Trojaner-Board - antivirus pro 2009

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - antivirus pro 2009 (https://www.trojaner-board.de/64938-antivirus-pro-2009-a.html)

Glatto

22.11.2008 16:13

antivirus pro 2009

Hi gestern hat es mich dann auch erwischt.Ich hoffe ihr könnt mir helfen.
Mußte aber erst malyware durchlaufen lassen da ich hijack nicht öffnen konnte.Nach dem Durchlauf von malyware konnte ich auch hijack anwenden.
Ich hoffe es war richtig so.
hier die Log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:55:33, on 22.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Microsoft SQL Server\MSSQL$PP40\Binn\sqlservr.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AOL 9.0a\aoltray.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\AOL 9.0a\waol.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLacsd.exe
C:\Programme\AOL 9.0a\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\Programme\Trend Micro\HisjackThis\HijackThis.exe
C:\Programme\Netscape\Communicator\program\netscape.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.de.netscape.com/de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.de.netscape.com/de/home/winsearch200.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.de.netscape.com/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://jk-localhost/
O1 - Hosts: 195.227.49.140 JKConnect01
O1 - Hosts: 195.227.49.140 JKConnect01
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: QKeys.lnk = C:\Programme\Quick Keys\QKeys.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0a\aoltray.exe
O4 - Global Startup: AutorunsDisabled
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{30540358-1419-416D-8F9C-1404B8719E9A}: NameServer = 213.191.74.19 62.109.123.197
O17 - HKLM\System\CCS\Services\Tcpip\..\{DAE4529B-7CF5-4E72-969B-51B7F3D7A426}: NameServer = 205.188.146.145
O20 - AppInit_DLLs: karna.dat
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 4238 bytes

Ich hoffe ihr könnte mir helfen
Danke schon einmal im voraus für eure Mühe

Gruß Thomas

cosinus

23.11.2008 15:52

Hallo und :hallo:

Acker diese Punkte für weitere Analysen ab:

1.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.

2.) Führe dieses MBR-Tool aus und poste die Ausgabe

3.) Blacklight ausführen und Logfiles posten

4.) Führe Silentrunners nach dieser Anleitung aus und poste das Logfile (mit Codetags umschlossen), falls es zu groß sein sollte kannst Du es (gezippt) bei file-upload.net hochladen und hier verlinken.

5.) ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Poste alle Logfiles bitte mit Codetags umschlossen (#-Button) also so:

HTML-Code:

[code] Hier das Logfile rein! [/code]

6.) Mach auch ein Filelisting mit diesem script:

Script abspeichern per Rechtsklick, speichern unter auf dem Desktop
Doppelklick auf listing8.cmd auf dem Desktop
nach kurzer Zeit erscheint eine listing.txt auf dem Desktop

Diese listing.txt z.B. bei File-Upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.

7.) Poste ein (neues) Hijackthis Logfile, nimm dazu diese umbenannte hijackthis.exe - editiere die Links und privaten Infos!!

Glatto

23.11.2008 19:07

#Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Logfile MBR Tool

#11/23/08 17:07:15 [Info]: BlackLight Engine 2.2.1092 initialized
11/23/08 17:07:15 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/23/08 17:07:16 [Note]: 7019 4
11/23/08 17:07:16 [Note]: 7005 0
11/23/08 17:07:21 [Note]: 7006 0
11/23/08 17:07:21 [Note]: 7011 1744
11/23/08 17:07:21 [Note]: 7035 0
11/23/08 17:07:21 [Note]: 7026 0
11/23/08 17:07:21 [Note]: 7026 0
11/23/08 17:07:27 [Note]: FSRAW library version 1.7.1024
11/23/08 17:16:24 [Note]: 7007 0

Blacklight Logfile

ich hoffe es ist soweit richtig.

Glatto

23.11.2008 19:15

Silentrunners Logfile leider weiß ich nicht wie ich die code# umschließe!

#Transport Service Providers

HKLM\SYSTEM\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
%SystemRoot%\system32\mswsock.dll [MS], 01 - 04, 07 - 16
%SystemRoot%\system32\rsvpsp.dll [MS], 05 - 06

Toolbars, Explorer Bars, Extensions:
------------------------------------

Extensions (Tools menu items, main toolbar menu buttons)

HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\
{FB5F1910-F110-11D2-BB9E-00C04F795683}\
"ButtonText" = "Messenger"
"MenuText" = "Windows Messenger"
"Exec" = "C:\Programme\Messenger\msmsgs.exe" [MS]

HOSTS file
----------

C:\WINDOWS\System32\drivers\etc\HOSTS

maps: 3 domain names to IP addresses,
2 of the IP addresses are *not* localhost!

Running Services (Display Name, Service Name, Path {Service DLL}):
------------------------------------------------------------------

Avira AntiVir Personal - Free Antivirus Guard, AntiVirService, ""C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe"" ["Avira GmbH"]
Avira AntiVir Personal - Free Antivirus Planer, AntiVirScheduler, ""C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe"" ["Avira GmbH"]
Google Updater Service, gusvc, ""C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe"" ["Google"]
Java Quick Starter, JavaQuickStarterService, ""C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"" ["Sun Microsystems, Inc."]
MSSQL$PP40, MSSQL$PP40, "C:\Programme\Microsoft SQL Server\MSSQL$PP40\Binn\sqlservr.exe -sPP40" [null data]
SmartLinkService, SLService, "slserv.exe" ["Smart Link"]
WMI-Leistungsadapter, WmiApSrv, "C:\WINDOWS\system32\wbem\wmiapsrv.exe" [MS]

---------- (launch time: 2008-11-23 17:23:21)
+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
launch it from a command prompt or a shortcut with the -all parameter.
+ To search all directories of local fixed drives for DESKTOP.INI
DLL launch points, use the -supp parameter or answer "No" at the
first message box and "Yes" at the second message box.
---------- (total run time: 104 seconds, including 18 seconds for message boxes)#

Danke

Glatto

23.11.2008 19:18

Combofix Logdatei.

(#ComboFix 08-11-22.02 - Besitzer 2008-11-23 18:04:48.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.312 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Cookies\evahimumo.inf
c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Cookies\gepyjiqah.dll
c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Cookies\vetuvah.inf
c:\windows\netdx.dat
c:\windows\system32\dao350.dll
c:\windows\Temp\fe43e701.htm

.
((((((((((((((((((((((( Dateien erstellt von 2008-10-23 bis 2008-11-23 ))))))))))))))))))))))))))))))
.

9999-03-25 06:11 . 2007-07-30 19:19 271,224 --a------ c:\windows\system32\mucltui.dll
9999-03-25 06:11 . 2007-07-30 19:18 30,072 --a------ c:\windows\system32\mucltui.dll.mui
24991-06-11 17:25 . 2008-10-21 23:27 <DIR> d-------- C:\WINDOWS.0
2008-11-23 17:51 . 2008-11-23 17:52 <DIR> d-------- c:\programme\CCleaner
2008-11-22 12:45 . 2008-11-22 12:45 <DIR> d-------- c:\programme\Malwarebytes' Anti-Malware
2008-11-22 12:45 . 2008-11-22 12:45 <DIR> d-------- c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Anwendungsdaten\Malwarebytes
2008-11-22 12:45 . 2008-11-22 12:45 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-11-22 12:45 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-22 12:45 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-22 10:54 . 2008-11-22 11:54 396,288 --a------ C:\HijackThis.exe
2008-11-22 09:36 . 2008-11-22 11:57 <DIR> d-------- c:\programme\Trend Micro
2008-11-21 21:15 . 2008-11-21 21:15 <DIR> d-------- c:\programme\Avira
2008-11-21 21:15 . 2008-11-21 21:15 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2008-11-21 15:33 . 2002-12-17 16:23 33,340 --a------ c:\windows\system32\dbmsqlgc.dll
2008-11-21 15:33 . 2002-10-20 14:00 24,576 --a------ c:\windows\system32\dbmsgnet.dll
2008-11-21 15:32 . 2008-11-21 15:32 <DIR> d-------- c:\programme\Microsoft SQL Server
2008-11-21 15:25 . 2008-11-21 15:26 <DIR> d-------- c:\windows\system32\URTTemp
2008-11-21 08:39 . 2008-11-21 08:58 <DIR> d-------- c:\programme\Security Task Manager
2008-11-21 08:39 . 2008-11-22 10:56 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2008-11-21 07:56 . 2008-11-21 07:56 <DIR> d-------- c:\programme\Enigma Software Group
2008-11-21 06:07 . 2008-11-21 06:07 18,758 --a------ c:\windows\system32\uwon.lib
2008-11-21 06:07 . 2008-11-21 06:07 17,438 --a------ c:\windows\fapyx.dat
2008-11-21 06:07 . 2008-11-21 06:07 17,379 --a------ c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Anwendungsdaten\kaqedej.scr
2008-11-21 06:07 . 2008-11-21 06:07 16,899 --a------ c:\dokumente und einstellungen\All Users\Anwendungsdaten\volirar.bat
2008-11-21 06:07 . 2008-11-21 06:07 15,522 --a------ c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Anwendungsdaten\ajekexe.dat
2008-11-21 06:07 . 2008-11-21 06:07 15,346 --a------ c:\windows\fypi.ban
2008-11-21 06:07 . 2008-11-21 06:07 13,595 --a------ c:\programme\Gemeinsame Dateien\vokegiziwi.bat
2008-11-21 06:07 . 2008-11-21 06:07 13,422 --a------ c:\windows\ecenapifo.lib
2008-11-21 06:07 . 2008-11-21 06:07 11,257 --a------ c:\windows\baxuxe.lib
2008-11-21 06:07 . 2008-11-21 06:07 11,029 --a------ c:\dokumente und einstellungen\All Users\Anwendungsdaten\kimumaq.reg
2008-11-21 06:07 . 2008-11-21 06:07 10,147 --a------ c:\dokumente und einstellungen\All Users\Anwendungsdaten\asadi.scr
2008-11-03 15:47 . 2008-11-21 14:20 47,104 --a------ C:\Default.mdb
2008-11-03 15:21 . 2008-11-03 15:21 <DIR> d---s---- c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\UserData
2008-10-30 17:26 . 2008-10-30 17:26 <DIR> d-------- c:\programme\Gemeinsame Dateien\xing shared
2008-10-27 17:57 . 2008-11-23 11:26 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater
2008-10-27 17:56 . 2008-10-27 17:57 <DIR> d-------- c:\programme\Google
2008-10-27 13:17 . 2008-10-27 13:17 <DIR> d-------- c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Anwendungsdaten\InterTrust
2008-10-27 13:16 . 2008-10-27 13:16 <DIR> d-------- c:\dokumente und einstellungen\BESITZ~1~NAM\LOKALE~1
2008-10-27 13:16 . 2008-10-27 13:16 <DIR> d-------- c:\dokumente und einstellungen\BESITZ~1~NAM
2008-10-24 19:04 . 2008-10-24 19:04 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\WinZip

