Worm.krepper. C

Krepper.c ändert Browsereinstellungen und lädt Software aus dem Internet runter,die auch gestartet wird. Da Du aller Wahrscheinlichkeit mit dem IE surfst,solltest Du mal den Browser wechseln.Denn auch ein gepachter IE ist unsicherer als z.B. Firefox !!!

Scanne Dein System im abgesicherten Modus und benutze eventuell Hijackthis!!!

Habe den Wurm auch, benutze aber Mozilla...
Habe AVG rüberlaufen lassen und alle betroffenen dateien löschen lassen (waren * bitte keine illegalen Tipps *s und keygens, die im downloadordner von mIRC usw waren)...
Was jetzt?

Der Internet Explorer öffnet jetzt immer Werbung???
Hab mal Firewall ausgemacht um zu gucken... Da kam der IE mit Werbung..
Wie kriege ich den Wurm weg? :O

Wird Gästen nicht geholfen? 

ich habe das selbe problem. Eigentlich kann man nichts machen, ausser formatieren. Ich habe versucht die Krpeerflut einzudämmen(habe das selbe problem auf meinem rechner) aber es funktioniert nicht. Ich habe mich auch bei einem Fachmann informiert und ebendiese Antwort bekommen. Sorry Leute aber ihr seid nicht allein

Formatieren ist natürlich die sicherste Variante.Allerdings sollte man vorher die wichtigsten Daten sichern.

Allerdings solltet ihr vorher das Archiv im abgesicherten Modus komplett löschen.(Vielleicht können aber auch Spybot" oder "ad-aware" diesen Wurm mittlerweile beseitigen.)
Danach alle temporäre Dateien löschen:
C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temp
C:\WINDOWS\Downloaded Program Files
C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temporary Internet Files

Wenn C:\Dokumente und Einstellungen/*Benutzername*/Lokale Einstellungen/Temp versteckt ist,müßt ihr ihn sichtbar machen und dann löschen.
Und ich empfehle euch jetzt echt mal einen anderen Browser als den IE....
------------------------------------------------------
Sollte alles nichts bringen und ihr müßt formatieren,dann besorgt euch doch noch gleich ein Imageprogramm und macht euch ein image ....das könnte man innerhalb weniger Minuten jederzeit zurückspielen.

Hi,

1. Lade dir die kostenlose Software von Ewido herunter.
Ewido Anti-Malware, ca. 7,6 MB (nur Win 2000 und XP). http://www.ewido.net/de/download/                                         

2. Installiere es (Bei der Installation bitte nicht den Hintergrundwächter aktivieren).
Nach der Installation der Software ist unbedingt noch das Update einzuspielen.
Einfach in der Software auf Update klicken.

3. Um eine optimale Überprüfung mit dem Tool zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden.
- PC vom Netzwerk und Internet trennen.
- Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME).
- PC im abgesicherten Modus starten.
Für den Punkt 2 und 3 findet man hier eine Anleitung. http://www.bsi.de/av/texte/wiederher.htm

4. Die Antimalware-Software starten und eine komplette Überprüfung des Systems vornehmen. Bei einer erkannten Infektion sollte den Anweisungen der Software gefolgt werden. Die Meldungen Tracking-Cookies sind harmlos.
5. PC wieder normal Starten und die Systemwiederherstellung aktivieren
 
6. Zur Kontrolle prüfe deinen PC dann mal mit dem Online-Scanner von Panda.
Findet zwar Viren Würmer und Malware, kann diese aber nicht bereinigen.
http://www.pandasoftware.com/activescan/de/activescan_principal.htm                             
Und dem BitDefender Online Scan.
http://www.bitdefender.de/bd/site/page.php#

Wichtig!
Wenn die Scanner was finden dann Poste bitte die Scan-Protokolle.

Auch der HijackThis-Log ist sehr nützlich.
Er liefert steht’s wertvolle Informationen über den Zustand deines System und
kann das eine oder andere Problem auch lösen.
http://www.mmdirect.de/downloads/hijackthis_199.zip
Dann mache Folgendes:
Drücke in hijackthjis auf  `“Scan and save a Logfile“, ein Logfile erscheint.
Kopiere nun das komplette Logfile hier rein: http://www.hijackthis.de
Markiere in hijackthis alle Dateien, die dir die Online Auswertung
als Böse angezeigt hat.
Jetzt musst du nur noch auf Fixen drücken.

Führe auch  hijackthis im Abgesicherten-Modus und mit deaktivierter Systemwiederherstellung aus.