Male Warebyts bleibt bei Scan stehen
 

Hallo an alle,

beim herunterladen einer Datei bei First Load ist es passiert.

Laut Malwarebytes Trojaner und Maleware.

Der erste Scan dauerte ca 20Stunden, kein logfile möglich.

nach Tagen Arbeit läuft der Rechner beim Scann zumindest schneller.

aber
der Scann bleibt jetzt nach 6-8 min stehen, und Win muß komplett neu
gestartet werden.

Kann mir da jemand weiterhelfen ????

Gruß
Buddy

Hi,

ein paar Infos mehr währen nicht schlecht, was für ein System, 32/oder 64 Bit, was wird gefunden etc.

Wenn kein 64-Bitsystem:
Combofix
Lade Combo Fix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop.
Antivierenlösung komplett auschalten und zwar so, dass sie sich auch nach einem Reboot NICHT einschaltet!

Achtung: In einigen wenigen Fällen kann es vorkommen, das der Rechner nicht mehr booten kann und Neuaufgesetzt werden muß!

Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen
Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report (ComboFix.txt) angezeigt, den bitte kopieren und in deinem Thread einfuegen.

Auf jeden Fall:
OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe

• Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen

• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output

• Unter Extra Registry, wähle bitte Use SafeList

• Klicke nun auf Run Scan links oben

• Wenn der Scan beendet wurde werden 2 Logfiles erstellt (OTL.TXT und EXTRAS.TXT)

• Poste die Logfiles hier in den Thread

chris

Hallo Chris4you

ein paar daten

Win XP alle Service Packs drauf und sonstiges von Gates

Netbook von Samsung NC 10

Denke 32 Bit

hab hier ein unvollständigen log file von gestern, und hier im board ein log fil vom 5ten monat

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4146

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

04.10.2010 23:35:39
mbam-log-2010-10-04 (23-35-39).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 6274
Laufzeit: 3 Minute(n), 6 Sekunde(n)

Infizierte Speicherprozesse: 48
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 22
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 32

Infizierte Speicherprozesse:
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\geurge.exe (Trojan.Agent.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\obsjy.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\a5tth2shx.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\hniqta.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\qrkctr9s.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\ewq6wya2k.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\obsjy.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\ojioo1uffb.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\a5tth2shx.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\hniqta.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\qrkctr9s.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\ewq6wya2k.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\system.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\system.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\hexdump.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\iexplarer.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\winlogon.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\winlogon.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\user.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\user.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\lsass.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\win.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\win.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\spoolsv.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\spoolsv.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\spoolsv.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\drweb.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\avp.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\login.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\mdm.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\avp32.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\avp32.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\win16.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\avp32.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\smss.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\smss.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\win.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\nvsvc32.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\nvsvc32.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\svchost.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\svchost.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\services.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\mdm.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\mdm.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\avp.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\avp.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\csrss.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\csrss.exe (Trojan.Downloader) -> No action taken.

Infizierte Speichermodule:
C:\WINDOWS\system32\u5t9lpxk.dll (Trojan.Vundo.H) -> No action taken.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d6ba40a1-a502-59bd-f413-04b03a2c8953} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{d6ba40a1-a502-59bd-f413-04b03a2c8953} (Trojan.Vundo.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d6ba40a1-a502-59bd-f413-04b03a2c8953} (Trojan.Vundo.H) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{d6ba40a1-a502-59bd-f413-04b03a2c8953} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ewrgetuj (Trojan.Agent.Gen) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurquc (Malware.Packer.Gen) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurquc (Malware.Packer.Gen) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurmhhc (Malware.Packer.Gen) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurmhhc (Malware.Packer.Gen) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurovb (Malware.Packer.Gen) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurovb (Malware.Packer.Gen) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurqtt (Malware.Packer.Gen) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurqtt (Malware.Packer.Gen) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurnldc (Malware.Packer.Gen) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurnldc (Malware.Packer.Gen) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurqscb (Malware.Packer.Gen) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurqscb (Malware.Packer.Gen) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurrxe (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurrxe (Trojan.Downloader) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mkbtc (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mkbtc (Trojan.Downloader) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mkbuqc (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mkbuqc (Trojan.Downloader) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurssc (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpuhoqurssc (Trojan.Downloader) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\u5t9lpxk.dll (Trojan.Vundo.H) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\geurge.exe (Trojan.Agent.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\obsjy.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\a5tth2shx.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\hniqta.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\qrkctr9s.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\ewq6wya2k.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\ojioo1uffb.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\system.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\hexdump.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\iexplarer.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\winlogon.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\user.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\lsass.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\win.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\spoolsv.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\spoolsv.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\drweb.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\avp.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\login.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\mdm.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\avp32.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\win16.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\avp32.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\smss.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\win.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\nvsvc32.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\svchost.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\services.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\mdm.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\avp.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\csrss.exe (Trojan.Downloader) -> No action taken.