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
9999-08-09 23:50 --------- d-----w c:\programme\AOL 8.0
9999-03-25 07:15 --------- d--h--w c:\programme\InstallShield Installation Information
2008-11-21 14:31 --------- d-----w c:\programme\Gemeinsame Dateien\EIBA sc
2008-11-21 14:31 --------- d-----w c:\programme\eteCFalcon
2008-11-21 14:29 --------- d-----w c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2008-11-03 14:44 74,752 ----a-w c:\windows\ST6UNST.EXE
2008-11-03 14:44 253,952 ------w c:\windows\Setup1.exe
2008-10-30 16:26 --------- d-----w c:\programme\Gemeinsame Dateien\Real
2008-10-27 12:40 --------- d-----w c:\programme\JK Documentation
2008-10-22 11:10 410,976 ----a-w c:\windows\system32\deploytk.dll
2008-10-22 11:10 --------- d-----w c:\programme\Java
2008-10-22 11:08 607,640 ----a-w C:\jre-6u10-windows-i586-p-iftw.exe
2008-10-21 13:20 --------- d-----w c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Anwendungsdaten\Viewpoint
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2005-07-19 15360]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2004-08-04 1667584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2008-10-22 136600]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2005-07-19 15360]

c:\dokumente und einstellungen\Thomas Koch\Startmen\Programme\Autostart\
QKeys.lnk - c:\programme\Quick Keys\QKeys.exe [2001-08-07 636416]

c:\dokumente und einstellungen\Administrator.NAME-MFQ4ZJDKK7\Startmen\Programme\Autostart\
QKeys.lnk - c:\programme\Quick Keys\QKeys.exe [2001-08-07 636416]

c:\dokumente und einstellungen\Besitzer\Startmen\Programme\Autostart\
QKeys.lnk - c:\programme\Quick Keys\QKeys.exe [2001-08-07 636416]

c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Startmen\Programme\Autostart\
QKeys.lnk - c:\programme\Quick Keys\QKeys.exe [2001-08-07 636416]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
AOL 9.0 Tray-Symbol.lnk - c:\programme\AOL 9.0a\aoltray.exe [2007-06-02 156784]
WinZip Quick Pick.lnk - c:\programme\WinZip\WZQKPICK.EXE [2008-10-08 394856]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\AutorunsDisabled
AOL 9.0 Tray-Symbol.lnk - c:\programme\AOL 9.0\aoltray.exe [2005-03-22 156784]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\JK-Dokumentation_7_0\\app\\microweb.exe"=
"c:\\Programme\\JK Documentation\\fnord\\FNORD.EXE"=
"c:\\Programme\\Gemeinsame Dateien\\aol\\ACS\\AOLacsd.exe"=

R2 glpntdrv;glpntdrv;\??\c:\windows\system32\drivers\glpntdrv.sys [1998-11-25 13728]
R2 MSSQL$PP40;MSSQL$PP40;c:\programme\Microsoft SQL Server\MSSQL$PP40\Binn\sqlservr.exe -sPP40 []
R3 Pei10Wdm;PEI10 Protokoll Treiber;c:\windows\system32\Drivers\Pei10Wdm.sys [2002-02-21 35547]
R3 Pei16Wdm;PEI16 Protokoll Treiber;c:\windows\system32\Drivers\Pei16Wdm.sys [2002-01-25 34683]
S3 SQLAgent$PP40;SQLAgent$PP40;c:\programme\Microsoft SQL Server\MSSQL$PP40\Binn\sqlagent.EXE -i PP40 []
S4 hpt3xx;hpt3xx; []
.
Inhalt des "geplante Tasks" Ordners

2008-11-19 c:\windows\Tasks\RegistrySmart Scheduled Scan.job
- c:\programme\RegistrySmart\RegistrySmart.exe []

2008-11-19 c:\windows\Tasks\RegistrySmart Scheduled Scan.job
- c:\programme\RegistrySmart []
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-23 18:12:27
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(532)
c:\windows\system32\rsaenh.dll

- - - - - - - > 'lsass.exe'(588)
c:\windows\system32\msprivs.dll
c:\windows\system32\rsaenh.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Microsoft SQL Server\MSSQL$PP40\Binn\sqlservr.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\progra~1\WinZip\WZQKPICK.EXE
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-11-23 18:18:00 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2008-11-23 17:17:54

Vor Suchlauf: 3.097.735.168 Bytes frei
Nach Suchlauf: 3,444,699,136 Bytes frei

162

Danke.

Glatto

23.11.2008 19:35

Hi hier der die log die hochgeladen werden sollte.

http://www.file-upload.net/download-1272596/listing.txt.html

Gruß u.Danke.

Glatto

23.11.2008 19:39

Hijack logfile

(#Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:36:43, on 23.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Microsoft SQL Server\MSSQL$PP40\Binn\sqlservr.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AOL 9.0a\aoltray.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLacsd.exe
C:\Programme\AOL 9.0a\waol.exe
C:\Programme\AOL 9.0a\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\Dokumente und Einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Desktop\qlketzd.com
C:\Programme\Internet Explorer\IEXPLORE.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.de.netscape.com/de/home/winsearch200.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.de.netscape.com/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://jk-localhost/
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: QKeys.lnk = C:\Programme\Quick Keys\QKeys.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0a\aoltray.exe
O4 - Global Startup: AutorunsDisabled
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{30540358-1419-416D-8F9C-1404B8719E9A}: NameServer = 213.191.74.19 62.109.123.197
O17 - HKLM\System\CCS\Services\Tcpip\..\{DAE4529B-7CF5-4E72-969B-51B7F3D7A426}: NameServer = 205.188.146.145
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 4651 bytes

Danke.

cosinus

23.11.2008 22:40

Code:

18.09.2008  08:43         1.519.616 Default_18.09.2008_09_39_01.mdb

05.09.2008  04:07         2.134.016 Default_05.09.2008_04_30_00.mdb

30.08.2008  11:13         2.263.040 Default_30.08.2008_11_30_16.mdb

18.08.2008  12:00         1.357.824 Default_18.08.2008_12_59_40.mdb

18.08.2008  11:57         2.387.968 Default_18.08.2008_12_30_04.mdb

Da sind Unmengen solcher Dateien direkt auf C: !! Was sind das für Dateien? Datenbanken? :confused: Wenn ja, muss das unbedingt direkt auf C: gespeichert sein?

Code:

09.08.9999  23:58    <DIR>          JK-Adminpoint

25.03.9999  07:46    <DIR>          BlueByte

Auch nicht schlecht, die Ordner haben einen Zeitstempel aus dem jahr 9999! :aplaus:

Da ist noch ein ganzer Schwung an unbekannten Dateien; Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen:

Code:

c:\windows\system32\mucltui.dll

c:\windows\system32\mucltui.dll.mui

c:\windows\system32\dbmsqlgc.dll

c:\windows\system32\dbmsgnet.dll

c:\windows\system32\uwon.lib

c:\windows\system32\deploytk.dll

c:\windows\system32\drivers\glpntdrv.sys

c:\windows\fapyx.dat

c:\windows\fypi.ban

c:\windows\ecenapifo.lib

c:\windows\baxuxe.lib

c:\dokumente und einstellungen\All Users\Anwendungsdaten\kimumaq.reg

c:\dokumente und einstellungen\All Users\Anwendungsdaten\asadi.scr

c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Anwendungsdaten\kaqedej.scr

c:\dokumente und einstellungen\All Users\Anwendungsdaten\volirar.bat

c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Anwendungsdaten\ajekexe.dat

c:\programme\Gemeinsame Dateien\vokegiziwi.bat

C:\Default.mdb

Glatto

24.11.2008 15:05

Sorry bräuchte noch einmal kurz Hilfe.Die versteckten Dateien finden u.suchen lassen habe ich hin bekommen,doch wie kann ich diese denn hochladen bzw was muß ich denn Hochladen(Suchergebnis?).Die komplette Festplatte?

