| |
| |||||||
Log-Analyse und Auswertung: evtl. Virus oder Trojaner???Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
04.05.2009, 09:32
| #1 |
| |  evtl. Virus oder Trojaner??? Hallo habe seit vorgestern das Problem das mein Ie einfach eine Seite aufmacht wenn ich mit dem Ie surfe. Der Rechner ist neu zusammen gestellt worden und etwa 2 Wochen in gebrauch... Mein Norton sagt dazu: Ein Eindringversuch von ***wurde blockiert. Anwendungspfad\DEVICE\HARDDISKVOLUME1\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE Den blockiert er zwar aber einfach ausschalten/ignorieren möchte ich den Fehler nicht! Und dann noch dieser Fehler: ms-scan.info/l1/index.html?ref_id=7117&sub_id=4162 Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:26:05, on 04.05.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16827) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Programme\avmwlanstick\WlanNetService.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\Programme\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe C:\Programme\Norton 360\Engine\3.0.0.134\ccSvcHst.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\TUProgSt.exe C:\Programme\Pinnacle\Shared Files\Programs\MediaServer\PMSHost.exe C:\Programme\avmwlanstick\wlangui.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\RTHDCPL.EXE C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe C:\Programme\Logitech\QuickCam\Quickcam.exe C:\Programme\Java\jre6\bin\jusched.exe C:\Programme\Winamp\winampa.exe C:\Programme\T-DSL SpeedManager\SpeedMgr.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Windows Live\Messenger\msnmsgr.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe C:\Programme\DAEMON Tools Lite\daemon.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe C:\Programme\Windows Media Player\WMPNSCFG.exe C:\dokumente und einstellungen\monique\lokale einstellungen\anwendungsdaten\qmeye.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe C:\Programme\Norton 360\Engine\3.0.0.134\ccSvcHst.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\Programme\Windows Live\Contacts\wlcomm.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\Programme\T-DSL SpeedManager\TSMSvc.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe C:\PROGRA~1\MICROS~3\Office\OUTLOOK.EXE C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton 360\Engine\3.0.0.134\coIEPlg.dll O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton 360\Engine\3.0.0.134\IPSBHO.DLL O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\3.0.0.134\coIEPlg.dll O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe" O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\DOKUME~1\***\LOKALE~1\Temp\E_S27.tmp" /EF "HKCU" O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe O4 - HKCU\..\Run: [qmeye] "c:\dokumente und einstellungen\***\lokale einstellungen\anwendungsdaten\qmeye.exe" qmeye O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - S-1-5-18 Startup: DSL-Manager.lnk = C:\Programme\DSL-Manager\DslMgr.exe (User 'SYSTEM') O4 - .DEFAULT Startup: DSL-Manager.lnk = C:\Programme\DSL-Manager\DslMgr.exe (User 'Default user') O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Pinnacle ShowCenter StreamServer.lnk = C:\Programme\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1239394784328 O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1239394847265 O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Programme\Norton 360\Engine\3.0.0.134\coIEPlg.dll O20 - Winlogon Notify: __c005921 - C:\WINDOWS\system32\__c005921.dat O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: Norton 360 (N360) - Symantec Corporation - C:\Programme\Norton 360\Engine\3.0.0.134\ccSvcHst.