Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Trojan.BHO in c:\gemeinsame dateien\system\ado1.dll

Trojan.BHO in c:\gemeinsame dateien\system\ado1.dll


Plagegeister aller Art und deren Bekämpfung: Trojan.BHO in c:\gemeinsame dateien\system\ado1.dll

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 27.10.2009, 21:51   #3
BenLeeson
 
Trojan.BHO in c:\gemeinsame dateien\system\ado1.dll - Standard

Trojan.BHO in c:\gemeinsame dateien\system\ado1.dll


....und wie ich schon wandelte im tiefen Tal fürchte ich kein Unglück, Arnes Wissen und Können schützen mich, salve...

Vielen Dank, dass Du Dich meiner annimst.

Zu 1)

alle Dateien werden angezeigt (Windows XP)
und ich habe das besagte File bei Virustotal hochgeladen

Code:
ATTFilter
MD5: 14a1dcc5fbbdab8703b8aeeb294738f2 
First received: 2008.03.05 07:19:20 UTC
 Datum 2009.09.13 10:20:07 UTC [>44D] 
Ergebnisse 3/41 Permalink: 
analisis/f81020a8c4f79055ff70228a961d746ad85f16926602d1fd051a54a3028767bd-1252837207

Antivirus	Version	letzte aktualisierung	Ergebnis
a-squared	4.5.0.24	2009.09.13	-
AhnLab-V3	5.0.0.2	2009.09.12	-
AntiVir	7.9.1.14	2009.09.11	-
Antiy-AVL	2.0.3.7	2009.09.11	-
Authentium	5.1.2.4	2009.09.12	-
Avast	4.8.1351.0	2009.09.12	-
AVG	8.5.0.412	2009.09.13	-
BitDefender	7.2	2009.09.13	-
CAT-QuickHeal	10.00	2009.09.12	-
ClamAV	0.94.1	2009.09.13	-
Comodo	2303	2009.09.13	-
DrWeb	5.0.0.12182	2009.09.12	-
eSafe	7.0.17.0	2009.09.10	-
eTrust-Vet	31.6.6733	2009.09.11	-
F-Prot	4.5.1.85	2009.09.12	-
F-Secure	8.0.14470.0	2009.09.13	-
Fortinet	3.120.0.0	2009.09.13	-
GData	19	2009.09.13	-
Ikarus	T3.1.1.72.0	2009.09.13	-
Jiangmin	11.0.800	2009.09.13	-
K7AntiVirus	7.10.843	2009.09.12	Trojan.Win32.Malware.1
Kaspersky	7.0.0.125	2009.09.13	-
McAfee	5739	2009.09.12	-
McAfee+Artemis	5739	2009.09.12	Artemis!14A1DCC5FBBD
McAfee-GW-Edition	6.8.5	2009.09.13	-
Microsoft	1.5005	2009.09.13	-
NOD32	4420	2009.09.13	probably unknown NewHeur_PE
Norman	6.01.09	2009.09.11	-
nProtect	2009.1.8.0	2009.09.12	-
Panda	10.0.2.2	2009.09.13	-
PCTools	4.4.2.0	2009.09.11	-
Prevx	3.0	2009.09.13	-
Rising	21.46.61.00	2009.09.13	-
Sophos	4.45.0	2009.09.13	-
Sunbelt	3.2.1858.2	2009.09.12	-
Symantec	1.4.4.12	2009.09.13	-
TheHacker	6.3.4.4.402	2009.09.12	-
TrendMicro	8.950.0.1094	2009.09.13	-
VBA32	3.12.10.10	2009.09.11	-
ViRobot	2009.9.12.1932	2009.09.12	-
VirusBuster	4.6.5.0	2009.09.12	-
weitere Informationen
File size: 40960 bytes
MD5   : 14a1dcc5fbbdab8703b8aeeb294738f2
SHA1  : 9bd5ee07c3a3ee83ef8d8c14feac1da397854d01
SHA256: f81020a8c4f79055ff70228a961d746ad85f16926602d1fd051a54a3028767bd
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x15B4
timedatestamp.....: 0x47A6115D (Sun Feb 3 20:09:17 2008)
machinetype.......: 0x14C (Intel I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5300 0x6000 4.39 7f57be2540ad344ce4b4b3e4b4cf0134
.data 0x7000 0xB9C 0x1000 0.00 620f0b67a91f7f74151bc5be745b7110
.rsrc 0x8000 0x1D0A 0x2000 2.79 b522f6dd6f34bbfe1b00277b3cdf744f