Hier der OTL.TxtOTL Logfile:
--- --- ---

Hi,

am Besten du setzt gleich neu auf... eine Kiste die dermaßen mit Malware vollgeknallt ist, ist mir bisher noch nicht untergekommen.

Ob die Kiste die Bereinigung überlebt, ist zweifelhaft...

Bitte folgende Files prüfen:

Dateien Online überprüfen lassen:

• Als erstes versteckte Dateien anzeigen lassen! (nur Punkt 1 durchführen!)

• Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

• Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

• Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

• Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Fix für OTL:

• Doppelklick auf die OTL.exe, um das Programm auszuführen.

• Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.

• Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

http://oldtimer.geekstogo.com/OTL/OTL_Main_Tutorial.gif

• Den roten Run Fixes! Button anklicken.

• Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.

• Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:

• %systemroot%\_OTL

Und mir ist da noch was aufgefallen...

chris

hier eine neuer Scan

wird immer weniger an Fehlermeldungen :-)

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4146

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

06.10.2010 07:51:28
mbam-log-2010-10-06 (07-51-28).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 122076
Laufzeit: 9 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\Drivers\ntndis.sys (Rootkit.Agent) -> Delete on reboot.
C:\WINDOWS\system32\ipsecndis.sys (Rootkit.Agent) -> Delete on reboot.

beim booten erhalte ich folgende Fehlermeldung

Rundll
Fehler beim Laden von C:\Windows\awobofepohebatfi.dll

beim Starten von Firefox läßt sich nur der Browser öffnen aber keine Seite läßt sich öffnen.

Word läßtsich öffnen.

MfG
David Paul

Hi,

hast Du das OTL-Script ausgeführt?
WEnn ja bitte das Log dazu posten!

chris

bin gerade dabei,

ich schreibe hier über einen 2ten laptop der noch geht :-)

