mir wurde über msn dieses *lol* teil geschickt ich hab es geöffnet weil ich nicht dachte, das es ein tranajer sei ... so nun hab ich vom kumpel erfahren, dass ich ihm das geschickt haben soll also wird der weitergeschickt ... hm nu ist meine frage wie ich das ding wegbekomme ... von antivir wurde es gefunden und ich habe es in Quarantäne verschoben nur nun sagt mir AVG, dass
C/dok und eins./All users/anwendungsdaten/WISO Internet Security/temp/AVSCAN-20070701-140120-0626D803/AVSCAN-00000004
so nur ich kann ihn nicht "Heilen" ... gleichzeitig kommt bei anti vir immer der trojaner "tr/crypt.ulpm.gen" ... hat wer ne idee ?!


außerdem kommt manchmal ein self exaltiering teil ... und will das ich neu starte ...

mfg Andi ... ich werd erstmal eine systemwiederherstellung machen ...

also nach der systemwiederherstellung stand da es gab keine veränderung also auch keine systemwiederherstellung und ich hab ka ob der trojaner noch da ist ... ich hab mir
http://securityresponse.symantec.com/avcenter/FxIstbar.exe= ISTBar Removal Tool

runtergeladn und lass es gerade durchlaufen dauert aber übel lange ...

Hallo, normalerweise nisten sich Schädlinge recht schnell in den Systemwiederherstellungspunkten ein, sodass sie danach immer noch vorhanden und aktiv sind. Berichte, ob das Tool was gefunden hat und poste auf jeden Fall ein hijackthis log (selbst wenn der Trojaner entfernt worden zu sein scheint).

hia is der log ich hoffe ihr könnt helfen



Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:18:59, on 01.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Saitek\Software\SaiMfd.exe
C:\Programme\WISO Internet Security\avgnt.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\programme\steam\steam.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Stardock\ObjectDock\ObjectDock.exe
C:\Programme\WISO Internet Security\avfwsvc.exe
C:\Programme\WISO Internet Security\sched.exe
C:\Programme\WISO Internet Security\avguard.exe
C:\Programme\WISO Internet Security\avesvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\Programme\G DATA InternetSecurity Trial\AVK\AVKService.exe
C:\Programme\G DATA InternetSecurity Trial\AVK\AVKWCtl.exe
C:\WINDOWS\system32\drivers\IMountSRV.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
C:\Programme\WISO Internet Security\avmailc.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Andreas\Desktop\HiJackThis_v2.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA InternetSecurity Trial\Webfilter\AVKWebIE.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - D:\Programme\Desktop Sidebar\sbhelp.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA InternetSecurity Trial\Webfilter\AVKWebIE.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SaiMfd] C:\Programme\Saitek\Software\SaiMfd.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\WISO Internet Security\avgnt.exe" /min
O4 - HKLM\..\Run: [AVG7_CC] "C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" /STARTUP
O4 - HKLM\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] "D:\Programme\Spybot - Search & Destroy\TeaTimer.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Programme\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - D:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - D:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: avgwlntf - C:\WINDOWS\SYSTEM32\avgwlntf.dll
O21 - SSODL: system32 - {DF0A225C-2DD7-4ED9-A253-A0724F371355} - sysprinters.dll (file missing)
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: WISO Internet Security AntiVir Firewall (AntiVirFirewallService) - Avira GmbH - C:\Programme\WISO Internet Security\avfwsvc.exe
O23 - Service: WISO Internet Security AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\WISO Internet Security\avmailc.exe
O23 - Service: WISO Internet Security AntiVir Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\WISO Internet Security\sched.exe
O23 - Service: WISO Internet Security AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\WISO Internet Security\avguard.exe
O23 - Service: WISO Internet Security AntiVir MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\WISO Internet Security\avesvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Programme\G DATA InternetSecurity Trial\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\G DATA InternetSecurity Trial\AVK\AVKWCtl.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - D:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: IMountSRV - Unknown owner - C:\WINDOWS\system32\drivers\IMountSRV.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - Unknown owner - C:\Programme\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe
O23 - Service: Webroot Spy Sweeper-Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe

--
End of file - 10037 bytes

CCLEANER ausführen



Nun zuerst die
Systemwiederherstellung
http://support.microsoft.com/default.as ... ;de;310405
zuerst deaktivieren, dann wieder aktivieren


Totalscan ausführen:
http://www.nanoscan.com/as/v1/?

wähle: Full scan

Bericht speichern und posten

wenn ich den full scan machen will kommt bei mir der virus W95/Blumblebee.1738

ich habe ihn ignoriert und nu machtta den scan ...

ich schaff den scan heut nicht mehr nach 150 min waren bisschen mehr als 20 % ... und bei dem quick scan findet er nur 10 aber nach den 20% beim fullscan hatta schon 17 gefunden ...


(fast scan)
Results
Congratulations!

* No viruses, spyware, Trojans, or any other ACTIVE or LATENT threats have been detected on your PC. However, cookies have been detected that could be spying on your PC.