( 1 imports )

> msvbvm60.dll: _CIcos, _adj_fptan, 
__vbaVarMove, __vbaStrI4,
 __vbaFreeVar, __vbaStrVarMove, 
__vbaLenBstr, __vbaEnd, _adj_fdiv_m64, 
_adj_fprem1, __vbaRecAnsiToUni, __vbaStrCat,
 __vbaLsetFixstr, __vbaSetSystemError, __vbaHresultCheckObj, _adj_fdiv_m32, __vbaAryDestruct, __vbaExitProc,
 __vbaOnError, __vbaObjSet, _adj_fdiv_m16i,
 __vbaObjSetAddref, _adj_fdivr_m16i, -, __vbaStrFixstr, _CIsin, -, -, __vbaChkstk, __vbaFileClose, -, EVENT_SINK_AddRef, __vbaGenerateBoundsError, __vbaAryConstruct2, DllFunctionCall, _adj_fpatan, __vbaRedim, __vbaRecUniToAnsi, 
EVENT_SINK_Release, -, _CIsqrt, EVENT_SINK_QueryInterface, __vbaExceptHandler, __vbaStrToUnicode, _adj_fprem, _adj_fdivr_m64, __vbaFPException, -, _CIlog, __vbaErrorOverflow, 
__vbaFileOpen, -, __vbaNew2, __vbaInStr, _adj_fdiv_m32i,
 _adj_fdivr_m32i, __vbaStrCopy, __vbaFreeStrList, _adj_fdivr_m32, _adj_fdiv_r, -, __vbaI4Var, __vbaAryLock, __vbaStrToAnsi, -, 
__vbaFpI4, -, _CIatan, __vbaStrMove, _allmul, _CItan, __vbaAryUnlock, _CIexp, __vbaFreeObj, __vbaFreeStr

( 0 exports )
TrID  : File type identification
Win32 Executable Microsoft Visual Basic 6 (90.9%)
Win32 Executable Generic (6.1%)
Generic Win/DOS Executable (1.4%)
DOS Executable Generic (1.4%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
ssdeep: 768:TFm1vM4WoL3TfCK9KLtb9CpZWwVJ6yVs:peiK9KLtb9CpZWwOy
PEiD  : -
CWSandbox: http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=14a1dcc5fbbdab8703b8aeeb294738f2

RDS   : NSRL Reference Data Set
-

•	Analysis Summary
o	CWSandbox Version: 2.0.6
o	Time: 3/8/2008 8:41:30 PM
o	Submitted File: file.exe
o	MD5: 14a1dcc5fbbdab8703b8aeeb294738f2
o	SHA1: 9bd5ee07c3a3ee83ef8d8c14feac1da397854d01
o	Logpath: C:\analysis\log\file.exe\run_1\
sorry, ich hatte es auf word drauf, daher diese Darstellung.

zu 2) http://www.file-upload.net/download-1974169/logfile---BenLeeson.zip.html

Code:
ATTFilter
http://www.file-upload.net/download-1974169/logfile---BenLeeson.zip.html

es wurde zwar oft erwähnt, aber auch ich möchte mich ganz herzlich dafür bedanken, was Ihr und natürlich Du Arne hier leisten. Es wäre schön, wenn man Eure Arbeit etwas mehr würdigen könnte. Wenn es mal etwas gibt, wie ich Euch unter die Arme greifen kann, dann laßt es mich wissen...

quid pro quo
wie mein alter Sauf- und Weggefährte HANNIBAL zu sagen pflegte...