Gruß Thomas

cosinus

24.11.2008 15:08

Nein, doch nicht die gesamte Platte!! :eek:
Bei Virustotal hast Du doch ein "Datei-Adressfeld", dort jew. immer nur den Pfad zu einer Datei reinkopieren bzw. über den Durchsuchenbutton die malwaredatei dort einfügen lassen und ab damit.

Bitte für jede Datei die Ergebnisse posten. Ich lass mir noch was anderes einfallen, wenn das nicht kappen sollte.

Glatto

24.11.2008 16:05

Zitat:

Zitat von root24 (Beitrag 394439)

Nein, doch die gesamte Platte!! :eek:
Bei Virustotal hast Du doch ein "Datei-Adressfeld", dort jew. immer nur den Pfad zu einer Datei reinkopieren bzw. über den Durchsuchenbutton die malwaredatei dort einfügen lassen und ab damit.

Bitte für jede Datei die Ergebnisse posten. Ich lass mir noch was anderes einfallen, wenn das nicht kappen sollte.

Sorry für meine dummen Fragen.Die malwaredatei reinkopieren,was genau ist damit gemeint?Die Auswertung Logdatei o.das Gesamteprogramm?

Gruß Thomas

cosinus

24.11.2008 16:08

Ist das so unklar? :confused:
Bei Virustotal doch nur auf den Durchsuchen Button klicken und die zu überprüfende Datei auswählen, die in meiner Liste steht. Das bitte abackern. Ist doch nicht so schwierig! :rolleyes:

Glatto

24.11.2008 16:21

Sorry habe ich falsch verstanden.Ist das für die 2.Datei aus der liste OK?

Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt

Ergebnis: 0/37 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 1.
Geschätzte Startzeit is zwischen 38 und 55 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.11.24.3 2008.11.24 -
AntiVir 7.9.0.35 2008.11.24 -
Authentium 5.1.0.4 2008.11.24 -
Avast 4.8.1281.0 2008.11.23 -
AVG 8.0.0.199 2008.11.24 -
BitDefender 7.2 2008.11.24 -
CAT-QuickHeal 10.00 2008.11.24 -
ClamAV 0.94.1 2008.11.24 -
DrWeb 4.44.0.09170 2008.11.24 -
eSafe 7.0.17.0 2008.11.23 -
eTrust-Vet 31.6.6225 2008.11.24 -
Ewido 4.0 2008.11.24 -
F-Prot 4.4.4.56 2008.11.24 -
F-Secure 8.0.14332.0 2008.11.24 -
Fortinet 3.117.0.0 2008.11.24 -
GData 19 2008.11.24 -
Ikarus T3.1.1.45.0 2008.11.24 -
K7AntiVirus 7.10.532 2008.11.24 -
Kaspersky 7.0.0.125 2008.11.24 -
McAfee 5443 2008.11.23 -
McAfee+Artemis 5443 2008.11.23 -
Microsoft 1.4104 2008.11.24 -
NOD32 3636 2008.11.24 -
Norman 5.80.02 2008.11.22 -
Panda 9.0.0.4 2008.11.24 -
PCTools 4.4.2.0 2008.11.24 -
Prevx1 V2 2008.11.24 -
Rising 21.05.02.00 2008.11.24 -
SecureWeb-Gateway 6.7.6 2008.11.24 -
Sophos 4.35.0 2008.11.24 -
Sunbelt 3.1.1823.2 2008.11.22 -
Symantec 10 2008.11.24 -
TheHacker 6.3.1.1.161 2008.11.24 -
TrendMicro 8.700.0.1004 2008.11.24 -
VBA32 3.12.8.9 2008.11.23 -
ViRobot 2008.11.24.1483 2008.11.24 -
VirusBuster 4.5.11.0 2008.11.23 -
weitere Informationen
File size: 30072 bytes
MD5...: 0907ff5a64a1e93d35f0f7f1db6fab72
SHA1..: ad8d100cf81920dee12190de8755bbc4251905d6
SHA256: 1aabdfc6c99a7c326e4b24192c868c4f9697f218f42a0b5af4a8d232c79a12a0
SHA512: 4733d48af5b490993221e3bcdb3810c7490b1545976fe9c7e147472f3729cdd2
9329df0e5a88b11b3df9f6b8aaba3e92b86687e3781e7e9f14142ebf6df1e04e

ssdeep: 192:ywdr9YigtleDzyswmUsthk6Ga93WKh05Exro6opz+jaIhjuOu39DKmHj7UGV
q/7w:ywdBEtWzpnUrsWKS5lnhy/jRaeWrB

PEiD..: -
TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10000000
timedatestamp.....: 0x46ae8efc (Tue Jul 31 01:23:08 2007)
machinetype.......: 0x14c (I386)

( 2 sections )
name viradd virsiz rawdsiz ntrpy md5
.rsrc 0x1000 0x3000 0x3000 3.92 8fa6bfb8581eca87f5e3ba0722eb9760
.reloc 0x4000 0x8 0x1000 0.00 3808644f11ba1ee3cb2b6326fcd2e01a

( 0 imports )

( 0 exports )

CWSandbox info: http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=0907ff5a64a1e93d35f0f7f1db6fab72

Gruß Thomas

Glatto

25.11.2008 16:11

Hi wollte nur noch einmal nachfragen ob das vorherige posting richtig ist,bevor ich alle Dateien ducharbeite.

Gruß Thomas

cosinus

25.11.2008 17:05

Sry, ja das ist so okay :)

Glatto

27.11.2008 16:20

So dann werde ich mal die Dateien anzeigen.

Datei mucltui.dll empfangen 2008.11.27 16:14:48 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt

Ergebnis: 0/37 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 1.
Geschätzte Startzeit is zwischen 38 und 55 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.11.27.4 2008.11.27 -
AntiVir 7.9.0.35 2008.11.27 -
Authentium 5.1.0.4 2008.11.27 -
Avast 4.8.1281.0 2008.11.27 -
AVG 8.0.0.199 2008.11.27 -
BitDefender 7.2 2008.11.27 -
CAT-QuickHeal 10.00 2008.11.27 -
ClamAV 0.94.1 2008.11.27 -
DrWeb 4.44.0.09170 2008.11.27 -
eSafe 7.0.17.0 2008.11.27 -
eTrust-Vet 31.6.6233 2008.11.27 -
Ewido 4.0 2008.11.27 -
F-Prot 4.4.4.56 2008.11.27 -
F-Secure 8.0.14332.0 2008.11.27 -
Fortinet 3.117.0.0 2008.11.27 -
GData 19 2008.11.27 -
Ikarus T3.1.1.45.0 2008.11.27 -
K7AntiVirus 7.10.536 2008.11.27 -
Kaspersky 7.0.0.125 2008.11.27 -
McAfee 5446 2008.11.26 -
McAfee+Artemis 5446 2008.11.26 -
Microsoft 1.4104 2008.11.27 -
NOD32 3645 2008.11.27 -
Norman 5.80.02 2008.11.26 -
Panda 9.0.0.4 2008.11.27 -
PCTools 4.4.2.0 2008.11.27 -
Prevx1 V2 2008.11.27 -
Rising 21.05.32.00 2008.11.27 -
SecureWeb-Gateway 6.7.6 2008.11.27 -
Sophos 4.35.0 2008.11.27 -
Sunbelt 3.1.1832.2 2008.11.27 -
Symantec 10 2008.11.27 -
TheHacker 6.3.1.1.164 2008.11.27 -
TrendMicro 8.700.0.1004 2008.11.27 -
VBA32 3.12.8.9 2008.11.27 -
ViRobot 2008.11.27.1489 2008.11.27 -
VirusBuster 4.5.11.0 2008.11.27 -
weitere Informationen
File size: 271224 bytes
MD5...: 6e156451edb1f43dc2f39b5ef4fdcc8b
SHA1..: 6ec3732e23e6312ed7310ff5de9a2191a0e4d05b
SHA256: c5617509af951682a8abba96b8d4e30e019f4da04b8930a2f5e379d0e0478e6a
SHA512: 55366f9a2fbbd204a6a2db60be9019167562ee4a2117ce15a8f6bfd4384812da
cf921470a17430e8d28e5297e5ca33a6ab8fa73d04937d5487ea6f53dcfc1362

ssdeep: 6144:XOkHb9Un61I7dNAPzpEbjqyS9B0KY5nd6YQtqYX6PvI1:Xdb9s6iduN0WyS
f0KY5nd6YQthXyg1

PEiD..: -
TrID..: File type identification
DirectShow filter (53.7%)
Windows OCX File (32.9%)
Win32 Executable MS Visual C++ (generic) (10.0%)
Win32 Executable Generic (2.2%)
Generic Win/DOS Executable (0.5%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x509f01ea
timedatestamp.....: 0x46ae8f0f (Tue Jul 31 01:23:27 2007)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x19f94 0x1a000 6.33 c9cbc92f8e3e08ab8daaf0e0c6d080b3
.data 0x1b000 0xf6c 0x400 6.05 a1fb42019f8f3482ed8167ec1e2271da
.rsrc 0x1c000 0x238b0 0x23a00 5.29 fc89fd8d1f213c7030400ffff56579cd
.reloc 0x40000 0x1b98 0x1c00 4.52 37bf6867ed6774e3a2ffb55ab368ff3b