* We detected that BitDefender Internet Security v10 is disabled.
* We detected that WISO Internet Security is enabled and up-to-date.
* We detected that G DATA AntiVirenKit 2007 is out-of-date.
* We detected that Avira AntiVir PersonalEdition Classic is enabled and up-to-date.
* We detected that AVG 7.5.476 is enabled and up-to-date.
* We detected that Avira AntiVir PersonalEdition Classic is enabled and up-to-date.
* We detected that McAfee VirusScan is enabled and up-to-date.
* We detected that Avira AntiVir PersonalEdition Classic is enabled and up-to-date.
* We detected that Avira AntiVir PersonalEdition Classic is enabled and up-to-date.

El texto que corresponda en cada momento
After a quick scan of your PC, we have not detected any ACTIVE or LATENT malicious software.

Become a TotalScan Pro member
Includes disinfection!
Scan details
High danger level (0)
Medium danger level (0)
Low danger level (5)
Cookie/Doublec... Tracking Cookie
Latent
Show + Info
C:\Dokumente und Einstell...es.txt[.doubleclick.net/]
Cookie/Adverti... Tracking Cookie
Latent
Show + Info
C:\Dokumente und Einstell...es.txt[.advertising.com/]
C:\Dokumente und Einstell...es.txt[.advertising.com/]
C:\Dokumente und Einstell...es.txt[.advertising.com/]
C:\Dokumente und Einstell...es.txt[.advertising.com/]
C:\Dokumente und Einstell...es.txt[.advertising.com/]
Cookie/Falkag Tracking Cookie
Latent
Show + Info
C:\Dokumente und Einstell...s.txt[.as-eu.falkag.net/]
Cookie/Tradedo... Tracking Cookie
Latent
Show + Info
C:\Dokumente und Einstell...s.txt[.tradedoubler.com/]
C:\Dokumente und Einstell...s.txt[.tradedoubler.com/]
Cookie/Mediapl... Tracking Cookie
Latent
Show + Info

Schalke_04 hat geschrieben:wenn ich den full scan machen will kommt bei mir der virus W95/Blumblebee.1738

ich habe ihn ignoriert und nu machtta den scan ...

Ist ein Fehlalarm. Ansonsten wurden ja nur Cookies gefunden. Kannst ja nochmal den ganzen Scan laufen lassen, aber vorher bitte CCleaner anwenden.

Hallo,

wenn trotz den vorher genannten Gegenmaßnahmen nichts hilft, solltest du noch zusätzlich File Eraser anwenden, löscht noch evtl. vorhandene Dateien, die das System schädigen können. Bitte auch die Anleitung beachten!

das hört und hört nicht auf ... ich hab das oben alles gemacht ... jetzt werde ich mal den file eraser probieren ... ich bekomm jetzte immer diese fehler ... also es kommen 5 fenster von Anti Vir 5 trojaner alle haben die bezeichnung TR/Crypt.ULPM.Gen und sind aber jeweils andere exen also einmal C:\Dkumemnte und Einstellungen\...\addy[1].exe ; ...\...\ujbzii.exe ; ...\...\ujbzii.exe (ich denk mal der is dann in einem anderen ordner); ...\...\jawmrk.exe und nochmal so ... naja wenn ich die in quarantäne verschiebe komm das 10 min später wieder ... und AVG springt dann auch immer noch an .. das kotzt mich langsam richtig an ...

Dann poste mal den vollständigen Report von Antivir.

AntiVir neigt zu Fehlalarmen.
Führe mal von Bitdefender den OnlineScanner durch. www.bitdefender.de
Ich kann dir von AntiVir nur abraten. Wenn du die Freeware-Version hast steig besser auf Avast! Anti-Virus um. Den Button für den OnlineScanner findest du auf der Linken Seite über der Newsletter Anmeldung. Der Bitdefender-Scanner löscht alles automatisch an Viren was er auf deinem PC findet.

@little-helper

Immer erst lesen dann posten! Es wurde bisher nichts gefunden, der User berichtet aber sein Antivir würde was melden, daher wurde er gebeten den Report von Antivir zu posten.

Was soll er nun mit Bitdefender?

1) Du hast so wie ich gesehen habe mind. 5 Virenscanner und Firewalls installiert! Max. 1 Firewall & Anti-Virus-Software installieren!
Du hast im Moment installiert und am laufen:
McAfee Anti-Virus
G-DATA Internet Security Trial
Grisoft AVG Anti-Virus
WISO Internet Security dort auch AntiVir, AntiVir Firewall
Grisoft AVG Firewall

2) Du kannst verschiedene Einträge von HiJackThis fixen:

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

Bei Anti-Virus und Firewall-Programmen gilt NICHT die Regel:
VIEL BRINGT VIEL.

Daher kommt auch dein Fehlalarm. Alle unnötigen Firewall & Anti-Virus-Software deinstallieren und dein Problem sollte gegessen sein.