|
Plagegeister aller Art und deren Bekämpfung: antivirus pro 2009Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
27.11.2008, 16:20 | #16 |
| antivirus pro 2009 So dann werde ich mal die Dateien anzeigen. Datei mucltui.dll empfangen 2008.11.27 16:14:48 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/37 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 1. Geschätzte Startzeit is zwischen 38 und 55 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.11.27.4 2008.11.27 - AntiVir 7.9.0.35 2008.11.27 - Authentium 5.1.0.4 2008.11.27 - Avast 4.8.1281.0 2008.11.27 - AVG 8.0.0.199 2008.11.27 - BitDefender 7.2 2008.11.27 - CAT-QuickHeal 10.00 2008.11.27 - ClamAV 0.94.1 2008.11.27 - DrWeb 4.44.0.09170 2008.11.27 - eSafe 7.0.17.0 2008.11.27 - eTrust-Vet 31.6.6233 2008.11.27 - Ewido 4.0 2008.11.27 - F-Prot 4.4.4.56 2008.11.27 - F-Secure 8.0.14332.0 2008.11.27 - Fortinet 3.117.0.0 2008.11.27 - GData 19 2008.11.27 - Ikarus T3.1.1.45.0 2008.11.27 - K7AntiVirus 7.10.536 2008.11.27 - Kaspersky 7.0.0.125 2008.11.27 - McAfee 5446 2008.11.26 - McAfee+Artemis 5446 2008.11.26 - Microsoft 1.4104 2008.11.27 - NOD32 3645 2008.11.27 - Norman 5.80.02 2008.11.26 - Panda 9.0.0.4 2008.11.27 - PCTools 4.4.2.0 2008.11.27 - Prevx1 V2 2008.11.27 - Rising 21.05.32.00 2008.11.27 - SecureWeb-Gateway 6.7.6 2008.11.27 - Sophos 4.35.0 2008.11.27 - Sunbelt 3.1.1832.2 2008.11.27 - Symantec 10 2008.11.27 - TheHacker 6.3.1.1.164 2008.11.27 - TrendMicro 8.700.0.1004 2008.11.27 - VBA32 3.12.8.9 2008.11.27 - ViRobot 2008.11.27.1489 2008.11.27 - VirusBuster 4.5.11.0 2008.11.27 - weitere Informationen File size: 271224 bytes MD5...: 6e156451edb1f43dc2f39b5ef4fdcc8b SHA1..: 6ec3732e23e6312ed7310ff5de9a2191a0e4d05b SHA256: c5617509af951682a8abba96b8d4e30e019f4da04b8930a2f5e379d0e0478e6a SHA512: 55366f9a2fbbd204a6a2db60be9019167562ee4a2117ce15a8f6bfd4384812da cf921470a17430e8d28e5297e5ca33a6ab8fa73d04937d5487ea6f53dcfc1362 ssdeep: 6144:XOkHb9Un61I7dNAPzpEbjqyS9B0KY5nd6YQtqYX6PvI1:Xdb9s6iduN0WyS f0KY5nd6YQthXyg1 PEiD..: - TrID..: File type identification DirectShow filter (53.7%) Windows OCX File (32.9%) Win32 Executable MS Visual C++ (generic) (10.0%) Win32 Executable Generic (2.2%) Generic Win/DOS Executable (0.5%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x509f01ea timedatestamp.....: 0x46ae8f0f (Tue Jul 31 01:23:27 2007) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x19f94 0x1a000 6.33 c9cbc92f8e3e08ab8daaf0e0c6d080b3 .data 0x1b000 0xf6c 0x400 6.05 a1fb42019f8f3482ed8167ec1e2271da .rsrc 0x1c000 0x238b0 0x23a00 5.29 fc89fd8d1f213c7030400ffff56579cd .reloc 0x40000 0x1b98 0x1c00 4.52 37bf6867ed6774e3a2ffb55ab368ff3b ( 14 imports ) > msvcrt.dll: wcsstr, _wtoi, _wtol, wcsrchr, ___V@YAXPAX@Z, __2@YAPAXI@Z, malloc, free, memcpy, wcsncpy, _onexit, _lock, __dllonexit, _unlock, realloc, _adjust_fdiv, _amsg_exit, _initterm, _XcptFilter, _purecall, _errno, memmove, _vsnwprintf, memset, ___U@YAPAXI@Z, __3@YAXPAX@Z > ADVAPI32.dll: SetSecurityDescriptorDacl, InitializeSecurityDescriptor, AddAccessAllowedAce, InitializeAcl, GetLengthSid, RegDeleteKeyW, RegCloseKey, RegCreateKeyExW, RegOpenKeyExW, RegSetValueExW, RegQueryInfoKeyW, RegEnumKeyExW, GetUserNameW, RegQueryValueExW, AllocateAndInitializeSid, FreeSid, GetTokenInformation, DuplicateTokenEx, CheckTokenMembership, IsValidSid, CopySid, RegDeleteValueW > COMCTL32.dll: InitCommonControlsEx > KERNEL32.dll: VerifyVersionInfoW, VerSetConditionMask, GetVersionExW, SystemTimeToFileTime, GetTimeZoneInformation, HeapReAlloc, LockResource, FindResourceExW, GetSystemWindowsDirectoryW, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, GetCommandLineW, InterlockedCompareExchange, InterlockedExchange, lstrlenW, RaiseException, InitializeCriticalSection, GetLastError, InterlockedIncrement, InterlockedDecrement, lstrcmpiW, FreeLibrary, GetSystemDirectoryW, GetModuleFileNameW, DisableThreadLibraryCalls, MultiByteToWideChar, SizeofResource, LoadResource, FindResourceW, LoadLibraryExW, GetModuleHandleW, GetTickCount, CreateProcessW, LocalFree, FormatMessageW, GetTimeFormatW, SystemTimeToTzSpecificLocalTime, GetProcAddress, HeapAlloc, HeapFree, GetProcessHeap, CompareStringW, GetSystemInfo, GetVersionExA, WideCharToMultiByte, CompareStringA, Sleep, OutputDebugStringA, RtlUnwind, QueryPerformanceCounter, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, OutputDebugStringW, WriteFile, FlushFileBuffers, GetSystemTime, GetSystemDefaultUILanguage, GetUserDefaultUILanguage, IsValidLocale, GetDateFormatW, GetLocaleInfoW, ConvertDefaultLocale, GetNumberFormatW, ExpandEnvironmentStringsW, GetFileAttributesW, GetFileSizeEx, GetFileSize, CreateFileMappingW, MapViewOfFile, UnmapViewOfFile, SetFilePointer, SetEndOfFile, ReleaseMutex, WaitForSingleObject, CreateMutexW, CloseHandle, CreateDirectoryW, CreateFileW, InitializeCriticalSectionAndSpinCount, ReadFile, GetDriveTypeW, GetVolumePathNameW, SetLastError, GetFileType > ole32.dll: CoTaskMemRealloc, CoTaskMemFree, StringFromGUID2, CoCreateInstance, CoTaskMemAlloc, CoCreateGuid > OLEAUT32.dll: -, -, -, -, -, -, -, - > SHELL32.dll: ShellExecuteW, Shell_NotifyIconW > USER32.dll: GetSysColor, DrawFrameControl, LoadBitmapW, ShowScrollBar, EnableWindow, PostMessageW, IsIconic, GetWindowTextLengthW, RedrawWindow, UpdateWindow, SetFocus, GetDC, SetRect, DrawTextW, CreateWindowExW, ReleaseDC, IsDlgButtonChecked, CheckDlgButton, SendDlgItemMessageW, GetParent, GetWindowLongW, SetWindowLongW, DestroyIcon, GetDlgItem, SetWindowTextW, GetSystemMetrics, LoadImageW, SendMessageW, SetWindowPos, LoadStringW, CharNextW, ShowWindow, SetTimer, SetForegroundWindow, KillTimer, IsWindowVisible, DestroyWindow, GetClientRect, PtInRect, GetDlgCtrlID, InvalidateRect, CopyRect, GetFocus, ReleaseCapture, SetCapture, UnregisterClassA, SetDlgItemTextW, DialogBoxParamW, CreateDialogParamW, MapWindowPoints, GetWindowRect, GetWindowTextW, GetWindow, SystemParametersInfoW, DrawAnimatedRects, FindWindowExW, FindWindowW, DefWindowProcW, RegisterClassExW, GetClassInfoExW, EndDialog, BeginPaint, EndPaint, ScreenToClient, SetCursor, LoadCursorW, FillRect, DrawFocusRect, TrackMouseEvent > GDI32.dll: SetBkColor, CreateFontIndirectW, CreateRectRgn, DeleteObject, SelectObject, GetObjectW, ExtTextOutW, SelectClipRgn, GetTextExtentPoint32W, SetTextColor, CreateRectRgnIndirect, SetBkMode, GetTextMetricsW > RPCRT4.dll: RpcStringFreeA, UuidToStringA > SHLWAPI.dll: PathStripToRootW, PathIsUNCW, PathIsRootW, StrRChrW, StrChrW, PathStripPathW, PathIsRelativeW > Cabinet.dll: -, -, -, - > CRYPT32.dll: CertFreeCertificateContext, CertFindCertificateInStore, CertControlStore, CryptHashPublicKeyInfo, CertOpenStore, CertVerifyCertificateChainPolicy, CertGetCertificateContextProperty, CertCloseStore > WINTRUST.dll: WTHelperGetProvCertFromChain, WTHelperGetProvSignerFromChain, WTHelperProvDataFromStateData, WinVerifyTrust ( 4 exports ) DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer |
27.11.2008, 16:24 | #17 |
| antivirus pro 2009 Antivirus Version letzte aktualisierung Ergebnis
__________________AhnLab-V3 2008.11.27.4 2008.11.27 - AntiVir 7.9.0.35 2008.11.27 - Authentium 5.1.0.4 2008.11.27 - Avast 4.8.1281.0 2008.11.27 - AVG 8.0.0.199 2008.11.27 - BitDefender 7.2 2008.11.27 - CAT-QuickHeal 10.00 2008.11.27 - ClamAV 0.94.1 2008.11.27 - DrWeb 4.44.0.09170 2008.11.27 - eSafe 7.0.17.0 2008.11.27 - eTrust-Vet 31.6.6233 2008.11.27 - Ewido 4.0 2008.11.27 - F-Prot 4.4.4.56 2008.11.27 - F-Secure 8.0.14332.0 2008.11.27 - Fortinet 3.117.0.0 2008.11.27 - GData 19 2008.11.27 - Ikarus T3.1.1.45.0 2008.11.27 - K7AntiVirus 7.10.536 2008.11.27 - Kaspersky 7.0.0.125 2008.11.27 - McAfee 5446 2008.11.26 - McAfee+Artemis 5446 2008.11.26 - Microsoft 1.4104 2008.11.27 - NOD32 3645 2008.11.27 - Norman 5.80.02 2008.11.26 - Panda 9.0.0.4 2008.11.27 - PCTools 4.4.2.0 2008.11.27 - Prevx1 V2 2008.11.27 - Rising 21.05.32.00 2008.11.27 - SecureWeb-Gateway 6.7.6 2008.11.27 - Sophos 4.35.0 2008.11.27 - Sunbelt 3.1.1832.2 2008.11.27 - Symantec 10 2008.11.27 - TheHacker 6.3.1.1.164 2008.11.27 - TrendMicro 8.700.0.1004 2008.11.27 - VBA32 3.12.8.9 2008.11.27 - ViRobot 2008.11.27.1489 2008.11.27 - VirusBuster 4.5.11.0 2008.11.27 - weitere Informationen File size: 33340 bytes MD5...: 70994ac5afd001b36c2cf5087d718965 SHA1..: 60b9eadc8997bfa2280726df03a3aa4ff59ac22a SHA256: a7e0d22e49de7a8de049bb0462a5f6071e3180710a86684f7df5364ccaf3c0da SHA512: 5432abfe168af7a02d39a6b4faf36814bce1742638e91bf99171bd262f5238a9 cfca01ba85146f9eb7eaa829258e95ec2adf84843f4d5efd40260a7d59089c41 ssdeep: 384:uuIbaoYLiWG1iry1t7A4luTMUfKOwMcvobVP64taAEprRWLF/Wv:6Yck+t7H Qm+64sk PEiD..: - TrID..: File type identification Win32 Dynamic Link Library (generic) (65.4%) Generic Win/DOS Executable (17.2%) DOS Executable Generic (17.2%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x4d024e5 timedatestamp.....: 0x3dff9b0a (Tue Dec 17 21:45:46 2002) machinetype.......: 0x14c (I386) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x2760 0x3000 5.33 41383e3c9dc8616238b2124a325b6834 .rdata 0x4000 0x757 0x1000 2.74 eb855b3a55adab7395dd5cc67482332d .data 0x5000 0x6cc 0x1000 2.48 197fd91f040f858ac8b3e06a8b63d384 .rsrc 0x6000 0x548 0x1000 1.38 42394d05ee707158733f21aa46543fa1 .reloc 0x7000 0x2ea 0x1000 1.60 025a431b244fe8edd4aacaa8f332849b ( 4 imports ) > KERNEL32.dll: InterlockedDecrement, WaitForSingleObject, GetCurrentThreadId, GetTickCount, InitializeCriticalSection, CreateEventA, GetLastError, EnterCriticalSection, SetEvent, CreateThread, DeleteCriticalSection, Sleep, GetLocalTime, ExpandEnvironmentStringsA, ResetEvent, LeaveCriticalSection, CloseHandle, TerminateThread, InterlockedIncrement > ADVAPI32.dll: RegOpenKeyExA, RegQueryValueExA, RegCloseKey > qlvipl.dll: VipPostSend, VipDeregisterMem, VipNSInit, VipSendWait, VipDestroyVi, VipOpenNic, VipQueryNic, VipErrorCallback, VipCreateCQ, VipCreatePtag, VipNSGetHostByName, VipCreateVi, VipConnectRequest, VipCQDone, VipCQWait, VipRecvDone, VipDisconnect, VipPostRecv, VipRegisterMem, VipQueryVi, VipNSGetHostByAddr > MSVCRT.dll: printf, calloc, sprintf, getenv, free, memset, _strupr, strchr, strtok, atoi, strstr, _snprintf, memcpy, strcpy, _assert, strlen ( 8 exports ) ConnectionCheckForData, ConnectionClose, ConnectionObjectSize, ConnectionOpen, ConnectionRead, ConnectionServerEnum, ConnectionWrite, ConnectionWriteOOB |
27.11.2008, 16:32 | #18 |
| antivirus pro 2009 Jetz mal zwei Dateien.
__________________Datei dbmsgnet.dll empfangen 2008.11.27 16:26:05 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/37 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: ___. Geschätzte Startzeit is zwischen ___ und ___ . Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.11.27.4 2008.11.27 - AntiVir 7.9.0.35 2008.11.27 - Authentium 5.1.0.4 2008.11.27 - Avast 4.8.1281.0 2008.11.27 - AVG 8.0.0.199 2008.11.27 - BitDefender 7.2 2008.11.27 - CAT-QuickHeal 10.00 2008.11.27 - ClamAV 0.94.1 2008.11.27 - DrWeb 4.44.0.09170 2008.11.27 - eSafe 7.0.17.0 2008.11.27 - eTrust-Vet 31.6.6233 2008.11.27 - Ewido 4.0 2008.11.27 - F-Prot 4.4.4.56 2008.11.27 - F-Secure 8.0.14332.0 2008.11.27 - Fortinet 3.117.0.0 2008.11.27 - GData 19 2008.11.27 - Ikarus T3.1.1.45.0 2008.11.27 - K7AntiVirus 7.10.536 2008.11.27 - Kaspersky 7.0.0.125 2008.11.27 - McAfee 5446 2008.11.26 - McAfee+Artemis 5446 2008.11.26 - Microsoft 1.4104 2008.11.27 - NOD32 3645 2008.11.27 - Norman 5.80.02 2008.11.26 - Panda 9.0.0.4 2008.11.27 - PCTools 4.4.2.0 2008.11.27 - Prevx1 V2 2008.11.27 - Rising 21.05.32.00 2008.11.27 - SecureWeb-Gateway 6.7.6 2008.11.27 - Sophos 4.35.0 2008.11.27 - Sunbelt 3.1.1832.2 2008.11.27 - Symantec 10 2008.11.27 - TheHacker 6.3.1.1.164 2008.11.27 - TrendMicro 8.700.0.1004 2008.11.27 - VBA32 3.12.8.9 2008.11.27 - ViRobot 2008.11.27.1489 2008.11.27 - VirusBuster 4.5.11.0 2008.11.27 - weitere Informationen File size: 24576 bytes MD5...: ff541276badd813ecc255a89761a2b4d SHA1..: b5060e1c93d44302b117cd9d70256910b4b2c2ee SHA256: a9dd9344d88f02a3463aeedec12b7e56392eb4e39c05bc1835dd3c7858261673 SHA512: f558ffeb3282a0ca42d285c3e3cfb56712f957371a126b62b1cad42390568072 8cffbc0fb6ea2abbcafb7e970aff27cd0d2ff37344ec6187fefbf0433b8ef838 ssdeep: 192:8MEdSJ9kymKdxxEFU4yBTKuYOI78eq8X9er7KnEGItW3BF/W+:8MxJdPIylK uYp8o9er7KEG6WRF/W+ PEiD..: - TrID..: File type identification Win64 Executable Generic (88.0%) Win32 Dynamic Link Library (generic) (7.8%) Generic Win/DOS Executable (2.0%) DOS Executable Generic (2.0%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1f9622bb timedatestamp.....: 0x3d2c6fb7 (Wed Jul 10 17:32:39 2002) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x1d17 0x2000 6.10 87167affb180871ffaa95254a7cae49b .data 0x3000 0x134 0x1000 0.03 3c9eb0cc31d6cc677c391a6ecc097366 .rsrc 0x4000 0x540 0x1000 1.38 93d35df8372787e32a47d547322aa549 .reloc 0x5000 0x226 0x1000 1.18 88420f133b6e2d833ae53f059fef1a4c ( 4 imports ) > msvcrt.dll: printf, calloc, getenv, free, strchr, sprintf, strtok, atoi, strstr, _strupr > KERNEL32.dll: ResetEvent, GetLocalTime, TerminateThread, Sleep, InterlockedCompareExchange, CreateEventA, InterlockedIncrement, LeaveCriticalSection, InterlockedDecrement, EnterCriticalSection, SetEvent, WaitForSingleObject, DeleteCriticalSection, CloseHandle, GetCurrentThreadId, GetTickCount, InitializeCriticalSection, CreateThread > ADVAPI32.dll: RegOpenKeyExA, RegQueryValueExA, RegCloseKey > vipl.