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - C:\Programme\Pinnacle\Shared Files\Programs\MediaServer\PMSHost.exe O23 - Service: T-DSL SpeedManager (TSMService) - T-Systems Business Services - C:\Programme\T-DSL SpeedManager\TSMSvc.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe |
|
04.05.2009, 16:30
| #2 |
| | evtl. Virus oder Trojaner??? Hallo,
__________________ich nochmal. Mein Freund hat sich das eben mal angeschaut und den Fehler behoben. Er hat dazu folgende Programme genutzt: SUPERAntiSpyware Free Edition SmitfraudFix Die haben sogar noch andere Trojaner gefunden, die auf meinem Rechner waren. Somit ist mein Problem gelöst, vielleicht hat jemand ja ein ähnliches..... |
|
04.05.2009, 16:32
| #3 | ||||
  | evtl. Virus oder Trojaner??? Hallo Monique und
__________________ Zitat:
 Soso, nur ärgerlich, dass ich genau weiß, dass mein Rechner sauber ist. Und wieso läuft das Skript ab, obwohl ich auf Abbrechen geklickt habe?  Nach einigen Sekunden sieht es so aus (ohne das ein Zugriff auf die Festplatte erfolgt):  Es kommt noch besser (eine gefakte Dialogbox im XP-Style, schade nur, dass ich Windows klassisch habe, man achte auch auf die Abrundungen oben  ): Huch, sieht ja übel aus, gleich auf "Erase all threats" klicken, denn oberste Regel lautet ja: Erst klicken, dann denken, s. http://www.trojaner-board.de/396401-post22.html. Klar, jetzt kommt:  Zum Glück geht Opera standardmäßig auf Speichern und nicht auf Ausführen wie der Browser von Winzigweich (englisch: Microsoft). So, jetzt aber doch etwas vorsichtiger sein. Was sagt den VT zu dem Teil: Virustotal. MD5: 3818a6ca4e8912c077c527e63c814c7d Suspicious:W32/Malware!Gemini Unclassified Malware Trojan.Win32.Malware.1 Code:
ATTFilter Datei sysprotector_install_71174162.exe empfangen 2009.05.04 16:48:27 (CET)
Status: Beendet
Ergebnis: 7/40 (17.5%)
Filter
Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.05.04 -
AhnLab-V3 5.0.0.2 2009.05.04 -
AntiVir 7.9.0.160 2009.05.04 -
Antiy-AVL 2.0.3.1 2009.04.30 -
Authentium 5.1.2.4 2009.05.04 -
Avast 4.8.1335.0 2009.05.04 -
AVG 8.5.0.327 2009.05.04 -
BitDefender 7.2 2009.05.04 -
CAT-QuickHeal 10.00 2009.05.04 -
ClamAV 0.94.1 2009.05.04 -
Comodo 1149 2009.05.03 Unclassified Malware
DrWeb 4.44.0.09170 2009.05.04 -
eSafe 7.0.17.0 2009.05.03 -
eTrust-Vet 31.6.6488 2009.05.04 -
F-Prot 4.4.4.56 2009.05.04 -
F-Secure 8.0.14470.0 2009.05.04 Suspicious:W32/Malware!Gemini
Fortinet 3.117.0.0 2009.05.04 -
GData 19 2009.05.04 -
Ikarus T3.1.1.49.0 2009.05.04 -
K7AntiVirus 7.10.723 2009.05.04 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2009.05.04 -
McAfee 5604 2009.05.03 -
McAfee+Artemis 5604 2009.05.03 Artemis!3818A6CA4E89
McAfee-GW-Edition 6.7.6 2009.05.04 -
Microsoft 1.4602 2009.05.04 -
NOD32 4051 2009.05.04 -
Norman 6.01.05 2009.04.30 -
nProtect 2009.1.8.0 2009.05.04 -
Panda 10.0.0.14 2009.05.03 -
PCTools 4.4.2.0 2009.05.03 -
Prevx1 V2 2009.05.04 -
Rising 21.28.04.00 2009.05.04 -
Sophos 4.41.0 2009.05.04 Mal/DelpDldr-B
Sunbelt 3.2.1858.2 2009.05.03 SystemProtector
Symantec 1.4.4.12 2009.05.04 -
TheHacker 6.3.4.1.318 2009.05.03 -
TrendMicro 8.950.0.1092 2009.05.04 -
VBA32 3.12.10.4 2009.05.04 suspected of Win32.Trojan.Downloader (http://...)