danke für deine hilfe und Unterstützung

nach dem scan will rundll32.exe das programm beenden

All processes killed
========== OTL ==========
No active process named s92r.exe was found!
No active process named yjsagnr.exe was found!
No active process named svc2.exe was found!
Service ADDMEM stopped successfully!
Service ADDMEM deleted successfully!
File C:\DOKUME~1\DODGED~1\LOKALE~1\Temp\__Samsung_Update\ADDMEM.SYS File not found not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURme deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURmSc deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURnyc not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURpw+ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURpZ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURrg not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURrse not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURruf deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURsa deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\laxajolv~ deleted successfully.
C:\WINDOWS\system32\laxajolv~.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MKasc deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MKcrc deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MKcZ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MKeuf deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MKfa deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MKfPc deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MKZe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MKZSc deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Rcuniyogovitog deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\uPc+MV0NaaaXms deleted successfully.
C:\WINDOWS\system32\rm0lfj.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\uPc+MV0NanMCxl deleted successfully.
C:\WINDOWS\system32\c4xnhah2.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\uPc+MV0NaQOaXms deleted successfully.
C:\WINDOWS\system32\x5b38fp8mf.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\uPc+MV0NaTeaXms deleted successfully.
C:\WINDOWS\system32\tb6zj56smk.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\uPc+MV0NKPaXms deleted successfully.
C:\WINDOWS\system32\c29p1m.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\uPc+MV0NLdJsiv deleted successfully.
C:\WINDOWS\system32\m42hz.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\uPc+MV0NrRcaXms deleted successfully.
C:\WINDOWS\system32\lxnf51zomh.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\wdvcnx deleted successfully.
C:\WINDOWS\system32\msmrxgok.dll moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{FB4D92D4-4C4F-82F6-9E51-0B9852CB7ADB} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FB4D92D4-4C4F-82F6-9E51-0B9852CB7ADB}\ not found.
C:\Dokumente und Einstellungen\Dodge Dakota\Anwendungsdaten\Wiigg\arlo.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\20W6RLKX65 deleted successfully.
C:\WINDOWS\Jzycya.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURme deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURmSc deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURnyc not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURpw+ deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURpZ deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURrg not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURrse not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURruf deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\HPUHOQURsa deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\JCFSE7V7Z1 deleted successfully.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\Jwd.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\laxajolv~ deleted successfully.
C:\Dokumente und Einstellungen\Dodge Dakota\laxajolv~.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\MKasc deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\MKcrc deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\MKcZ deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\MKeuf deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\MKfa deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\MKfPc deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\MKZe deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\MKZSc deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Mtesusobogis deleted successfully.
C:\WINDOWS\rapiapa.dll moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\NetLog2 deleted successfully.
C:\WINDOWS\svc2.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\uPc+MV0NaaaXms deleted successfully.
File C:\WINDOWS\System32\rm0lfj.DLL not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\uPc+MV0NanMCxl deleted successfully.
File C:\WINDOWS\System32\c4xnhah2.DLL not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\uPc+MV0NaQOaXms deleted successfully.
File C:\WINDOWS\System32\x5b38fp8mf.DLL not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\uPc+MV0NaTeaXms deleted successfully.
File C:\WINDOWS\System32\tb6zj56smk.DLL not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\uPc+MV0NKPaXms deleted successfully.
File C:\WINDOWS\System32\c29p1m.DLL not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\uPc+MV0NLdJsiv deleted successfully.
File C:\WINDOWS\System32\m42hz.DLL not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\uPc+MV0NrRcaXms deleted successfully.
File C:\WINDOWS\System32\lxnf51zomh.DLL not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\0q6l4 deleted successfully.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\yjsagnr.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\w8d6 deleted successfully.
C:\Dokumente und Einstellungen\Dodge Dakota\Lokale Einstellungen\Temp\s92r.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\TaskMan not found.
File C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\lssvc.exe not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\lssvc.exe deleted successfully.
File C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\lssvc.exe not found.
File C:\WINDOWS\Jzycya.exe not found.
C:\WINDOWS\Jpewua.exe moved successfully.
C:\WINDOWS\system32\winservice.exe moved successfully.
C:\Dokumente und Einstellungen\Dodge Dakota\Startmenü\Programme\Autostart\winservice.exe moved successfully.
C:\WINDOWS\tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job moved successfully.
C:\WINDOWS\Pbaziriyij.bin moved successfully.
File C:\WINDOWS\System32\c29p1m.dll not found.
C:\WINDOWS\system32\kqgww.dll moved successfully.
C:\WINDOWS\Jpewub.exe moved successfully.
File C:\WINDOWS\System32\c4xnhah2.dll not found.
C:\WINDOWS\system32\ao1hsm8.dll moved successfully.
File C:\WINDOWS\taskmgr.exe not found.
File C:\WINDOWS\System32\rm0lfj.dll not found.
C:\WINDOWS\system32\lj7vjb1pkm.dll moved successfully.
File C:\WINDOWS\System32\x5b38fp8mf.dll not found.
C:\WINDOWS\system32\ihky09jj.dll moved successfully.
File C:\WINDOWS\Jzycya.exe not found.
File C:\WINDOWS\System32\msmrxgok.dll not found.
File C:\WINDOWS\svc2.exe not found.
C:\WINDOWS\Cfehakobilobak.dat moved successfully.
File C:\WINDOWS\System32\m42hz.dll not found.
C:\WINDOWS\system32\e7zic.dll moved successfully.
File C:\WINDOWS\System32\lxnf51zomh.dll not found.
C:\WINDOWS\system32\cr4eoog4.dll moved successfully.
File C:\WINDOWS\System32\laxajolv~.exe not found.
File C:\WINDOWS\System32\sshnas21.dll not found.
File C:\WINDOWS\Jpewua.exe not found.
File C:\WINDOWS\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job not found.
C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes

User: Dodge Dakota
->Temp folder emptied: 696457341 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 41841996 bytes
->Flash cache emptied: 2792 bytes

User: LocalService
->Temp folder emptied: 82513 bytes
->FireFox cache emptied: 2262103 bytes
->Flash cache emptied: 405 bytes

User: NetworkService
->Temp folder emptied: 65984 bytes
->Flash cache emptied: 887 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2625607 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 46110948 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 753,00 mb


OTL by OldTimer - Version 3.2.14.1 log created on 10062010_091155

Files\Folders moved on Reboot...
File\Folder C:\WINDOWS\temp\bworjleabwo.tmp not found!
C:\WINDOWS\temp\Perflib_Perfdata_a94.dat moved successfully.

Registry entries deleted on Reboot...

komme jetzt mit firefox online

aber nach dem start sehr viele Fehlermeldungen

bei Virus Total finde ich die von die angegeben Dateien
C:\WINDOWS\rapiapa.dll
C:\WINDOWS\system32\msmrxgok.dll
C:\WINDOWS\system32\sshnas21.dll
C:\WINDOWS\system32\winservice.exe
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\lssvc.exe


nichts

Hi,

die Files hättest du auch vorher prüfen lassen sollen, das OTL-Script hat sie in die Quarantäne gesteckt...

Welche Fehlermeldungen kommen?
Mache ein update für MAM und dann noch mal im Fullscan laufen und alles bereinigen lassen.

Danach ein neues OTL-Log erstellen und posten...

chris

was ist ein MAM ???
und mit was einFullscan ??

Fehlermeldungen

Rundll
Fehler beim Laden von C Windows system32 c29p1m.dll

Rundll
Fehler c windows system32 x5b38fp8mf.dd

Rundll
c windows system 32 x4xnhah2.dd

Rundll
c windows system32 rm0lfj.dll

Rundll
c windows system32 xnf51zomh.dll

Rundll
c windows system32 tb6zj56smk.dll

Rundll
c windows system32 m42hz.dll

Rundll
c windows rapiada.dll

Rundll
c windows32 m42hz.dll

Rundll
c windows system0lfj.dll

Rundll
c windows system32 x538p8mf.dll

Rundll
C windows system32 xnf51zomh.dll

Rundll
c windows system32 c29p1m.dll

Rundll
c windows system32 c4xnhah2.dll

Rundll
c windows system32 tb6zj56smk.dll

Hi,

MAM=AnitMalewareBytes, dort dann statt "QuickScan" den "FullScan" auswählen...

OLT-Log posten... die Fehlermeldungen kommen von den verschobenen Malware-Dlls, deren start noch irgendwo vermerkt ist.. und da windows sie nicht finden kann gibt es halt Fehlermeldungen...

chris

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4146

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

06.10.2010 11:52:54
mbam-log-2010-10-06 (11-52-54).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 218721
Laufzeit: 50 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\Drivers\ntndis.sys (Rootkit.Agent) -> Delete on reboot.
C:\WINDOWS\system32\ipsecndis.sys (Rootkit.Agent) -> Delete on reboot.