( 14 imports )
> msvcrt.dll: wcsstr, _wtoi, _wtol, wcsrchr, ___V@YAXPAX@Z, __2@YAPAXI@Z, malloc, free, memcpy, wcsncpy, _onexit, _lock, __dllonexit, _unlock, realloc, _adjust_fdiv, _amsg_exit, _initterm, _XcptFilter, _purecall, _errno, memmove, _vsnwprintf, memset, ___U@YAPAXI@Z, __3@YAXPAX@Z
> ADVAPI32.dll: SetSecurityDescriptorDacl, InitializeSecurityDescriptor, AddAccessAllowedAce, InitializeAcl, GetLengthSid, RegDeleteKeyW, RegCloseKey, RegCreateKeyExW, RegOpenKeyExW, RegSetValueExW, RegQueryInfoKeyW, RegEnumKeyExW, GetUserNameW, RegQueryValueExW, AllocateAndInitializeSid, FreeSid, GetTokenInformation, DuplicateTokenEx, CheckTokenMembership, IsValidSid, CopySid, RegDeleteValueW
> COMCTL32.dll: InitCommonControlsEx
> KERNEL32.dll: VerifyVersionInfoW, VerSetConditionMask, GetVersionExW, SystemTimeToFileTime, GetTimeZoneInformation, HeapReAlloc, LockResource, FindResourceExW, GetSystemWindowsDirectoryW, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, GetCommandLineW, InterlockedCompareExchange, InterlockedExchange, lstrlenW, RaiseException, InitializeCriticalSection, GetLastError, InterlockedIncrement, InterlockedDecrement, lstrcmpiW, FreeLibrary, GetSystemDirectoryW, GetModuleFileNameW, DisableThreadLibraryCalls, MultiByteToWideChar, SizeofResource, LoadResource, FindResourceW, LoadLibraryExW, GetModuleHandleW, GetTickCount, CreateProcessW, LocalFree, FormatMessageW, GetTimeFormatW, SystemTimeToTzSpecificLocalTime, GetProcAddress, HeapAlloc, HeapFree, GetProcessHeap, CompareStringW, GetSystemInfo, GetVersionExA, WideCharToMultiByte, CompareStringA, Sleep, OutputDebugStringA, RtlUnwind, QueryPerformanceCounter, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, OutputDebugStringW, WriteFile, FlushFileBuffers, GetSystemTime, GetSystemDefaultUILanguage, GetUserDefaultUILanguage, IsValidLocale, GetDateFormatW, GetLocaleInfoW, ConvertDefaultLocale, GetNumberFormatW, ExpandEnvironmentStringsW, GetFileAttributesW, GetFileSizeEx, GetFileSize, CreateFileMappingW, MapViewOfFile, UnmapViewOfFile, SetFilePointer, SetEndOfFile, ReleaseMutex, WaitForSingleObject, CreateMutexW, CloseHandle, CreateDirectoryW, CreateFileW, InitializeCriticalSectionAndSpinCount, ReadFile, GetDriveTypeW, GetVolumePathNameW, SetLastError, GetFileType
> ole32.dll: CoTaskMemRealloc, CoTaskMemFree, StringFromGUID2, CoCreateInstance, CoTaskMemAlloc, CoCreateGuid
> OLEAUT32.dll: -, -, -, -, -, -, -, -
> SHELL32.dll: ShellExecuteW, Shell_NotifyIconW
> USER32.dll: GetSysColor, DrawFrameControl, LoadBitmapW, ShowScrollBar, EnableWindow, PostMessageW, IsIconic, GetWindowTextLengthW, RedrawWindow, UpdateWindow, SetFocus, GetDC, SetRect, DrawTextW, CreateWindowExW, ReleaseDC, IsDlgButtonChecked, CheckDlgButton, SendDlgItemMessageW, GetParent, GetWindowLongW, SetWindowLongW, DestroyIcon, GetDlgItem, SetWindowTextW, GetSystemMetrics, LoadImageW, SendMessageW, SetWindowPos, LoadStringW, CharNextW, ShowWindow, SetTimer, SetForegroundWindow, KillTimer, IsWindowVisible, DestroyWindow, GetClientRect, PtInRect, GetDlgCtrlID, InvalidateRect, CopyRect, GetFocus, ReleaseCapture, SetCapture, UnregisterClassA, SetDlgItemTextW, DialogBoxParamW, CreateDialogParamW, MapWindowPoints, GetWindowRect, GetWindowTextW, GetWindow, SystemParametersInfoW, DrawAnimatedRects, FindWindowExW, FindWindowW, DefWindowProcW, RegisterClassExW, GetClassInfoExW, EndDialog, BeginPaint, EndPaint, ScreenToClient, SetCursor, LoadCursorW, FillRect, DrawFocusRect, TrackMouseEvent
> GDI32.dll: SetBkColor, CreateFontIndirectW, CreateRectRgn, DeleteObject, SelectObject, GetObjectW, ExtTextOutW, SelectClipRgn, GetTextExtentPoint32W, SetTextColor, CreateRectRgnIndirect, SetBkMode, GetTextMetricsW
> RPCRT4.dll: RpcStringFreeA, UuidToStringA
> SHLWAPI.dll: PathStripToRootW, PathIsUNCW, PathIsRootW, StrRChrW, StrChrW, PathStripPathW, PathIsRelativeW
> Cabinet.dll: -, -, -, -
> CRYPT32.dll: CertFreeCertificateContext, CertFindCertificateInStore, CertControlStore, CryptHashPublicKeyInfo, CertOpenStore, CertVerifyCertificateChainPolicy, CertGetCertificateContextProperty, CertCloseStore
> WINTRUST.dll: WTHelperGetProvCertFromChain, WTHelperGetProvSignerFromChain, WTHelperProvDataFromStateData, WinVerifyTrust

( 4 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer

Glatto

27.11.2008 16:24

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.11.27.4 2008.11.27 -
AntiVir 7.9.0.35 2008.11.27 -
Authentium 5.1.0.4 2008.11.27 -
Avast 4.8.1281.0 2008.11.27 -
AVG 8.0.0.199 2008.11.27 -
BitDefender 7.2 2008.11.27 -
CAT-QuickHeal 10.00 2008.11.27 -
ClamAV 0.94.1 2008.11.27 -
DrWeb 4.44.0.09170 2008.11.27 -
eSafe 7.0.17.0 2008.11.27 -
eTrust-Vet 31.6.6233 2008.11.27 -
Ewido 4.0 2008.11.27 -
F-Prot 4.4.4.56 2008.11.27 -
F-Secure 8.0.14332.0 2008.11.27 -
Fortinet 3.117.0.0 2008.11.27 -
GData 19 2008.11.27 -
Ikarus T3.1.1.45.0 2008.11.27 -
K7AntiVirus 7.10.536 2008.11.27 -
Kaspersky 7.0.0.125 2008.11.27 -
McAfee 5446 2008.11.26 -
McAfee+Artemis 5446 2008.11.26 -
Microsoft 1.4104 2008.11.27 -
NOD32 3645 2008.11.27 -
Norman 5.80.02 2008.11.26 -
Panda 9.0.0.4 2008.11.27 -
PCTools 4.4.2.0 2008.11.27 -
Prevx1 V2 2008.11.27 -
Rising 21.05.32.00 2008.11.27 -
SecureWeb-Gateway 6.7.6 2008.11.27 -
Sophos 4.35.0 2008.11.27 -
Sunbelt 3.1.1832.2 2008.11.27 -
Symantec 10 2008.11.27 -
TheHacker 6.3.1.1.164 2008.11.27 -
TrendMicro 8.700.0.1004 2008.11.27 -
VBA32 3.12.8.9 2008.11.27 -
ViRobot 2008.11.27.1489 2008.11.27 -
VirusBuster 4.5.11.0 2008.11.27 -
weitere Informationen
File size: 33340 bytes
MD5...: 70994ac5afd001b36c2cf5087d718965
SHA1..: 60b9eadc8997bfa2280726df03a3aa4ff59ac22a
SHA256: a7e0d22e49de7a8de049bb0462a5f6071e3180710a86684f7df5364ccaf3c0da
SHA512: 5432abfe168af7a02d39a6b4faf36814bce1742638e91bf99171bd262f5238a9
cfca01ba85146f9eb7eaa829258e95ec2adf84843f4d5efd40260a7d59089c41

ssdeep: 384:uuIbaoYLiWG1iry1t7A4luTMUfKOwMcvobVP64taAEprRWLF/Wv:6Yck+t7H
Qm+64sk

PEiD..: -
TrID..: File type identification
Win32 Dynamic Link Library (generic) (65.4%)
Generic Win/DOS Executable (17.2%)
DOS Executable Generic (17.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4d024e5
timedatestamp.....: 0x3dff9b0a (Tue Dec 17 21:45:46 2002)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2760 0x3000 5.33 41383e3c9dc8616238b2124a325b6834
.rdata 0x4000 0x757 0x1000 2.74 eb855b3a55adab7395dd5cc67482332d
.data 0x5000 0x6cc 0x1000 2.48 197fd91f040f858ac8b3e06a8b63d384
.rsrc 0x6000 0x548 0x1000 1.38 42394d05ee707158733f21aa46543fa1
.reloc 0x7000 0x2ea 0x1000 1.60 025a431b244fe8edd4aacaa8f332849b

( 4 imports )
> KERNEL32.dll: InterlockedDecrement, WaitForSingleObject, GetCurrentThreadId, GetTickCount, InitializeCriticalSection, CreateEventA, GetLastError, EnterCriticalSection, SetEvent, CreateThread, DeleteCriticalSection, Sleep, GetLocalTime, ExpandEnvironmentStringsA, ResetEvent, LeaveCriticalSection, CloseHandle, TerminateThread, InterlockedIncrement
> ADVAPI32.dll: RegOpenKeyExA, RegQueryValueExA, RegCloseKey
> qlvipl.dll: VipPostSend, VipDeregisterMem, VipNSInit, VipSendWait, VipDestroyVi, VipOpenNic, VipQueryNic, VipErrorCallback, VipCreateCQ, VipCreatePtag, VipNSGetHostByName, VipCreateVi, VipConnectRequest, VipCQDone, VipCQWait, VipRecvDone, VipDisconnect, VipPostRecv, VipRegisterMem, VipQueryVi, VipNSGetHostByAddr
> MSVCRT.dll: printf, calloc, sprintf, getenv, free, memset, _strupr, strchr, strtok, atoi, strstr, _snprintf, memcpy, strcpy, _assert, strlen

( 8 exports )
ConnectionCheckForData, ConnectionClose, ConnectionObjectSize, ConnectionOpen, ConnectionRead, ConnectionServerEnum, ConnectionWrite, ConnectionWriteOOB

Glatto

27.11.2008 16:32

Jetz mal zwei Dateien.