ViRobot 2009.5.4.1719 2009.05.04 -
VirusBuster 4.6.5.0 2009.05.04 -
weitere Informationen
File size: 26624 bytes
MD5...: 3818a6ca4e8912c077c527e63c814c7d
SHA1..: 3a738fea88ee1cbce75eb19079452b15cad7305a
SHA256: 614d03800b4972bd0dbeffb38d1739304f931a36e39968bd582e7e63e23e72f1
SHA512: 4b3bc2cce897f491425a77bb5510d80152c59cc885e606acfb38781031feed4d
440fb4620ee15e2cf3f708992f139568aeae462f1fc8395da9ffec8cfa597e0e
ssdeep: 384:LZRdCyBMqlWsmQHBZkC0xpazmORjSe6xvUAP13THhe6LikDUdlCy:VCyOqll
mQhwxKt+J13rYxlC
PEiD..: -
TrID..: File type identification
Win32 Executable Borland Delphi 7 (70.1%)
Win32 Executable Borland Delphi 6 (27.5%)
Win32 Executable Generic (0.8%)
Win32 Dynamic Link Library (generic) (0.7%)
Win16/32 Executable Delphi generic (0.2%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x4c0c
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)
( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
CODE 0x1000 0x3cd8 0x3e00 6.45 5f989809980441675b9d3e751d7ed6c9
DATA 0x5000 0xa8 0x200 1.89 4e3833af5b0be79e765cd00acce3e26e
BSS 0x6000 0x6a1 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x7000 0x790 0x800 4.22 fe0d2fabecf3e5fa1d0ede015d8c8db4
.tls 0x8000 0x8 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0x9000 0x18 0x200 0.20 85a628617cb3cf1d4f392444aca2f86a
.reloc 0xa000 0x474 0x600 5.50 c08e93a2e01e1a51366ee50830ff63d2
.rsrc 0xb000 0x1400 0x1400 5.19 54992a92f1e03273f62eed4effd14660
( 13 imports )
> kernel32.dll: DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, VirtualFree, VirtualAlloc, LocalFree, LocalAlloc, GetVersion, GetCurrentThreadId, InterlockedDecrement, InterlockedIncrement, GetThreadLocale, GetStartupInfoA, GetLocaleInfoA, GetCommandLineA, FreeLibrary, ExitProcess, CreateThread, WriteFile, UnhandledExceptionFilter, RtlUnwind, RaiseException, GetStdHandle
> user32.dll: GetKeyboardType, MessageBoxA
> advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey
> oleaut32.dll: SysFreeString
> kernel32.dll: TlsSetValue, TlsGetValue, LocalAlloc, GetModuleHandleA
> advapi32.dll: RegSetValueExA, RegCreateKeyExA
> kernel32.dll: MoveFileA, GetModuleFileNameA, ExitThread, ExitProcess, DeleteFileA
> gdi32.dll: SetBkColor, SelectObject, GetStockObject, ExtTextOutA
> user32.dll: CreateWindowExA, UpdateWindow, TranslateMessage, ShowWindow, SendMessageA, RegisterClassA, PostQuitMessage, MessageBoxA, LoadIconA, LoadCursorA, GetSystemMetrics, GetSysColor, GetMessageA, EndPaint, DispatchMessageA, DefWindowProcA, CloseWindow, BeginPaint
> URLMON.DLL: URLDownloadToFileA
> ole32.dll: OleInitialize
> comctl32.dll: InitCommonControlsEx
> shell32.dll: ShellExecuteA, SHGetSpecialFolderPathA
( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-
ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=3818a6ca4e8912c077c527e63c814c7d' target='_blank'>http://www.threatexpert.com/report.aspx?md5=3818a6ca4e8912c077c527e63c814c7d</a>