Vielen Dank

BenLeeson
__________________
 

Themen zu Trojan.BHO in c:\gemeinsame dateien\system\ado1.dll
.dll, abgesicherten modus, ad-aware, adware, antivir, antivir guard, avira, desktop, entfernen, explorer, firefox, firewall, hijack, hijackthis, hkus\s-1-5-18, home, internet, internet explorer, lässt sich nicht entfernen, mozilla, problem, programme, registrierungsschlüssel, rundll, senden, sicherheit, software, system, trojan.bho, windows xp


« Desktop Defender 2010 | Nach Trojanerinfektion CMD.exe und REGEDIT.exe nicht mehr Vorhanden! »


Ähnliche Themen: Trojan.BHO in c:\gemeinsame dateien\system\ado1.dll


  1. AdW Cleaner findet C:\ProgramFiles\Gemeinsame Dateien
    Log-Analyse und Auswertung - 09.09.2014 (3)
  2. Drupal und WordPress schließen gemeinsame DoS-Lücke
    Nachrichten - 07.08.2014 (0)
  3. TR/Crypt.XPACK.Gen in C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\Savrt\0000NAV~.TMP
    Log-Analyse und Auswertung - 25.04.2013 (7)
  4. Unsicheres System brauche Anleitung für System neu aufsetzten, Dateien überprüfen, Virenprogramm
    Plagegeister aller Art und deren Bekämpfung - 16.02.2013 (3)
  5. System infiziert mit Hermes_V01: OTL-Dateien
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (2)
  6. Nach system security Virus nun Trojan.sirefef und trojan.small in windows/installer
    Plagegeister aller Art und deren Bekämpfung - 18.07.2012 (23)
  7. TR/Sirefef BV 2 Befall auf .dll Dateien im System
    Log-Analyse und Auswertung - 24.04.2012 (13)
  8. Trojan.Generic in Dateien acroFF.dll
    Plagegeister aller Art und deren Bekämpfung - 29.11.2011 (52)
  9. Stark trojanerverseuchtes System! (Trojan Buzuss, Backdoor Trojan, Trojan Dropper,..)
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (3)
  10. Trojaner oder Virus + SYSTEM Ordner in C:Programme:gemeinsame Dateien ??
    Mülltonne - 02.11.2008 (1)
  11. 4 Viren in Dateien, aber System sauber?
    Log-Analyse und Auswertung - 29.01.2008 (16)
  12. Binaries C:\Programme\Gemeinsame Dateien\MSSoap
    Plagegeister aller Art und deren Bekämpfung - 10.07.2007 (2)
  13. AVI Dateien legen system lahm!!
    Alles rund um Windows - 15.06.2007 (6)
  14. BAGLE-AS TROJAN gefunden, abgesicherter Modus geht nicht & Ordner gemeinsame Dateien
    Alles rund um Windows - 14.02.2007 (3)
  15. Kerio/TinyPersonal 2.0 - Gemeinsame Internetnutzung Win2k
    Antiviren-, Firewall- und andere Schutzprogramme - 15.07.2004 (0)
  16. Gemeinsame Dokumente ständig verseucht
    Plagegeister aller Art und deren Bekämpfung - 22.06.2004 (3)
  17. Mediadateien im Ordner Gemeinsame Dokumente ???
    Alles rund um Windows - 30.03.2003 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojan.BHO in c:\gemeinsame dateien\system\ado1.dll - ....und wie ich schon wandelte im tiefen Tal fürchte ich kein Unglück, Arnes Wissen und Können schützen mich, salve... Vielen Dank, dass Du Dich meiner annimst. Zu 1) alle Dateien - Trojan.BHO in c:\gemeinsame dateien\system\ado1.dll...
Archiv
Du betrachtest: Trojan.BHO in c:\gemeinsame dateien\system\ado1.dll auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131