OTL Logfile:
--- --- ---

Hi,

die vermehren sich schneller bei Dir als ich sie wegbekomme..
Wie wäre es mal eine aktive Scannerlösung mitlaufen zu lassen?

Bitte folgende Files prüfen:

Dateien Online überprüfen lassen:

• Als erstes versteckte Dateien anzeigen lassen! (nur Punkt 1 durchführen!)

• Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

• Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

• Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

• Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Fix für OTL:

• Doppelklick auf die OTL.exe, um das Programm auszuführen.

• Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.

• Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

http://oldtimer.geekstogo.com/OTL/OTL_Main_Tutorial.gif

• Den roten Run Fixes! Button anklicken.

• Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.

• Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:

• %systemroot%\_OTL

Superantispyware (SASW):
http://www.trojaner-board.de/51871-a...tispyware.html

chris

Halli Chris 4 you

war gestern nachmittag geschäftlich unterwegs, heute auch erst wieder ab Nachmittag vor dem Rechner.

Auf alle Fälle möchte ich mich nochmal für deine Hilfe bedanken.

Ich schaue das ich deine letzten Anweisungen bis 8:30 hinbekomme, ansonsten
dann erst später.

GRUß
David

VT Community Sign in ▼ My account ▼ Sign out Signing out... Languages ▼
VirusTotal's website has changed, we need new translations, do you feel like helping the community?
info@virustotal.com
Sign in to VT Community

Safety ratings and user comments (disinfection, in-the-wild locations, reverse engineering reports, etc.) on malware and URLs, free and easy.
email
password
Keep me logged in