ThreatExpert Report: Mal/DelpDldr-B, Backdoor.Win32.Inject.wg, Backdoor.Trojan.. Ein Downloader, der das hier nachlädt: Virustotal. MD5: 5728605e733b19511b85484de8bf8475 Backdoor.Trojan Trojan.Dropper.Inject.WG.2 Backdoor.Win32.Inject.wg ThreatExpert Report: Backdoor.Win32.Inject.wg, Backdoor.Trojan.. Code:
ATTFilter Datei install.exe empfangen 2009.05.04 16:53:26 (CET)
Status: Beendet
Ergebnis: 23/40 (57.5%)
Filter
Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.05.04 Riskware.FraudTool.Win32.Spyprotector!IK
AhnLab-V3 5.0.0.2 2009.05.04 -
AntiVir 7.9.0.160 2009.05.04 DR/Inject.WG.2
Antiy-AVL 2.0.3.1 2009.04.30 FraudTool/Win32.Spyprotector
Authentium 5.1.2.4 2009.05.04 -
Avast 4.8.1335.0 2009.05.04 Win32:Spyware-gen
AVG 8.5.0.327 2009.05.04 SHeur2.ZHN
BitDefender 7.2 2009.05.04 BehavesLike:Trojan.TaskDisabler
CAT-QuickHeal 10.00 2009.05.04 -
ClamAV 0.94.1 2009.05.04 -
Comodo 1149 2009.05.03 Backdoor.Win32.Inject.wg
DrWeb 4.44.0.09170 2009.05.04 -
eSafe 7.0.17.0 2009.05.03 Win32.DRInject.Wg
eTrust-Vet 31.6.6488 2009.05.04 -
F-Prot 4.4.4.56 2009.05.04 -
F-Secure 8.0.14470.0 2009.05.04 Backdoor.Win32.Inject.wg
Fortinet 3.117.0.0 2009.05.04 Misc/Spyprotector
GData 19 2009.05.04 BehavesLike:Trojan.TaskDisabler
Ikarus T3.1.1.49.0 2009.05.04 not-a-virus:FraudTool.Win32.Spyprotector
K7AntiVirus 7.10.723 2009.05.04 -
Kaspersky 7.0.0.125 2009.05.04 not-a-virus:FraudTool.Win32.Spyprotector.ba
McAfee 5604 2009.05.03 -
McAfee+Artemis 5604 2009.05.03 Artemis!5728605E733B
McAfee-GW-Edition 6.7.6 2009.05.04 Trojan.Dropper.Inject.WG.2
Microsoft 1.4602 2009.05.04 Trojan:Win32/FakePowav
NOD32 4051 2009.05.04 Win32/AutoRun.Agent.MG
Norman 6.01.05 2009.04.30 -
nProtect 2009.1.8.0 2009.05.04 -
Panda 10.0.0.14 2009.05.03 W32/AutoRun.DJ.worm
PCTools 4.4.2.0 2009.05.03 -
Prevx1 3.0 2009.05.04 -
Rising 21.28.04.00 2009.05.04 -
Sophos 4.41.0 2009.05.04 Troj/FakeVir-IP
Sunbelt 3.2.1858.2 2009.05.03 SystemProtector
Symantec 1.4.4.12 2009.05.04 Backdoor.Trojan
TheHacker 6.3.4.1.318 2009.05.03 Trojan/Downloader.gen
TrendMicro 8.950.0.1092 2009.05.04 -
VBA32 3.12.10.4 2009.05.04 Hoax.Win32.SpyProtect
ViRobot 2009.5.4.1719 2009.05.04 -
VirusBuster 4.6.5.0 2009.05.04 -
weitere Informationen
File size: 1321296 bytes
MD5...: 5728605e733b19511b85484de8bf8475
SHA1..: 55cfa20f1d849a139565afc58521cbaa8e533c5d
SHA256: 73ef90b755b0c74d37ad09604abdda0332db996debcc5c1ccf9e0391b1b7ea49
SHA512: b316d950ae26be53fcf815fba9c0fcb667fe1659943fcdb44e2cdf59b4f830a4
7abf500ada31d4df3ee627ca984f72a5c684b317833435a779128c66845c3fb9
ssdeep: 24576:6m86zQh+oASNfcajEBK2FwU+w7KvIpfPber2ORpR8UP8wgZPN:t8iQwoAS
NfoK+T7KQpb4fyK8wgZPN
PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x30b4
timedatestamp.....: 0x48a737e2 (Sat Aug 16 20:26:10 2008)
machinetype.......: 0x14c (I386)
( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x57ec 0x5800 6.48 a06acff3c3236138ef0c89710413f34c
.rdata 0x7000 0x1190 0x1200 5.18 0f7b157b78f399340e80aa07581634eb
