mks_vir Trojan.Downloader.Agent.Ae (0.18 seconds taken)
NOD32 Win32/TrojanDownloader.Agent.AE (0.34 seconds taken)
Norman Virus Control W32/Agent.AE (0.12 seconds taken)

OK, dann solltest Du jetzt auch die Datei löschen können und den Eintrag im HijackThis-Log fixen.

Gruß :daumenhoc
Yopie

Vielen Vielen Dank !!!!!!!
Es wird nichts mehr angezeigt. :crazy:
Ihr seid spitze.