Datei dbmsgnet.dll empfangen 2008.11.27 16:26:05 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt

Ergebnis: 0/37 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: ___.
Geschätzte Startzeit is zwischen ___ und ___ .
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.11.27.4 2008.11.27 -
AntiVir 7.9.0.35 2008.11.27 -
Authentium 5.1.0.4 2008.11.27 -
Avast 4.8.1281.0 2008.11.27 -
AVG 8.0.0.199 2008.11.27 -
BitDefender 7.2 2008.11.27 -
CAT-QuickHeal 10.00 2008.11.27 -
ClamAV 0.94.1 2008.11.27 -
DrWeb 4.44.0.09170 2008.11.27 -
eSafe 7.0.17.0 2008.11.27 -
eTrust-Vet 31.6.6233 2008.11.27 -
Ewido 4.0 2008.11.27 -
F-Prot 4.4.4.56 2008.11.27 -
F-Secure 8.0.14332.0 2008.11.27 -
Fortinet 3.117.0.0 2008.11.27 -
GData 19 2008.11.27 -
Ikarus T3.1.1.45.0 2008.11.27 -
K7AntiVirus 7.10.536 2008.11.27 -
Kaspersky 7.0.0.125 2008.11.27 -
McAfee 5446 2008.11.26 -
McAfee+Artemis 5446 2008.11.26 -
Microsoft 1.4104 2008.11.27 -
NOD32 3645 2008.11.27 -
Norman 5.80.02 2008.11.26 -
Panda 9.0.0.4 2008.11.27 -
PCTools 4.4.2.0 2008.11.27 -
Prevx1 V2 2008.11.27 -
Rising 21.05.32.00 2008.11.27 -
SecureWeb-Gateway 6.7.6 2008.11.27 -
Sophos 4.35.0 2008.11.27 -
Sunbelt 3.1.1832.2 2008.11.27 -
Symantec 10 2008.11.27 -
TheHacker 6.3.1.1.164 2008.11.27 -
TrendMicro 8.700.0.1004 2008.11.27 -
VBA32 3.12.8.9 2008.11.27 -
ViRobot 2008.11.27.1489 2008.11.27 -
VirusBuster 4.5.11.0 2008.11.27 -
weitere Informationen
File size: 24576 bytes
MD5...: ff541276badd813ecc255a89761a2b4d
SHA1..: b5060e1c93d44302b117cd9d70256910b4b2c2ee
SHA256: a9dd9344d88f02a3463aeedec12b7e56392eb4e39c05bc1835dd3c7858261673
SHA512: f558ffeb3282a0ca42d285c3e3cfb56712f957371a126b62b1cad42390568072
8cffbc0fb6ea2abbcafb7e970aff27cd0d2ff37344ec6187fefbf0433b8ef838

ssdeep: 192:8MEdSJ9kymKdxxEFU4yBTKuYOI78eq8X9er7KnEGItW3BF/W+:8MxJdPIylK
uYp8o9er7KEG6WRF/W+

PEiD..: -
TrID..: File type identification
Win64 Executable Generic (88.0%)
Win32 Dynamic Link Library (generic) (7.8%)
Generic Win/DOS Executable (2.0%)
DOS Executable Generic (2.0%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1f9622bb
timedatestamp.....: 0x3d2c6fb7 (Wed Jul 10 17:32:39 2002)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1d17 0x2000 6.10 87167affb180871ffaa95254a7cae49b
.data 0x3000 0x134 0x1000 0.03 3c9eb0cc31d6cc677c391a6ecc097366
.rsrc 0x4000 0x540 0x1000 1.38 93d35df8372787e32a47d547322aa549
.reloc 0x5000 0x226 0x1000 1.18 88420f133b6e2d833ae53f059fef1a4c

( 4 imports )
> msvcrt.dll: printf, calloc, getenv, free, strchr, sprintf, strtok, atoi, strstr, _strupr
> KERNEL32.dll: ResetEvent, GetLocalTime, TerminateThread, Sleep, InterlockedCompareExchange, CreateEventA, InterlockedIncrement, LeaveCriticalSection, InterlockedDecrement, EnterCriticalSection, SetEvent, WaitForSingleObject, DeleteCriticalSection, CloseHandle, GetCurrentThreadId, GetTickCount, InitializeCriticalSection, CreateThread
> ADVAPI32.dll: RegOpenKeyExA, RegQueryValueExA, RegCloseKey
> vipl.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -

( 8 exports )
ConnectionCheckForData, ConnectionClose, ConnectionObjectSize, ConnectionOpen, ConnectionRead, ConnectionServerEnum, ConnectionWrite, ConnectionWriteOOB

Nr2

Datei dbmsgnet.dll empfangen 2008.11.27 16:29:43 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt

Ergebnis: 0/37 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 3.
Geschätzte Startzeit is zwischen 54 und 77 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.11.27.4 2008.11.27 -
AntiVir 7.9.0.35 2008.11.27 -
Authentium 5.1.0.4 2008.11.27 -
Avast 4.8.1281.0 2008.11.27 -
AVG 8.0.0.199 2008.11.27 -
BitDefender 7.2 2008.11.27 -
CAT-QuickHeal 10.00 2008.11.27 -
ClamAV 0.94.1 2008.11.27 -
DrWeb 4.44.0.09170 2008.11.27 -
eSafe 7.0.17.0 2008.11.27 -
eTrust-Vet 31.6.6233 2008.11.27 -
Ewido 4.0 2008.11.27 -
F-Prot 4.4.4.56 2008.11.27 -
F-Secure 8.0.14332.0 2008.11.27 -
Fortinet 3.117.0.0 2008.11.27 -
GData 19 2008.11.27 -
Ikarus T3.1.1.45.0 2008.11.27 -
K7AntiVirus 7.10.536 2008.11.27 -
Kaspersky 7.0.0.125 2008.11.27 -
McAfee 5446 2008.11.26 -
McAfee+Artemis 5446 2008.11.26 -
Microsoft 1.4104 2008.11.27 -
NOD32 3645 2008.11.27 -
Norman 5.80.02 2008.11.26 -
Panda 9.0.0.4 2008.11.27 -
PCTools 4.4.2.0 2008.11.27 -
Prevx1 V2 2008.11.27 -
Rising 21.05.32.00 2008.11.27 -
SecureWeb-Gateway 6.7.6 2008.11.27 -
Sophos 4.35.0 2008.11.27 -
Sunbelt 3.1.1832.2 2008.11.27 -
Symantec 10 2008.11.27 -
TheHacker 6.3.1.1.164 2008.11.27 -
TrendMicro 8.700.0.1004 2008.11.27 -
VBA32 3.12.8.9 2008.11.27 -
ViRobot 2008.11.27.1489 2008.11.27 -
VirusBuster 4.5.11.0 2008.11.27 -
weitere Informationen
File size: 24576 bytes
MD5...: ff541276badd813ecc255a89761a2b4d
SHA1..: b5060e1c93d44302b117cd9d70256910b4b2c2ee
SHA256: a9dd9344d88f02a3463aeedec12b7e56392eb4e39c05bc1835dd3c7858261673
SHA512: f558ffeb3282a0ca42d285c3e3cfb56712f957371a126b62b1cad42390568072
8cffbc0fb6ea2abbcafb7e970aff27cd0d2ff37344ec6187fefbf0433b8ef838

ssdeep: 192:8MEdSJ9kymKdxxEFU4yBTKuYOI78eq8X9er7KnEGItW3BF/W+:8MxJdPIylK
uYp8o9er7KEG6WRF/W+

PEiD..: -
TrID..: File type identification
Win64 Executable Generic (88.0%)
Win32 Dynamic Link Library (generic) (7.8%)
Generic Win/DOS Executable (2.0%)
DOS Executable Generic (2.0%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1f9622bb
timedatestamp.....: 0x3d2c6fb7 (Wed Jul 10 17:32:39 2002)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1d17 0x2000 6.10 87167affb180871ffaa95254a7cae49b
.data 0x3000 0x134 0x1000 0.03 3c9eb0cc31d6cc677c391a6ecc097366
.rsrc 0x4000 0x540 0x1000 1.38 93d35df8372787e32a47d547322aa549
.reloc 0x5000 0x226 0x1000 1.18 88420f133b6e2d833ae53f059fef1a4c