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, - ( 8 exports ) ConnectionCheckForData, ConnectionClose, ConnectionObjectSize, ConnectionOpen, ConnectionRead, ConnectionServerEnum, ConnectionWrite, ConnectionWriteOOB Nr2 Datei dbmsgnet.dll empfangen 2008.11.27 16:29:43 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/37 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 3. Geschätzte Startzeit is zwischen 54 und 77 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.11.27.4 2008.11.27 - AntiVir 7.9.0.35 2008.11.27 - Authentium 5.1.0.4 2008.11.27 - Avast 4.8.1281.0 2008.11.27 - AVG 8.0.0.199 2008.11.27 - BitDefender 7.2 2008.11.27 - CAT-QuickHeal 10.00 2008.11.27 - ClamAV 0.94.1 2008.11.27 - DrWeb 4.44.0.09170 2008.11.27 - eSafe 7.0.17.0 2008.11.27 - eTrust-Vet 31.6.6233 2008.11.27 - Ewido 4.0 2008.11.27 - F-Prot 4.4.4.56 2008.11.27 - F-Secure 8.0.14332.0 2008.11.27 - Fortinet 3.117.0.0 2008.11.27 - GData 19 2008.11.27 - Ikarus T3.1.1.45.0 2008.11.27 - K7AntiVirus 7.10.536 2008.11.27 - Kaspersky 7.0.0.125 2008.11.27 - McAfee 5446 2008.11.26 - McAfee+Artemis 5446 2008.11.26 - Microsoft 1.4104 2008.11.27 - NOD32 3645 2008.11.27 - Norman 5.80.02 2008.11.26 - Panda 9.0.0.4 2008.11.27 - PCTools 4.4.2.0 2008.11.27 - Prevx1 V2 2008.11.27 - Rising 21.05.32.00 2008.11.27 - SecureWeb-Gateway 6.7.6 2008.11.27 - Sophos 4.35.0 2008.11.27 - Sunbelt 3.1.1832.2 2008.11.27 - Symantec 10 2008.11.27 - TheHacker 6.3.1.1.164 2008.11.27 - TrendMicro 8.700.0.1004 2008.11.27 - VBA32 3.12.8.9 2008.11.27 - ViRobot 2008.11.27.1489 2008.11.27 - VirusBuster 4.5.11.0 2008.11.27 - weitere Informationen File size: 24576 bytes MD5...: ff541276badd813ecc255a89761a2b4d SHA1..: b5060e1c93d44302b117cd9d70256910b4b2c2ee SHA256: a9dd9344d88f02a3463aeedec12b7e56392eb4e39c05bc1835dd3c7858261673 SHA512: f558ffeb3282a0ca42d285c3e3cfb56712f957371a126b62b1cad42390568072 8cffbc0fb6ea2abbcafb7e970aff27cd0d2ff37344ec6187fefbf0433b8ef838 ssdeep: 192:8MEdSJ9kymKdxxEFU4yBTKuYOI78eq8X9er7KnEGItW3BF/W+:8MxJdPIylK uYp8o9er7KEG6WRF/W+ PEiD..: - TrID..: File type identification Win64 Executable Generic (88.0%) Win32 Dynamic Link Library (generic) (7.8%) Generic Win/DOS Executable (2.0%) DOS Executable Generic (2.0%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1f9622bb timedatestamp.....: 0x3d2c6fb7 (Wed Jul 10 17:32:39 2002) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x1d17 0x2000 6.10 87167affb180871ffaa95254a7cae49b .data 0x3000 0x134 0x1000 0.03 3c9eb0cc31d6cc677c391a6ecc097366 .rsrc 0x4000 0x540 0x1000 1.38 93d35df8372787e32a47d547322aa549 .reloc 0x5000 0x226 0x1000 1.18 88420f133b6e2d833ae53f059fef1a4c ( 4 imports ) > msvcrt.dll: printf, calloc, getenv, free, strchr, sprintf, strtok, atoi, strstr, _strupr > KERNEL32.dll: ResetEvent, GetLocalTime, TerminateThread, Sleep, InterlockedCompareExchange, CreateEventA, InterlockedIncrement, LeaveCriticalSection, InterlockedDecrement, EnterCriticalSection, SetEvent, WaitForSingleObject, DeleteCriticalSection, CloseHandle, GetCurrentThreadId, GetTickCount, InitializeCriticalSection, CreateThread > ADVAPI32.dll: RegOpenKeyExA, RegQueryValueExA, RegCloseKey > vipl.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, - ( 8 exports ) ConnectionCheckForData, ConnectionClose, ConnectionObjectSize, ConnectionOpen, ConnectionRead, ConnectionServerEnum, ConnectionWrite, ConnectionWriteOOB |
27.11.2008, 16:46 | #19 |
| antivirus pro 2009 Datei deploytk.dll empfangen 2008.11.27 16:33:48 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/37 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 3. Geschätzte Startzeit is zwischen 54 und 77 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.11.27.4 2008.11.27 - AntiVir 7.9.0.35 2008.11.27 - Authentium 5.1.0.4 2008.11.27 - Avast 4.8.1281.0 2008.11.27 - AVG 8.0.0.199 2008.11.27 - BitDefender 7.2 2008.11.27 - CAT-QuickHeal 10.00 2008.11.27 - ClamAV 0.94.1 2008.11.27 - DrWeb 4.44.0.09170 2008.11.27 - eSafe 7.0.17.0 2008.11.27 - eTrust-Vet 31.6.6233 2008.11.27 - Ewido 4.0 2008.11.27 - F-Prot 4.4.4.56 2008.11.27 - F-Secure 8.0.14332.0 2008.11.27 - Fortinet 3.117.0.0 2008.11.27 - GData 19 2008.11.27 - Ikarus T3.1.1.45.0 2008.11.27 - K7AntiVirus 7.10.536 2008.11.27 - Kaspersky 7.0.0.125 2008.11.27 - McAfee 5446 2008.11.26 - McAfee+Artemis 5446 2008.11.26 - Microsoft 1.4104 2008.11.27 - NOD32 3645 2008.11.27 - Norman 5.80.02 2008.11.27 - Panda 9.0.0.4 2008.11.27 - PCTools 4.4.2.0 2008.11.27 - Prevx1 V2 2008.11.27 - Rising 21.05.32.00 2008.11.27 - SecureWeb-Gateway 6.7.6 2008.11.27 - Sophos 4.35.0 2008.11.27 - Sunbelt 3.1.1832.2 2008.11.27 - Symantec 10 2008.11.27 - TheHacker 6.3.1.1.164 2008.11.27 - TrendMicro 8.700.0.1004 2008.11.27 - VBA32 3.12.8.9 2008.11.27 - ViRobot 2008.11.27.1489 2008.11.27 - VirusBuster 4.5.11.0 2008.11.27 - weitere Informationen File size: 410976 bytes MD5...: 9d819b4ca8ed1010c5fa248bc1a75b9a SHA1..: 2d77ff8ac23d32cbaa5581c1aafe8e432104ce34 SHA256: a72653ddb0485f0acb5df72fdf8e2876c67b078c4040dea382ce81897e9b58fa SHA512: 8af2751d7d177fd335757b00fc80d257bd564afcaaf3141165bfde937051a66b 2d4c1ddd6970103e6139c498136a7299c28cb42ec6313b8d019e6a94193c4e5f ssdeep: 6144:ztHJcBYwcG1f2UIEhWTx0AvU9hT7yy8R0cSjvj4k:t6zh2EhWTHvU9hT7yy 8R0njMk PEiD..: - TrID..: File