.data 0x9000 0x1af58 0x400 4.59 17047dc18ec7b67a9dd51dc161e64f03
.ndata 0x24000 0x8000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rsrc 0x2c000 0x38a8 0x3a00 5.92 ed88e83ecc9d4ccfce1cf8bc3c296781
( 8 imports )
> KERNEL32.dll: CompareFileTime, SearchPathA, GetShortPathNameA, GetFullPathNameA, MoveFileA, SetCurrentDirectoryA, GetFileAttributesA, GetLastError, CreateDirectoryA, SetFileAttributesA, Sleep, GetTickCount, GetFileSize, GetModuleFileNameA, GetCurrentProcess, CopyFileA, ExitProcess, GetWindowsDirectoryA, SetFileTime, GetCommandLineA, SetErrorMode, LoadLibraryA, lstrcpynA, GetDiskFreeSpaceA, GlobalUnlock, GlobalLock, CreateThread, CreateProcessA, RemoveDirectoryA, CreateFileA, GetTempFileNameA, lstrlenA, lstrcatA, GetSystemDirectoryA, GetVersion, CloseHandle, lstrcmpiA, lstrcmpA, ExpandEnvironmentStringsA, GlobalFree, GlobalAlloc, WaitForSingleObject, GetExitCodeProcess, GetModuleHandleA, LoadLibraryExA, GetProcAddress, FreeLibrary, MultiByteToWideChar, WritePrivateProfileStringA, GetPrivateProfileStringA, WriteFile, ReadFile, MulDiv, SetFilePointer, FindClose, FindNextFileA, FindFirstFileA, DeleteFileA, GetTempPathA
> USER32.dll: EndDialog, ScreenToClient, GetWindowRect, EnableMenuItem, GetSystemMenu, SetClassLongA, IsWindowEnabled, SetWindowPos, GetSysColor, GetWindowLongA, SetCursor, LoadCursorA, CheckDlgButton, GetMessagePos, LoadBitmapA, CallWindowProcA, IsWindowVisible, CloseClipboard, SetClipboardData, EmptyClipboard, RegisterClassA, TrackPopupMenu, AppendMenuA, CreatePopupMenu, GetSystemMetrics, SetDlgItemTextA, GetDlgItemTextA, MessageBoxIndirectA, CharPrevA, DispatchMessageA, PeekMessageA, DestroyWindow, CreateDialogParamA, SetTimer, SetWindowTextA, PostQuitMessage, SetForegroundWindow, wsprintfA, SendMessageTimeoutA, FindWindowExA, SystemParametersInfoA, CreateWindowExA, GetClassInfoA, DialogBoxParamA, CharNextA, OpenClipboard, ExitWindowsEx, IsWindow, GetDlgItem, SetWindowLongA, LoadImageA, GetDC, EnableWindow, InvalidateRect, SendMessageA, DefWindowProcA, BeginPaint, GetClientRect, FillRect, DrawTextA, EndPaint, ShowWindow
> GDI32.dll: SetBkColor, GetDeviceCaps, DeleteObject, CreateBrushIndirect, CreateFontIndirectA, SetBkMode, SetTextColor, SelectObject
> SHELL32.dll: SHGetPathFromIDListA, SHBrowseForFolderA, SHGetFileInfoA, ShellExecuteA, SHFileOperationA, SHGetSpecialFolderLocation
> ADVAPI32.dll: RegQueryValueExA, RegSetValueExA, RegEnumKeyA, RegEnumValueA, RegOpenKeyExA, RegDeleteKeyA, RegDeleteValueA, RegCloseKey, RegCreateKeyExA
> COMCTL32.dll: ImageList_AddMasked, ImageList_Destroy, -, ImageList_Create
> ole32.dll: CoTaskMemFree, OleInitialize, OleUninitialize, CoCreateInstance
> VERSION.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA
( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-
ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=5728605e733b19511b85484de8bf8475' target='_blank'>http://www.threatexpert.com/report.aspx?md5=5728605e733b19511b85484de8bf8475</a>