( 4 imports )
> msvcrt.dll: printf, calloc, getenv, free, strchr, sprintf, strtok, atoi, strstr, _strupr
> KERNEL32.dll: ResetEvent, GetLocalTime, TerminateThread, Sleep, InterlockedCompareExchange, CreateEventA, InterlockedIncrement, LeaveCriticalSection, InterlockedDecrement, EnterCriticalSection, SetEvent, WaitForSingleObject, DeleteCriticalSection, CloseHandle, GetCurrentThreadId, GetTickCount, InitializeCriticalSection, CreateThread
> ADVAPI32.dll: RegOpenKeyExA, RegQueryValueExA, RegCloseKey
> vipl.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -

( 8 exports )
ConnectionCheckForData, ConnectionClose, ConnectionObjectSize, ConnectionOpen, ConnectionRead, ConnectionServerEnum, ConnectionWrite, ConnectionWriteOOB

Glatto

27.11.2008 16:46

Datei deploytk.dll empfangen 2008.11.27 16:33:48 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt

Ergebnis: 0/37 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 3.
Geschätzte Startzeit is zwischen 54 und 77 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.11.27.4 2008.11.27 -
AntiVir 7.9.0.35 2008.11.27 -
Authentium 5.1.0.4 2008.11.27 -
Avast 4.8.1281.0 2008.11.27 -
AVG 8.0.0.199 2008.11.27 -
BitDefender 7.2 2008.11.27 -
CAT-QuickHeal 10.00 2008.11.27 -
ClamAV 0.94.1 2008.11.27 -
DrWeb 4.44.0.09170 2008.11.27 -
eSafe 7.0.17.0 2008.11.27 -
eTrust-Vet 31.6.6233 2008.11.27 -
Ewido 4.0 2008.11.27 -
F-Prot 4.4.4.56 2008.11.27 -
F-Secure 8.0.14332.0 2008.11.27 -
Fortinet 3.117.0.0 2008.11.27 -
GData 19 2008.11.27 -
Ikarus T3.1.1.45.0 2008.11.27 -
K7AntiVirus 7.10.536 2008.11.27 -
Kaspersky 7.0.0.125 2008.11.27 -
McAfee 5446 2008.11.26 -
McAfee+Artemis 5446 2008.11.26 -
Microsoft 1.4104 2008.11.27 -
NOD32 3645 2008.11.27 -
Norman 5.80.02 2008.11.27 -
Panda 9.0.0.4 2008.11.27 -
PCTools 4.4.2.0 2008.11.27 -
Prevx1 V2 2008.11.27 -
Rising 21.05.32.00 2008.11.27 -
SecureWeb-Gateway 6.7.6 2008.11.27 -
Sophos 4.35.0 2008.11.27 -
Sunbelt 3.1.1832.2 2008.11.27 -
Symantec 10 2008.11.27 -
TheHacker 6.3.1.1.164 2008.11.27 -
TrendMicro 8.700.0.1004 2008.11.27 -
VBA32 3.12.8.9 2008.11.27 -
ViRobot 2008.11.27.1489 2008.11.27 -
VirusBuster 4.5.11.0 2008.11.27 -
weitere Informationen
File size: 410976 bytes
MD5...: 9d819b4ca8ed1010c5fa248bc1a75b9a
SHA1..: 2d77ff8ac23d32cbaa5581c1aafe8e432104ce34
SHA256: a72653ddb0485f0acb5df72fdf8e2876c67b078c4040dea382ce81897e9b58fa
SHA512: 8af2751d7d177fd335757b00fc80d257bd564afcaaf3141165bfde937051a66b
2d4c1ddd6970103e6139c498136a7299c28cb42ec6313b8d019e6a94193c4e5f

ssdeep: 6144:ztHJcBYwcG1f2UIEhWTx0AvU9hT7yy8R0cSjvj4k:t6zh2EhWTHvU9hT7yy
8R0njMk

PEiD..: -
TrID..: File type identification
DirectShow filter (53.7%)
Windows OCX File (32.9%)
Win32 Executable MS Visual C++ (generic) (10.0%)
Win32 Executable Generic (2.2%)
Generic Win/DOS Executable (0.5%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10017273
timedatestamp.....: 0x48dcb760 (Fri Sep 26 10:20:16 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x20d2a 0x21000 6.59 0dc24e7aa8f7843b58e8cce74dff3c48
.rdata 0x22000 0x7915 0x8000 5.10 cbb69fec91f392e32d4bf34978df9965
.data 0x2a000 0x327c 0x2000 3.25 83668cc1bdff8dbf0af10edea3b71ad7
.rsrc 0x2e000 0x32370 0x33000 4.01 067eff9128f3278c56ba1b8aebaa8487
.reloc 0x61000 0x322a 0x4000 4.90 174e9dc06c939285eb6b8781de3ac1e1

( 14 imports )
> ADVAPI32.dll: RegDeleteKeyA, RegDeleteValueA, RegCloseKey, RegCreateKeyExA, RegOpenKeyExA, RegSetValueExA, RegQueryInfoKeyA, RegEnumKeyExA, RegQueryValueExA, RegQueryValueA
> urlmon.dll: IsValidURL
> WININET.dll: InternetCrackUrlA, InternetCloseHandle, InternetReadFile, InternetTimeToSystemTime, HttpQueryInfoA, InternetErrorDlg, HttpSendRequestA, HttpAddRequestHeadersA, InternetTimeFromSystemTime, HttpOpenRequestA, InternetConnectA, InternetOpenA
> SHLWAPI.dll: PathFileExistsA
> COMCTL32.dll: -
> WINTRUST.dll: WinVerifyTrust
> WSOCK32.dll: -, -, -, -
> CRYPT32.dll: CryptMsgGetParam, CertOpenSystemStoreA, CertGetNameStringW, CertCloseStore, CryptMsgClose, CertFindCertificateInStore, CryptQueryObject, CertGetEnhancedKeyUsage
> SHELL32.dll: ShellExecuteExA, SHGetFileInfoA
> KERNEL32.dll: QueryPerformanceCounter, InterlockedExchange, GetACP, GetLocaleInfoA, GetThreadLocale, GetVersionExA, RaiseException, InitializeCriticalSection, DeleteCriticalSection, MultiByteToWideChar, lstrlenA, GetModuleFileNameA, WideCharToMultiByte, lstrlenW, EnterCriticalSection, LeaveCriticalSection, GetLastError, HeapFree, GetProcessHeap, lstrcmpiA, DisableThreadLibraryCalls, InterlockedIncrement, InterlockedDecrement, lstrcpynA, IsDBCSLeadByte, MulDiv, FreeLibrary, SizeofResource, LoadResource, FindResourceA, LoadLibraryExA, GetModuleHandleA, HeapAlloc, FlushInstructionCache, GetCurrentProcess, GetCurrentThreadId, GetLongPathNameA, WaitForSingleObject, CloseHandle, GetExitCodeProcess, CreateProcessA, GlobalAlloc, lstrcmpA, GetTickCount, GetProcAddress, LoadLibraryA, LockResource, GlobalUnlock, GlobalLock, GetTempPathA, SetLastError, GlobalFree, GlobalHandle, GetTempFileNameA, lstrcatA, WriteFile, SetEndOfFile, SetFilePointer, CompareFileTime, SystemTimeToFileTime, Sleep, FileTimeToSystemTime, GetFileTime, GetFileSize, CreateFileA, lstrcpyA, SetEvent, CreateThread, CreateEventA, GlobalMemoryStatus, UnhandledExceptionFilter, GetEnvironmentStringsW, FreeEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsA, GetStartupInfoA, GetFileType, GetStdHandle, SetHandleCount, ReadFile, GetCPInfo, GetOEMCP, LCMapStringW, LCMapStringA, SetUnhandledExceptionFilter, TlsGetValue, TlsSetValue, TlsFree, TlsAlloc, HeapSize, TerminateProcess, IsBadWritePtr, VirtualFree, HeapCreate, HeapDestroy, ExitProcess, GetCommandLineA, GetSystemTimeAsFileTime, HeapReAlloc, VirtualQuery, GetSystemInfo, VirtualAlloc, VirtualProtect, RtlUnwind, GetCurrentProcessId, IsBadReadPtr, IsBadCodePtr, GetStringTypeA, GetStringTypeW, SetStdHandle, FlushFileBuffers, GetTimeZoneInformation, CompareStringA, CompareStringW, SetEnvironmentVariableA, FindClose, FileTimeToLocalFileTime, GetDriveTypeA, FindFirstFileA, GetFullPathNameA, GetCurrentDirectoryA, GetDiskFreeSpaceA
> USER32.dll: DestroyWindow, DefWindowProcA, PtInRect, CharNextA, UnregisterClassA, SetWindowPos, SetWindowRgn, OffsetRect, EqualRect, IntersectRect, ReleaseDC, GetDC, SetWindowLongA, GetWindowLongA, GetCursorPos, SetCursor, MapDialogRect, SetWindowContextHelpId, GetDlgCtrlID, LoadBitmapA, PostMessageA, EnableWindow, KillTimer, SetTimer, MessageBoxA, DialogBoxIndirectParamA, RegisterWindowMessageA, UnionRect, GetWindowTextLengthA, GetWindowTextA, SetWindowTextA, CreateAcceleratorTableA, GetActiveWindow, GetClassNameA, RedrawWindow, GetDlgItem, SendMessageA, DestroyAcceleratorTable, GetDesktopWindow, InvalidateRgn, FillRect, SetCapture, ReleaseCapture, DialogBoxParamA, GetSysColor, SendDlgItemMessageA, GetWindow, GetWindowRect, SystemParametersInfoA, EndDialog, LoadStringA, MsgWaitForMultipleObjects, IsWindowUnicode, GetMessageW, GetMessageA, TranslateMessage, DispatchMessageW, DispatchMessageA, PeekMessageA, RegisterClassExA, GetClassInfoExA, LoadCursorA, wsprintfA, CreateWindowExA, GetParent, SetFocus, ShowWindow, GetFocus, IsChild, BeginPaint, GetClientRect, EndPaint, GetKeyState, InvalidateRect, IsWindow, CallWindowProcA, MapWindowPoints
> ole32.dll: CoTaskMemRealloc, CoCreateInstance, OleRegEnumVerbs, OleRegGetUserType, CoTaskMemFree, CoTaskMemAlloc, CreateOleAdviseHolder, OleRegGetMiscStatus, OleLoadFromStream, WriteClassStm, OleSaveToStream, CLSIDFromString, StringFromGUID2, OleLockRunning, CreateStreamOnHGlobal, CoGetClassObject, CLSIDFromProgID, OleInitialize, OleUninitialize
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> GDI32.dll: CreateCompatibleBitmap, SelectObject, BitBlt, GetObjectA, GetStockObject, CreateSolidBrush, DeleteObject, CreateDCA, CreateFontIndirectA, DPtoLP, ModifyWorldTransform, SetGraphicsMode, StretchBlt, SetBkMode, SetTextColor, GetDeviceCaps, LPtoDP, SaveDC, SetMapMode, SetWindowOrgEx, SetViewportOrgEx, DeleteDC, RestoreDC, CreateCompatibleDC, CreateRectRgnIndirect