type identification DirectShow filter (53.7%) Windows OCX File (32.9%) Win32 Executable MS Visual C++ (generic) (10.0%) Win32 Executable Generic (2.2%) Generic Win/DOS Executable (0.5%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x10017273 timedatestamp.....: 0x48dcb760 (Fri Sep 26 10:20:16 2008) machinetype.......: 0x14c (I386) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x20d2a 0x21000 6.59 0dc24e7aa8f7843b58e8cce74dff3c48 .rdata 0x22000 0x7915 0x8000 5.10 cbb69fec91f392e32d4bf34978df9965 .data 0x2a000 0x327c 0x2000 3.25 83668cc1bdff8dbf0af10edea3b71ad7 .rsrc 0x2e000 0x32370 0x33000 4.01 067eff9128f3278c56ba1b8aebaa8487 .reloc 0x61000 0x322a 0x4000 4.90 174e9dc06c939285eb6b8781de3ac1e1 ( 14 imports ) > ADVAPI32.dll: RegDeleteKeyA, RegDeleteValueA, RegCloseKey, RegCreateKeyExA, RegOpenKeyExA, RegSetValueExA, RegQueryInfoKeyA, RegEnumKeyExA, RegQueryValueExA, RegQueryValueA > urlmon.dll: IsValidURL > WININET.dll: InternetCrackUrlA, InternetCloseHandle, InternetReadFile, InternetTimeToSystemTime, HttpQueryInfoA, InternetErrorDlg, HttpSendRequestA, HttpAddRequestHeadersA, InternetTimeFromSystemTime, HttpOpenRequestA, InternetConnectA, InternetOpenA > SHLWAPI.dll: PathFileExistsA > COMCTL32.dll: - > WINTRUST.dll: WinVerifyTrust > WSOCK32.dll: -, -, -, - > CRYPT32.dll: CryptMsgGetParam, CertOpenSystemStoreA, CertGetNameStringW, CertCloseStore, CryptMsgClose, CertFindCertificateInStore, CryptQueryObject, CertGetEnhancedKeyUsage > SHELL32.dll: ShellExecuteExA, SHGetFileInfoA > KERNEL32.dll: QueryPerformanceCounter, InterlockedExchange, GetACP, GetLocaleInfoA, GetThreadLocale, GetVersionExA, RaiseException, InitializeCriticalSection, DeleteCriticalSection, MultiByteToWideChar, lstrlenA, GetModuleFileNameA, WideCharToMultiByte, lstrlenW, EnterCriticalSection, LeaveCriticalSection, GetLastError, HeapFree, GetProcessHeap, lstrcmpiA, DisableThreadLibraryCalls, InterlockedIncrement, InterlockedDecrement, lstrcpynA, IsDBCSLeadByte, MulDiv, FreeLibrary, SizeofResource, LoadResource, FindResourceA, LoadLibraryExA, GetModuleHandleA, HeapAlloc, FlushInstructionCache, GetCurrentProcess, GetCurrentThreadId, GetLongPathNameA, WaitForSingleObject, CloseHandle, GetExitCodeProcess, CreateProcessA, GlobalAlloc, lstrcmpA, GetTickCount, GetProcAddress, LoadLibraryA, LockResource, GlobalUnlock, GlobalLock, GetTempPathA, SetLastError, GlobalFree, GlobalHandle, GetTempFileNameA, lstrcatA, WriteFile, SetEndOfFile, SetFilePointer, CompareFileTime, SystemTimeToFileTime, Sleep, FileTimeToSystemTime, GetFileTime, GetFileSize, CreateFileA, lstrcpyA, SetEvent, CreateThread, CreateEventA, GlobalMemoryStatus, UnhandledExceptionFilter, GetEnvironmentStringsW, FreeEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsA, GetStartupInfoA, GetFileType, GetStdHandle, SetHandleCount, ReadFile, GetCPInfo, GetOEMCP, LCMapStringW, LCMapStringA, SetUnhandledExceptionFilter, TlsGetValue, TlsSetValue, TlsFree, TlsAlloc, HeapSize, TerminateProcess, IsBadWritePtr, VirtualFree, HeapCreate, HeapDestroy, ExitProcess, GetCommandLineA, GetSystemTimeAsFileTime, HeapReAlloc, VirtualQuery, GetSystemInfo, VirtualAlloc, VirtualProtect, RtlUnwind, GetCurrentProcessId, IsBadReadPtr, IsBadCodePtr, GetStringTypeA, GetStringTypeW, SetStdHandle, FlushFileBuffers, GetTimeZoneInformation, CompareStringA, CompareStringW, SetEnvironmentVariableA, FindClose, FileTimeToLocalFileTime, GetDriveTypeA, FindFirstFileA, GetFullPathNameA, GetCurrentDirectoryA, GetDiskFreeSpaceA > USER32.dll: DestroyWindow, DefWindowProcA, PtInRect, CharNextA, UnregisterClassA, SetWindowPos, SetWindowRgn, OffsetRect, EqualRect, IntersectRect, ReleaseDC, GetDC, SetWindowLongA, GetWindowLongA, GetCursorPos, SetCursor, MapDialogRect, SetWindowContextHelpId, GetDlgCtrlID, LoadBitmapA, PostMessageA, EnableWindow, KillTimer, SetTimer, MessageBoxA, DialogBoxIndirectParamA, RegisterWindowMessageA, UnionRect, GetWindowTextLengthA, GetWindowTextA, SetWindowTextA, CreateAcceleratorTableA, GetActiveWindow, GetClassNameA, RedrawWindow, GetDlgItem, SendMessageA, DestroyAcceleratorTable, GetDesktopWindow, InvalidateRgn, FillRect, SetCapture, ReleaseCapture, DialogBoxParamA, GetSysColor, SendDlgItemMessageA, GetWindow, GetWindowRect, SystemParametersInfoA, EndDialog, LoadStringA, MsgWaitForMultipleObjects, IsWindowUnicode, GetMessageW, GetMessageA, TranslateMessage, DispatchMessageW, DispatchMessageA, PeekMessageA, RegisterClassExA, GetClassInfoExA, LoadCursorA, wsprintfA, CreateWindowExA, GetParent, SetFocus, ShowWindow, GetFocus, IsChild, BeginPaint, GetClientRect, EndPaint, GetKeyState, InvalidateRect, IsWindow, CallWindowProcA, MapWindowPoints > ole32.dll: CoTaskMemRealloc, CoCreateInstance, OleRegEnumVerbs, OleRegGetUserType, CoTaskMemFree, CoTaskMemAlloc, CreateOleAdviseHolder, OleRegGetMiscStatus, OleLoadFromStream, WriteClassStm, OleSaveToStream, CLSIDFromString, StringFromGUID2, OleLockRunning, CreateStreamOnHGlobal, CoGetClassObject, CLSIDFromProgID, OleInitialize, OleUninitialize > OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, - > GDI32.dll: CreateCompatibleBitmap, SelectObject, BitBlt, GetObjectA, GetStockObject, CreateSolidBrush, DeleteObject, CreateDCA, CreateFontIndirectA, DPtoLP, ModifyWorldTransform, SetGraphicsMode, StretchBlt, SetBkMode, SetTextColor, GetDeviceCaps, LPtoDP, SaveDC, SetMapMode, SetWindowOrgEx, SetViewportOrgEx, DeleteDC, RestoreDC, CreateCompatibleDC, CreateRectRgnIndirect ( 4 exports ) DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer ACHTUNG: VirusTotal ist ein kostenlo Nr2 Datei glpntdrv.sys empfangen 2008.11.27 16:40:32 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/37 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 1. Geschätzte Startzeit is zwischen 38 und 55 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.11.27.4 2008.11.27 - AntiVir 7.9.0.35 2008.11.27 - Authentium 5.1.0.4 2008.11.27 - Avast 4.8.1281.0 2008.11.27 - AVG 8.0.0.199 2008.11.27 - BitDefender 7.2 2008.11.27 - CAT-QuickHeal 10.00 2008.11.27 - ClamAV 0.94.1 2008.11.27 - DrWeb 4.44.0.09170 2008.11.27 - eSafe 7.0.17.0 2008.11.27 - eTrust-Vet 31.6.6233 2008.11.27 - Ewido 4.0 2008.11.27 - F-Prot 4.4.4.56 2008.11.27 - F-Secure 8.0.14332.0 2008.11.27 - Fortinet 3.117.0.0 2008.11.27 - GData 19 2008.11.27 - Ikarus T3.1.1.45.0 2008.11.27 - K7AntiVirus 7.10.536 2008.11.27 - Kaspersky 7.0.0.125 2008.11.27 - McAfee 5446 2008.11.26 - McAfee+Artemis 5446 2008.11.26 - Microsoft 1.4104 2008.11.27 - NOD32 3645 2008.11.27 - Norman 5.80.02 2008.11.27 - Panda 9.0.0.4 2008.11.27 - PCTools 4.4.2.0 2008.11.27 - Prevx1 V2 2008.11.27 - Rising 21.05.32.00 2008.11.27 - SecureWeb-Gateway 6.7.6 2008.11.27 - Sophos 4.35.0 2008.11.27 - Sunbelt 3.1.1832.2 2008.11.27 - Symantec 10 2008.11.27 - TheHacker 6.3.1.1.164 2008.11.27 - TrendMicro 8.700.0.1004 2008.11.27 - VBA32 3.12.8.9 2008.11.27 - ViRobot 2008.11.27.1489 2008.11.27 - VirusBuster 4.5.11.0 2008.11.27 - weitere Informationen File size: 13728 bytes MD5...: 9d19c02e01959754478068f7320f0ec5 SHA1..: 6faa5dced0ac1169cd2a62d8e38eb775cbe7ceae SHA256: fe66da08e20c79331f73f1abb3dc83995e8783636a909decb1155d640d99a424 SHA512: 6e12582a776fca8e40bb0d407619b3a71414cd3f672bf78e9cd75d49ecb6e916 1dd0152b3d0603f3bfdf1555bbe760aa5f4f5b407733977f0501e40553540b85 ssdeep: 96:S30gD7a7ydbO+t6mmBQUrWBY+q7jO2yWM8pyxjmxbPfcYbff9QjEUOyPOHNqH 504:S3jnLdFgmm5KBSWWRpWju7cYDFe4u5b PEiD..: - TrID..: File type identification Win32 Executable Generic (67.8%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) VXD Driver (0.2%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1081c timedatestamp.....: 0x365c26d2 (Wed Nov 25 15:48:34 1998) machinetype.......: 0x14c (I386) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x240 0xc16 0xc20 6.02 de88c5855c632f88db5dbce4259de308 .data 0xe60 0xa0 0xa0 2.63 29153ebce043c7e6452899df3155a4a1 .CRT 0xf00 0x4 0x20 0.60 74fcdd5c5ebae1d56a5a247562b0a598 INIT 0xf20 0x2c6 0x2e0 4.90 bd4a5b71e60883bc8bf47feb538ebde5 .reloc 0x1200 0x26e 0x280 3.86 139e1496cfd65249cfd25a51a2809160 ( 2 imports ) > ntoskrnl.exe: RtlIntegerToUnicodeString, RtlCopyUnicodeString, RtlInitUnicodeString, KeInitializeEvent, RtlAppendUnicodeStringToString, IoGetDeviceObjectPointer, IoDeleteDevice, IoCreateSymbolicLink, IoCreateDevice, IoDeleteSymbolicLink, ObfDereferenceObject, KeWaitForSingleObject, IoBuildDeviceIoControlRequest, IofCallDriver, IoGetConfigurationInformation, KeClearEvent, IofCompleteRequest > HAL.dll: KeStallExecutionProcessor, HalTranslateBusAddress, KfRaiseIrql, READ_PORT_UCHAR, KfLowerIrql, WRITE_PORT_UCHAR ( 0 exports ) CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=9d19c02e01959754478068f7320f0ec5' target='_blank'>http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=9d19c02e01959754478068f7320f0ec5</a> Nr3 Ergebnis: 0/37 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 5. Geschätzte Startzeit is zwischen 70 und 100 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.11.27.4 2008.11.27 - AntiVir 7.9.0.35 2008.11.27 - Authentium 5.1.0.4 2008.11.27 - Avast 4.8.1281.0 2008.11.27 - AVG 8.0.0.199 2008.11.27 - BitDefender 7.2 2008.11.27 - CAT-QuickHeal 10.00 2008.11.27 - ClamAV 0.94.1 2008.11.27 - DrWeb 4.44.0.09170 2008.11.27 - eSafe 7.0.17.0 2008.11.27 - eTrust-Vet 31.6.6233 2008.11.27 - Ewido 4.0 2008.11.27 - F-Prot 