BetterWhois.com: Security Validation Zitat:
)Die ursprüngliche Adresse gehört übrigens jemandem in New York, interessanterweise auch mit einem Gmail-Account. BetterWhois.com: Security Validation Und wer ist der Provider?  Also merken: Immer erst klicken und dann denken! Zitat:
 Kein vernünftiger Mensch surft mit dem MSIE.Zitat:
Klarer Fall von UECO (User error, change operator). 1.) Deinstalliere: //Edit: Zu spät. Poste bitte ein aktuelles HJT-Log. ciao, andreas
__________________ Geändert von john.doe (04.05.2009 um 16:38 Uhr) |
|
04.05.2009, 18:59
| #4 |
| | evtl. Virus oder Trojaner??? Hallo Zusammen Mein Avira-Antivirus gibt seit gestern bei jedem Ordneröffnen folgende Meldung an: TR/Crypt.Morphine.Gen Wenn ich löschen will, passiert überhaupt nichts. Ich bin wirklich unerfahren und habe überhaupt keine Ahnung, wie ich vorgehen soll. Ist das ein Virus oder ein Trojaner? Kann mir bitte jemand helfen? Wäre sehr froh |
|
11.05.2009, 15:58
| #5 |
| | evtl. Virus oder Trojaner??? Kaum schickt man eine Email los, schon bewegt sich etwas. Code:
ATTFilter Datei sysprotector_install_71174162.exe empfangen 2009.05.11 16:42:10 (CET)
Status: Beendet
Ergebnis: 20/40 (50%)
Filter
Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.05.11 Trojan-Downloader.Win32.FraudLoad!IK
AhnLab-V3 5.0.0.2 2009.05.11 -
AntiVir 7.9.0.166 2009.05.11 SPR/Dldr.Sysprot.A
Antiy-AVL 2.0.3.1 2009.05.11 -
Authentium 5.1.2.4 2009.05.10 -
Avast 4.8.1335.0 2009.05.10 Win32:Adware-gen
AVG 8.5.0.327 2009.05.11 Downloader.Delf.CNR
BitDefender 7.2 2009.05.11 -
CAT-QuickHeal 10.00 2009.05.09 TrojanDownloader.FraudLoad.vs
ClamAV 0.94.1 2009.05.11 -
Comodo 1157 2009.05.08 Unclassified Malware
DrWeb 5.0.0.12182 2009.05.11 -
eSafe 7.0.17.0 2009.05.10 -
eTrust-Vet 31.6.6497 2009.05.08 -
F-Prot 4.4.4.56 2009.05.10 -
F-Secure 8.0.14470.0 2009.05.11 Trojan-Downloader.Win32.FraudLoad.vskb
Fortinet 3.117.0.0 2009.05.11 W32/DelpDldr.B
GData 19 2009.05.11 Win32:Adware-gen
Ikarus T3.1.1.49.0 2009.05.11 Trojan-Downloader.Win32.FraudLoad
K7AntiVirus 7.10.729 2009.05.08 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2009.05.11 Trojan-Downloader.Win32.FraudLoad.vskb
McAfee 5611 2009.05.10 Generic Downloader.x!bp
McAfee+Artemis 5611 2009.05.10 Generic Downloader.x!bp
McAfee-GW-Edition 6.7.6 2009.05.11 Riskware.Dldr.Sysprot.A
Microsoft 1.4602 2009.05.11 Trojan:Win32/FakePowav
NOD32 4064 2009.05.11 Win32/Adware.SpyProtector.L
Norman 6.01.05 2009.05.11 -
nProtect 2009.1.8.0 2009.05.11 -
Panda 10.0.0.14 2009.05.11 -
PCTools 4.4.2.0 2009.05.07 -
Prevx 3.0 2009.05.11 -
Rising 21.29.04.00 2009.05.11 -
Sophos 4.41.0 2009.05.11 Mal/DelpDldr-B
Sunbelt 3.2.1858.2 2009.05.09 SystemProtector
Symantec 1.4.4.12 2009.05.11 -
TheHacker 6.3.4.1.324 2009.05.09 -
TrendMicro 8.950.0.1092 2009.05.11 -
VBA32 3.12.10.4 2009.05.11 suspected of Win32.Trojan.Downloader (http://...)