( 4 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer

ACHTUNG: VirusTotal ist ein kostenlo

Nr2

Datei glpntdrv.sys empfangen 2008.11.27 16:40:32 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt

Ergebnis: 0/37 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 1.
Geschätzte Startzeit is zwischen 38 und 55 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.11.27.4 2008.11.27 -
AntiVir 7.9.0.35 2008.11.27 -
Authentium 5.1.0.4 2008.11.27 -
Avast 4.8.1281.0 2008.11.27 -
AVG 8.0.0.199 2008.11.27 -
BitDefender 7.2 2008.11.27 -
CAT-QuickHeal 10.00 2008.11.27 -
ClamAV 0.94.1 2008.11.27 -
DrWeb 4.44.0.09170 2008.11.27 -
eSafe 7.0.17.0 2008.11.27 -
eTrust-Vet 31.6.6233 2008.11.27 -
Ewido 4.0 2008.11.27 -
F-Prot 4.4.4.56 2008.11.27 -
F-Secure 8.0.14332.0 2008.11.27 -
Fortinet 3.117.0.0 2008.11.27 -
GData 19 2008.11.27 -
Ikarus T3.1.1.45.0 2008.11.27 -
K7AntiVirus 7.10.536 2008.11.27 -
Kaspersky 7.0.0.125 2008.11.27 -
McAfee 5446 2008.11.26 -
McAfee+Artemis 5446 2008.11.26 -
Microsoft 1.4104 2008.11.27 -
NOD32 3645 2008.11.27 -
Norman 5.80.02 2008.11.27 -
Panda 9.0.0.4 2008.11.27 -
PCTools 4.4.2.0 2008.11.27 -
Prevx1 V2 2008.11.27 -
Rising 21.05.32.00 2008.11.27 -
SecureWeb-Gateway 6.7.6 2008.11.27 -
Sophos 4.35.0 2008.11.27 -
Sunbelt 3.1.1832.2 2008.11.27 -
Symantec 10 2008.11.27 -
TheHacker 6.3.1.1.164 2008.11.27 -
TrendMicro 8.700.0.1004 2008.11.27 -
VBA32 3.12.8.9 2008.11.27 -
ViRobot 2008.11.27.1489 2008.11.27 -
VirusBuster 4.5.11.0 2008.11.27 -
weitere Informationen
File size: 13728 bytes
MD5...: 9d19c02e01959754478068f7320f0ec5
SHA1..: 6faa5dced0ac1169cd2a62d8e38eb775cbe7ceae
SHA256: fe66da08e20c79331f73f1abb3dc83995e8783636a909decb1155d640d99a424
SHA512: 6e12582a776fca8e40bb0d407619b3a71414cd3f672bf78e9cd75d49ecb6e916
1dd0152b3d0603f3bfdf1555bbe760aa5f4f5b407733977f0501e40553540b85

ssdeep: 96:S30gD7a7ydbO+t6mmBQUrWBY+q7jO2yWM8pyxjmxbPfcYbff9QjEUOyPOHNqH
504:S3jnLdFgmm5KBSWWRpWju7cYDFe4u5b

PEiD..: -
TrID..: File type identification
Win32 Executable Generic (67.8%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
VXD Driver (0.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1081c
timedatestamp.....: 0x365c26d2 (Wed Nov 25 15:48:34 1998)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x240 0xc16 0xc20 6.02 de88c5855c632f88db5dbce4259de308
.data 0xe60 0xa0 0xa0 2.63 29153ebce043c7e6452899df3155a4a1
.CRT 0xf00 0x4 0x20 0.60 74fcdd5c5ebae1d56a5a247562b0a598
INIT 0xf20 0x2c6 0x2e0 4.90 bd4a5b71e60883bc8bf47feb538ebde5
.reloc 0x1200 0x26e 0x280 3.86 139e1496cfd65249cfd25a51a2809160

( 2 imports )
> ntoskrnl.exe: RtlIntegerToUnicodeString, RtlCopyUnicodeString, RtlInitUnicodeString, KeInitializeEvent, RtlAppendUnicodeStringToString, IoGetDeviceObjectPointer, IoDeleteDevice, IoCreateSymbolicLink, IoCreateDevice, IoDeleteSymbolicLink, ObfDereferenceObject, KeWaitForSingleObject, IoBuildDeviceIoControlRequest, IofCallDriver, IoGetConfigurationInformation, KeClearEvent, IofCompleteRequest
> HAL.dll: KeStallExecutionProcessor, HalTranslateBusAddress, KfRaiseIrql, READ_PORT_UCHAR, KfLowerIrql, WRITE_PORT_UCHAR

( 0 exports )

CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=9d19c02e01959754478068f7320f0ec5' target='_blank'>http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=9d19c02e01959754478068f7320f0ec5</a>

Nr3
Ergebnis: 0/37 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 5.
Geschätzte Startzeit is zwischen 70 und 100 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.11.27.4 2008.11.27 -
AntiVir 7.9.0.35 2008.11.27 -
Authentium 5.1.0.4 2008.11.27 -
Avast 4.8.1281.0 2008.11.27 -
AVG 8.0.0.199 2008.11.27 -
BitDefender 7.2 2008.11.27 -
CAT-QuickHeal 10.00 2008.11.27 -
ClamAV 0.94.1 2008.11.27 -
DrWeb 4.44.0.09170 2008.11.27 -
eSafe 7.0.17.0 2008.11.27 -
eTrust-Vet 31.6.6233 2008.11.27 -
Ewido 4.0 2008.11.27 -
F-Prot 4.4.4.56 2008.11.27 -
F-Secure 8.0.14332.0 2008.11.27 -
Fortinet 3.117.0.0 2008.11.27 -
GData 19 2008.11.27 -
Ikarus T3.1.1.45.0 2008.11.27 -
K7AntiVirus 7.10.536 2008.11.27 -
Kaspersky 7.0.0.125 2008.11.27 -
McAfee 5446 2008.11.26 -
McAfee+Artemis 5446 2008.11.26 -
Microsoft 1.4104 2008.11.27 -
NOD32 3645 2008.11.27 -
Norman 5.80.02 2008.11.27 -
Panda 9.0.0.4 2008.11.27 -
PCTools 4.4.2.0 2008.11.27 -
Prevx1 V2 2008.11.27 -
Rising 21.05.32.00 2008.11.27 -
SecureWeb-Gateway 6.7.6 2008.11.27 -
Sophos 4.35.0 2008.11.27 -
Sunbelt 3.1.1832.2 2008.11.27 -
Symantec 10 2008.11.27 -
TheHacker 6.3.1.1.164 2008.11.27 -
TrendMicro 8.700.0.1004 2008.11.27 -
VBA32 3.12.8.9 2008.11.27 -
ViRobot 2008.11.27.1489 2008.11.27 -
VirusBuster 4.5.11.0 2008.11.27 -
weitere Informationen
File size: 17438 bytes
MD5...: 1ebee788cb59c0d290bb20cad639f40b
SHA1..: 5b4a74d22fb36ec3de9a2c2e7e01a0fc92941772
SHA256: 0bcea5bd1ddf06d6e27caa57daae604f4d003822dbb3b3a64e7f38d933cc6c3b
SHA512: aa2a916d63db2042359858d3b9aeaa27b099ad8b3840a357a61983449604abb6
331d8297220e6ef4f99c096bcc5fb837aa55f81a40820d9bf7330e4cf151fdd5

ssdeep: 384:0W2Ysc/ZncMS3vNXuNzvv7boNSEZFWQ70dW2H+ayiRgenFCFZtEE:0WpZn3W
vNXu7boNSzU0xeaH52r

PEiD..: -
TrID..: File type identification
MPEG Video (100.0%)
PEInfo: -

Glatto

27.11.2008 16:54

Datei fypi.ban empfangen 2008.11.27 16:47:24 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt

Ergebnis: 0/37 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 3.
Geschätzte Startzeit is zwischen 54 und 77 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.11.27.4 2008.11.27 -
AntiVir 7.9.0.35 2008.11.27 -
Authentium 5.1.0.4 2008.11.27 -
Avast 4.8.1281.0 2008.11.27 -
AVG 8.0.0.199 2008.11.27 -
BitDefender 7.2 2008.11.27 -
CAT-QuickHeal 10.00 2008.11.27 -
ClamAV 0.94.1 2008.11.27 -
DrWeb 4.44.0.09170 2008.11.27 -
eSafe 7.0.17.0 2008.11.27 -
eTrust-Vet 31.6.6233 2008.11.27 -
Ewido 4.0 2008.11.27 -
F-Prot 4.4.4.56 2008.11.27 -
F-Secure 8.0.14332.0 2008.11.27 -
Fortinet 3.117.0.0 2008.11.27 -
GData 19 2008.11.27 -
Ikarus T3.1.1.45.0 2008.11.27 -
K7AntiVirus 7.10.536 2008.11.27 -
Kaspersky 7.0.0.125 2008.11.27 -
McAfee 5446 2008.11.26 -
McAfee+Artemis 5446 2008.11.26 -
Microsoft 1.4104 2008.11.27 -
NOD32 3645 2008.11.27 -
Norman 5.80.02 2008.11.27 -
Panda 9.0.0.4 2008.11.27 -
PCTools 4.4.2.0 2008.11.27 -
Prevx1 V2 2008.11.27 -
Rising 21.05.32.00 2008.11.27 -
SecureWeb-Gateway 6.7.6 2008.11.27 -
Sophos 4.35.0 2008.11.27 -
Sunbelt 3.1.1832.2 2008.11.27 -
Symantec 10 2008.11.27 -
TheHacker 6.3.1.1.164 2008.11.27 -
TrendMicro 8.700.0.1004 2008.11.27 -
VBA32 3.12.8.9 2008.11.27 -
ViRobot 2008.11.27.1489 2008.11.27 -
VirusBuster 4.5.11.0 2008.11.27 -
weitere Informationen
File size: 15346 bytes
MD5...: 72ac6e80b07f75a7505137e192581d40
SHA1..: 7034de1d90acaf8498916f9c155ce8fa581811c3
SHA256: 5282185d818083ab3e6edfeb7574640af3c5cded4ed44b6e226ba8673ca8a325
SHA512: 99d3553bb4d077b348fc68840e0b070f3c047c0277cb683c3582b7c5bf3b691d
c927e3f01cdcf7cbaaa090e59183e9676f4fcc3ff28d88d84821abc501fbb92e

ssdeep: 384:lZaHvmCgEL09IAwHTSreFbswgIx6pz0nzrg1F7g78ouMyb:LoRgI7AwzLFXt
gg78oab

PEiD..: -
TrID..: File type identification
Unknown!

Nr2

Datei ecenapifo.lib empfangen 2008.11.27 16:50:14 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt

Ergebnis: 0/35 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 2.
Geschätzte Startzeit is zwischen 46 und 66 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.11.27.4 2008.11.27 -
AntiVir 7.9.0.35 2008.11.27 -
Authentium 5.1.0.4 2008.11.27 -
Avast 4.8.1281.0 2008.11.27 -
AVG 8.0.0.199 2008.11.27 -
BitDefender 7.2 2008.11.27 -
CAT-QuickHeal 10.00 2008.11.27 -
ClamAV 0.94.1 2008.11.27 -
DrWeb 4.44.0.09170 2008.11.27 -
eSafe 7.0.17.0 2008.11.27 -
eTrust-Vet 31.6.6233 2008.11.27 -
Ewido 4.0 2008.11.27 -
F-Prot 4.4.4.56 2008.11.27 -
Fortinet 3.117.0.0 2008.11.27 -
GData 19 2008.11.27 -
Ikarus T3.1.1.45.0 2008.11.27 -
K7AntiVirus 7.10.536 2008.11.27 -
Kaspersky 7.0.0.125 2008.11.27 -
McAfee 5446 2008.11.26 -
McAfee+Artemis 5446 2008.11.26 -
Microsoft 1.4104 2008.11.27 -
NOD32 3645 2008.11.27 -
Norman 5.80.02 2008.11.27 -
Panda 9.0.0.4 2008.11.27 -
PCTools 4.4.2.0 2008.11.27 -
Rising 21.05.32.00 2008.11.27 -
SecureWeb-Gateway 6.7.6 2008.11.27 -
Sophos 4.35.0 2008.11.27 -
Sunbelt 3.1.1832.2 2008.11.27 -
Symantec 10 2008.11.27 -
TheHacker 6.3.1.1.164 2008.11.27 -
TrendMicro 8.700.0.1004 2008.11.27 -
VBA32 3.12.8.9 2008.11.27 -
ViRobot 2008.11.27.1489 2008.11.27 -
VirusBuster 4.5.11.0 2008.11.27 -
weitere Informationen
File size: 13422 bytes
MD5...: 77603fd5e0fde6ed9aa913fc9c017cf4
SHA1..: cd8c308d6edfe8d8754be5da99ea937afc7d7c83
SHA256: f5634b757e15cf4ad4b8f24fec72e2b89e9acd2fb2ce01c40e07d2f0bf7ada4f
SHA512: da67f7f2a5718432c629e0c9c1c92b4f6e4cd429ef4c021e1ac4fa76d0415e3a
d6de4f9000c977e0ecc2ecd4b9b5c4e171a04dd09400f8404ed749ad22c88ae3

ssdeep: 384:zXqKIbXE2fShGQjnTEzUaVIcTdMHJpqoIHM8:zINSFnTVaycRsJooIl

PEiD..: -
TrID..: File type identification
MPEG Video (100.0%)
PEInfo: -

Glatto

27.11.2008 16:56

Hi so das waren dann 10 Dateien,sag mir bitte wie es weiter geht(erst alle anzeigen,o.analyse von Dir)

Gruß Thomas

cosinus

27.11.2008 17:31

Was ist eigentlich mit den mdb-Dateien direkt auf c:\ ?
Erscheint Antivirus2009 noch?
Wegen der Dateien: Das ist seltsam...nicht mal eine wird angemeckert.
Einige (nicht alle) sollten wir aber trotzdem löschen (Avenger legt aber ein Backup zur Sicherheit an)

Anleitung Avenger (by swandog46)

Lade dir das Tool Avenger und speichere es auf dem Desktop:

Doppelklick auf das Avenger-Symbol http://saved.im/mzi3ntr4adf5/trert.jpg

Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"

Code:

files to delete:

c:\windows\system32\uwon.lib

c:\windows\fapyx.dat

c:\windows\fypi.ban

c:\windows\ecenapifo.lib

c:\windows\baxuxe.lib

c:\dokumente und einstellungen\All Users\Anwendungsdaten\kimumaq.reg

c:\dokumente und einstellungen\All Users\Anwendungsdaten\asadi.scr

c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Anwendungsdaten\kaqedej.scr

c:\dokumente und einstellungen\All Users\Anwendungsdaten\volirar.bat

c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Anwendungsdaten\ajekexe.dat

c:\programme\Gemeinsame Dateien\vokegiziwi.bat

http://mitglied.lycos.de/efunction/tb/avenger.png

Schliesse nun alle Programme und Browser-Fenster

Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet

Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.
Poste ein neues Hijackthis Logfile, nimm dazu diese umbenannte hijackthis.exe - editiere die Links und privaten Infos!!

Glatto

27.11.2008 18:04

Hi nein Antivire 2009 erscheint nicht mehr,habe auch bis jetzt noch keine weiteren fehlfunktionen festgestellt.
Hier die Logs:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "c:\windows\system32\uwon.lib" deleted successfully.
File "c:\windows\fapyx.dat" deleted successfully.
File "c:\windows\fypi.ban" deleted successfully.
File "c:\windows\ecenapifo.lib" deleted successfully.
File "c:\windows\baxuxe.lib" deleted successfully.
File "c:\dokumente und einstellungen\All Users\Anwendungsdaten\kimumaq.reg" deleted successfully.
File "c:\dokumente und einstellungen\All Users\Anwendungsdaten\asadi.scr" deleted successfully.
File "c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Anwendungsdaten\kaqedej.scr" deleted successfully.
File "c:\dokumente und einstellungen\All Users\Anwendungsdaten\volirar.bat" deleted successfully.
File "c:\dokumente und einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Anwendungsdaten\ajekexe.dat" deleted successfully.
File "c:\programme\Gemeinsame Dateien\vokegiziwi.bat" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:01:15, on 27.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\AOL 9.0a\aoltray.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Microsoft SQL Server\MSSQL$PP40\Binn\sqlservr.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\AOL 9.0a\waol.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLacsd.exe
C:\Programme\AOL 9.0a\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Dokumente und Einstellungen\Besitzer.NAME-MFQ4ZJDKK7\Desktop\qlketzd.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.de.netscape.com/de/home/winsearch200.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.de.netscape.com/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://jk-localhost/
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: QKeys.lnk = C:\Programme\Quick Keys\QKeys.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0a\aoltray.exe
O4 - Global Startup: AutorunsDisabled
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{30540358-1419-416D-8F9C-1404B8719E9A}: NameServer = 213.191.74.18 62.109.123.196
O17 - HKLM\System\CCS\Services\Tcpip\..\{DAE4529B-7CF5-4E72-969B-51B7F3D7A426}: NameServer = 205.188.146.145
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 4724 bytes

Danke Thomas.

cosinus

27.11.2008 18:31

Code:

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Du möchtest umgehend das SP3, den IE7 und weitere Updates (Hotfixes, kleinere Patches nach dem Erscheinen des SP3) über die automatischen Updates installieren.

Alle Zeitangaben in WEZ +1. Es ist jetzt 02:31 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27