4.4.4.56 2008.11.27 - F-Secure 8.0.14332.0 2008.11.27 - Fortinet 3.117.0.0 2008.11.27 - GData 19 2008.11.27 - Ikarus T3.1.1.45.0 2008.11.27 - K7AntiVirus 7.10.536 2008.11.27 - Kaspersky 7.0.0.125 2008.11.27 - McAfee 5446 2008.11.26 - McAfee+Artemis 5446 2008.11.26 - Microsoft 1.4104 2008.11.27 - NOD32 3645 2008.11.27 - Norman 5.80.02 2008.11.27 - Panda 9.0.0.4 2008.11.27 - PCTools 4.4.2.0 2008.11.27 - Prevx1 V2 2008.11.27 - Rising 21.05.32.00 2008.11.27 - SecureWeb-Gateway 6.7.6 2008.11.27 - Sophos 4.35.0 2008.11.27 - Sunbelt 3.1.1832.2 2008.11.27 - Symantec 10 2008.11.27 - TheHacker 6.3.1.1.164 2008.11.27 - TrendMicro 8.700.0.1004 2008.11.27 - VBA32 3.12.8.9 2008.11.27 - ViRobot 2008.11.27.1489 2008.11.27 - VirusBuster 4.5.11.0 2008.11.27 - weitere Informationen File size: 17438 bytes MD5...: 1ebee788cb59c0d290bb20cad639f40b SHA1..: 5b4a74d22fb36ec3de9a2c2e7e01a0fc92941772 SHA256: 0bcea5bd1ddf06d6e27caa57daae604f4d003822dbb3b3a64e7f38d933cc6c3b SHA512: aa2a916d63db2042359858d3b9aeaa27b099ad8b3840a357a61983449604abb6 331d8297220e6ef4f99c096bcc5fb837aa55f81a40820d9bf7330e4cf151fdd5 ssdeep: 384:0W2Ysc/ZncMS3vNXuNzvv7boNSEZFWQ70dW2H+ayiRgenFCFZtEE:0WpZn3W vNXu7boNSzU0xeaH52r PEiD..: - TrID..: File type identification MPEG Video (100.0%) PEInfo: - |
27.11.2008, 16:54 | #20 |
| antivirus pro 2009 Datei fypi.ban empfangen 2008.11.27 16:47:24 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/37 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 3. Geschätzte Startzeit is zwischen 54 und 77 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.11.27.4 2008.11.27 - AntiVir 7.9.0.35 2008.11.27 - Authentium 5.1.0.4 2008.11.27 - Avast 4.8.1281.0 2008.11.27 - AVG 8.0.0.199 2008.11.27 - BitDefender 7.2 2008.11.27 - CAT-QuickHeal 10.00 2008.11.27 - ClamAV 0.94.1 2008.11.27 - DrWeb 4.44.0.09170 2008.11.27 - eSafe 7.0.17.0 2008.11.27 - eTrust-Vet 31.6.6233 2008.11.27 - Ewido 4.0 2008.11.27 - F-Prot 4.4.4.56 2008.11.27 - F-Secure 8.0.14332.0 2008.11.27 - Fortinet 3.117.0.0 2008.11.27 - GData 19 2008.11.27 - Ikarus T3.1.1.45.0 2008.11.27 - K7AntiVirus 7.10.536 2008.11.27 - Kaspersky 7.0.0.125 2008.11.27 - McAfee 5446 2008.11.26 - McAfee+Artemis 5446 2008.11.26 - Microsoft 1.4104 2008.11.27 - NOD32 3645 2008.11.27 - Norman 5.80.02 2008.11.27 - Panda 9.0.0.4 2008.11.27 - PCTools 4.4.2.0 2008.11.27 - Prevx1 V2 2008.11.27 - Rising 21.05.32.00 2008.11.27 - SecureWeb-Gateway 6.7.6 2008.11.27 - Sophos 4.35.0 2008.11.27 - Sunbelt 3.1.1832.2 2008.11.27 - Symantec 10 2008.11.27 - TheHacker 6.3.1.1.164 2008.11.27 - TrendMicro 8.700.0.1004 2008.11.27 - VBA32 3.12.8.9 2008.11.27 - ViRobot 2008.11.27.1489 2008.11.27 - VirusBuster 4.5.11.0 2008.11.27 - weitere Informationen File size: 15346 bytes MD5...: 72ac6e80b07f75a7505137e192581d40 SHA1..: 7034de1d90acaf8498916f9c155ce8fa581811c3 SHA256: 5282185d818083ab3e6edfeb7574640af3c5cded4ed44b6e226ba8673ca8a325 SHA512: 99d3553bb4d077b348fc68840e0b070f3c047c0277cb683c3582b7c5bf3b691d c927e3f01cdcf7cbaaa090e59183e9676f4fcc3ff28d88d84821abc501fbb92e ssdeep: 384:lZaHvmCgEL09IAwHTSreFbswgIx6pz0nzrg1F7g78ouMyb:LoRgI7AwzLFXt gg78oab PEiD..: - TrID..: File type identification Unknown! Nr2 Datei ecenapifo.lib empfangen 2008.11.27 16:50:14 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/35 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 2. Geschätzte Startzeit is zwischen 46 und 66 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.11.27.4 2008.11.27 - AntiVir 7.9.0.35 2008.11.27 - Authentium 5.1.0.4 2008.11.27 - Avast 4.8.1281.0 2008.11.27 - AVG 8.0.0.199 2008.11.27 - BitDefender 7.2 2008.11.27 - CAT-QuickHeal 10.00 2008.11.27 - ClamAV 0.94.1 2008.11.27 - DrWeb 4.44.0.09170 2008.11.27 - eSafe 7.0.17.0 2008.11.27 - eTrust-Vet 31.6.6233 2008.11.27 - Ewido 4.0 2008.11.27 - F-Prot 4.4.4.56 2008.11.27 - Fortinet 3.117.0.0 2008.11.27 - GData 19 2008.11.27 - Ikarus T3.1.1.45.0 2008.11.27 - K7AntiVirus 7.10.536 2008.11.27 - Kaspersky 7.0.0.125 2008.11.27 - McAfee 5446 2008.11.26 - McAfee+Artemis 5446 2008.11.26 - Microsoft 1.4104 2008.11.27 - NOD32 3645 2008.11.27 - Norman 5.80.02 2008.11.27 - Panda 9.0.0.4 2008.11.27 - PCTools 4.4.2.0 2008.11.27 - Rising 21.05.32.00 2008.11.27 - SecureWeb-Gateway 6.7.6 2008.11.27 - Sophos 4.35.0 2008.11.27 - Sunbelt 3.1.1832.2 2008.11.27 - Symantec 10 2008.11.27 - TheHacker 6.3.1.1.164 2008.11.27 - TrendMicro 8.700.0.1004 2008.11.27 - VBA32 3.12.8.9 2008.11.27 - ViRobot 2008.11.27.1489 2008.11.27 - VirusBuster 4.5.11.0 2008.11.27 - weitere Informationen File size: 13422 bytes MD5...: 77603fd5e0fde6ed9aa913fc9c017cf4 SHA1..: cd8c308d6edfe8d8754be5da99ea937afc7d7c83 SHA256: f5634b757e15cf4ad4b8f24fec72e2b89e9acd2fb2ce01c40e07d2f0bf7ada4f SHA512: da67f7f2a5718432c629e0c9c1c92b4f6e4cd429ef4c021e1ac4fa76d0415e3a d6de4f9000c977e0ecc2ecd4b9b5c4e171a04dd09400f8404ed749ad22c88ae3 ssdeep: 384:zXqKIbXE2fShGQjnTEzUaVIcTdMHJpqoIHM8:zINSFnTVaycRsJooIl PEiD..: - TrID..: File type identification MPEG Video (100.0%) PEInfo: - |