ViRobot 2009.5.11.1729 2009.05.11 -
VirusBuster 4.6.5.0 2009.05.11 -
weitere Informationen
File size: 26624 bytes
MD5...: 3818a6ca4e8912c077c527e63c814c7d
SHA1..: 3a738fea88ee1cbce75eb19079452b15cad7305a
SHA256: 614d03800b4972bd0dbeffb38d1739304f931a36e39968bd582e7e63e23e72f1
SHA512: 4b3bc2cce897f491425a77bb5510d80152c59cc885e606acfb38781031feed4d
440fb4620ee15e2cf3f708992f139568aeae462f1fc8395da9ffec8cfa597e0e
ssdeep: 384:LZRdCyBMqlWsmQHBZkC0xpazmORjSe6xvUAP13THhe6LikDUdlCy:VCyOqll
mQhwxKt+J13rYxlC
PEiD..: -
TrID..: File type identification
Win32 Executable Borland Delphi 7 (70.1%)
Win32 Executable Borland Delphi 6 (27.5%)
Win32 Executable Generic (0.8%)
Win32 Dynamic Link Library (generic) (0.7%)
Win16/32 Executable Delphi generic (0.2%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x4c0c
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)
( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
CODE 0x1000 0x3cd8 0x3e00 6.45 5f989809980441675b9d3e751d7ed6c9
DATA 0x5000 0xa8 0x200 1.89 4e3833af5b0be79e765cd00acce3e26e
BSS 0x6000 0x6a1 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x7000 0x790 0x800 4.22 fe0d2fabecf3e5fa1d0ede015d8c8db4
.tls 0x8000 0x8 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0x9000 0x18 0x200 0.20 85a628617cb3cf1d4f392444aca2f86a
.reloc 0xa000 0x474 0x600 5.50 c08e93a2e01e1a51366ee50830ff63d2
.rsrc 0xb000 0x1400 0x1400 5.19 54992a92f1e03273f62eed4effd14660
( 13 imports )
> kernel32.dll: DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, VirtualFree, VirtualAlloc, LocalFree, LocalAlloc, GetVersion, GetCurrentThreadId, InterlockedDecrement, InterlockedIncrement, GetThreadLocale, GetStartupInfoA, GetLocaleInfoA, GetCommandLineA, FreeLibrary, ExitProcess, CreateThread, WriteFile, UnhandledExceptionFilter, RtlUnwind, RaiseException, GetStdHandle
> user32.dll: GetKeyboardType, MessageBoxA
> advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey
> oleaut32.dll: SysFreeString
> kernel32.dll: TlsSetValue, TlsGetValue, LocalAlloc, GetModuleHandleA
> advapi32.dll: RegSetValueExA, RegCreateKeyExA
> kernel32.dll: MoveFileA, GetModuleFileNameA, ExitThread, ExitProcess, DeleteFileA
> gdi32.dll: SetBkColor, SelectObject, GetStockObject, ExtTextOutA
> user32.dll: CreateWindowExA, UpdateWindow, TranslateMessage, ShowWindow, SendMessageA, RegisterClassA, PostQuitMessage, MessageBoxA, LoadIconA, LoadCursorA, GetSystemMetrics, GetSysColor, GetMessageA, EndPaint, DispatchMessageA, DefWindowProcA, CloseWindow, BeginPaint
> URLMON.DLL: URLDownloadToFileA
> ole32.dll: OleInitialize
> comctl32.dll: InitCommonControlsEx
> shell32.dll: ShellExecuteA, SHGetSpecialFolderPathA
( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-
ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=3818a6ca4e8912c077c527e63c814c7d' target='_blank'>http://www.threatexpert.com/report.aspx?md5=3818a6ca4e8912c077c527e63c814c7d</a>
 Danke für die Kooperation und Gruß an die AVP-Hersteller, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
| Themen zu evtl. Virus oder Trojaner??? |
| adobe, bho, dll, einstellungen, explorer, fehler, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, intrusion prevention, mozilla, mssql, nvidia, plug-in, problem, rundll, software, stick, symantec, system, temp, trojaner, trojaner?, tuneup.defrag, virus, windows, windows xp |
Linear-Darstellung