27.11.2008, 16:56 | #21 |
| antivirus pro 2009 Hi so das waren dann 10 Dateien,sag mir bitte wie es weiter geht(erst alle anzeigen,o.analyse von Dir) Gruß Thomas |
27.11.2008, 17:31 | #22 |
/// Winkelfunktion /// TB-Süch-Tiger™ | antivirus pro 2009 Was ist eigentlich mit den mdb-Dateien direkt auf c:\ ? Erscheint Antivirus2009 noch? Wegen der Dateien: Das ist seltsam...nicht mal eine wird angemeckert. Einige (nicht alle) sollten wir aber trotzdem löschen (Avenger legt aber ein Backup zur Sicherheit an) Anleitung Avenger (by swandog46) Lade dir das Tool Avenger und speichere es auf dem Desktop:
Code:
ATTFilter files to delete: c:\windows\system32\uwon.lib c:\windows\fapyx.dat c:\windows\fypi.ban c:\windows\ecenapifo.lib c:\windows\baxuxe.lib c:\dokumente und einstellungen\All Users\Anwendungsdaten\kimumaq.reg c:\dokumente und einstellungen\All Users\Anwendungsdaten\asadi.scr c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Anwendungsdaten\kaqedej.scr c:\dokumente und einstellungen\All Users\Anwendungsdaten\volirar.bat c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Anwendungsdaten\ajekexe.dat c:\programme\Gemeinsame Dateien\vokegiziwi.bat
__________________ Logfiles bitte immer in CODE-Tags posten |
27.11.2008, 18:04 | #23 |
| antivirus pro 2009 Hi nein Antivire 2009 erscheint nicht mehr,habe auch bis jetzt noch keine weiteren fehlfunktionen festgestellt. Hier die Logs: Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! File "c:\windows\system32\uwon.lib" deleted successfully. File "c:\windows\fapyx.dat" deleted successfully. File "c:\windows\fypi.ban" deleted successfully. File "c:\windows\ecenapifo.lib" deleted successfully. File "c:\windows\baxuxe.lib" deleted successfully. File "c:\dokumente und einstellungen\All Users\Anwendungsdaten\kimumaq.reg" deleted successfully. File "c:\dokumente und einstellungen\All Users\Anwendungsdaten\asadi.scr" deleted successfully. File "c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Anwendungsdaten\kaqedej.scr" deleted successfully. File "c:\dokumente und einstellungen\All Users\Anwendungsdaten\volirar.bat" deleted successfully. File "c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Anwendungsdaten\ajekexe.dat" deleted successfully. File "c:\programme\Gemeinsame Dateien\vokegiziwi.bat" deleted successfully. Completed script processing. ******************* Finished! Terminate. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:01:15, on 27.11.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\NOTEPAD.EXE C:\Programme\Java\jre6\bin\jusched.exe C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Programme\AOL 9.0a\aoltray.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\WinZip\WZQKPICK.EXE C:\Programme\Microsoft SQL Server\MSSQL$PP40\Binn\sqlservr.exe C:\WINDOWS\system32\slserv.exe C:\Programme\AOL 9.0a\waol.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLacsd.exe C:\Programme\AOL 9.0a\shellmon.exe C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wscntfy.exe C:\Dokumente und Einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Desktop\qlketzd.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.de.netscape.com/de/home/winsearch200.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.de.netscape.com/keyword/%s R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://jk-localhost/ R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: QKeys.lnk = C:\Programme\Quick Keys\QKeys.exe O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0a\aoltray.exe O4 - Global Startup: AutorunsDisabled O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{30540358-1419-416D-8F9C-1404B8719E9A}: NameServer = 213.191.74.18 62.109.123.196 O17 - HKLM\System\CCS\Services\Tcpip\..\{DAE4529B-7CF5-4E72-969B-51B7F3D7A426}: NameServer = 205.188.146.145 O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe -- End of file - 4724 bytes Danke Thomas. |
27.11.2008, 18:31 | #24 |
/// Winkelfunktion /// TB-Süch-Tiger™ | antivirus pro 2009Code:
ATTFilter Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu antivirus pro 2009 |
adobe, antivir, antivirus, avira, button, dateien, explorer, free, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, log, messenger, micro, microsoft, mssql, nicht öffnen, programme, server, software, system, system32, thomas, windows, windows xp |