Sign in
Signing in, please wait...
Login failed, please try again
Forgot your password? Create an account
Edit my profile
View my profile
Inbox
Virus Total
Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 1 VT Community user(s) with a total of 3 reputation credit(s) say(s) this sample is malware.
File name:
cea3ba12fd091564cf1ff366574b424f
Submission date:
2010-10-06 18:49:04 (UTC)
Current status:
finished
Result:
25 /43 (58.1%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2010.10.06.01 2010.10.06 Trojan/Win32.FakeAv
AntiVir 7.10.12.142 2010.10.06 TR/FakeAV.ijv
Antiy-AVL 2.0.3.7 2010.10.06 -
Authentium 5.2.0.5 2010.10.06 -
Avast 4.8.1351.0 2010.10.06 Win32:Malware-gen
Avast5 5.0.594.0 2010.10.06 Win32:Malware-gen
AVG 9.0.0.851 2010.10.06 Generic19.AKWH
BitDefender 7.2 2010.10.06 -
CAT-QuickHeal 11.00 2010.10.05 -
ClamAV 0.96.2.0-git 2010.10.06 -
Comodo 6303 2010.10.06 -
DrWeb 5.0.2.03300 2010.10.06 Trojan.AVKill.2
Emsisoft 5.0.0.50 2010.10.06 Trojan.Win32.FakeAV!IK
eSafe 7.0.17.0 2010.10.06 Win32.FakeAV
eTrust-Vet 36.1.7895 2010.10.06 Win32/FakeAV.PZC
F-Prot 4.6.2.117 2010.10.06 -
F-Secure 9.0.15370.0 2010.10.06 Rogue:W32/FakeAv.C
Fortinet 4.2.249.0 2010.10.06 -
GData 21 2010.10.06 Win32:Malware-gen
Ikarus T3.1.1.90.0 2010.10.06 Trojan.Win32.FakeAV
Jiangmin 13.0.900 2010.10.06 -
K7AntiVirus 9.63.2689 2010.10.06 -
Kaspersky 7.0.0.125 2010.10.06 Trojan.Win32.FakeAv.ijv
McAfee 5.400.0.1158 2010.10.06 Artemis!CEA3BA12FD09
McAfee-GW-Edition 2010.1C 2010.10.06 Artemis!CEA3BA12FD09
Microsoft 1.6201 2010.10.06 Rogue:Win32/FakePAV
NOD32 5510 2010.10.06 a variant of Win32/TrojanDownloader.FakeAlert.BFA
Norman 6.06.07 2010.10.05 -
nProtect 2010-10-06.02 2010.10.06 -
Panda 10.0.2.7 2010.10.06 Trj/CI.A
PCTools 7.0.3.5 2010.10.02 -
Prevx 3.0 2010.10.06 -
Rising 22.67.02.07 2010.09.30 -
Sophos 4.58.0 2010.10.06 Mal/FakeAV-FO
Sunbelt 6998 2010.10.06 Trojan.Win32.Generic.pak!cobra
SUPERAntiSpyware 4.40.0.1006 2010.10.06 Trojan.Agent/Gen-Frauder
Symantec 20101.2.0.161 2010.10.06 Trojan.FakeAV
TheHacker 6.7.0.1.050 2010.10.06 Trojan/FakeAv.ijy
TrendMicro 9.120.0.1004 2010.10.06 TROJ_FAKEAV.BLT
TrendMicro-HouseCall 9.120.0.1004 2010.10.06 TROJ_FAKEAV.BLT
VBA32 3.12.14.1 2010.10.06 -
ViRobot 2010.10.4.4074 2010.10.06 -
VirusBuster 12.67.6.0 2010.10.06 -
Additional information
Show all
MD5 : cea3ba12fd091564cf1ff366574b424f
SHA1 : ff223688d79923838c543860cb07c6318f525fbb
SHA256: 1a65ebe6900f06f8e572cadb1e65e3509c720f729c640800c206cd1edf8cc411
ssdeep: 12288:WKMsow4pHi9EmdyCMTl4Mny46RJxT68yDeCLnFdiytwHfmZB0og8FH:Ewd8iMnCLeSCbr
5B68FH
File size : 650240 bytes
First seen: 2010-10-03 16:59:00
Last seen : 2010-10-06 18:49:04
Magic: PE32 executable for MS Windows (GUI) Intel 80386 32-bit
TrID:
UPX compressed Win32 Executable (38.5%)
Win32 EXE Yoda's Crypter (33.4%)
Win32 Executable Generic (10.7%)
Win32 Dynamic Link Library (generic) (9.5%)
Win16/32 Executable Delphi generic (2.6%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEiD: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
packers (F-Prot): UPX
packers (Kaspersky): UPX
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x3A8940
timedatestamp....: 0x4CA859A5 (Sun Oct 03 10:23:33 2010)
machinetype......: 0x14C (Intel I386)

[[ 3 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
UPX0, 0x1000, 0x30F000, 0x0, 0.0, d41d8cd98f00b204e9800998ecf8427e
UPX1, 0x310000, 0x99000, 0x98C00, 7.93, 537c78e2cef529e38dbd70243605a490
.rsrc, 0x3A9000, 0x6000, 0x5C00, 5.6, 8c6561674721ccdad37bb4e51bd0fa5f

[[ 13 import(s) ]]
advapi32.dll: RegCloseKey
comctl32.dll: ImageList_Add
gdi32.dll: SaveDC
kernel32.dll: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
msimg32.dll: AlphaBlend
ole32.dll: OleDraw
oleaut32.dll: VariantCopy
shell32.dll: Shell_NotifyIconW
urlmon.dll: URLDownloadToFileA
user32.dll: GetDC
version.dll: VerQueryValueW
winmm.dll: timeGetTime
winspool.drv: OpenPrinterW
ExifTool:
file metadata
CodeSize: 626688
EntryPoint: 0x3a8940
FileSize: 635 kB
FileType: Win32 EXE
ImageVersion: 0.0
InitializedDataSize: 24576
LinkerVersion: 2.25
MIMEType: application/octet-stream
MachineType: Intel 386 or later, and compatibles
OSVersion: 5.0
PEType: PE32
Subsystem: Windows GUI
SubsystemVersion: 5.0
TimeStamp: 2010:10:03 12:23:33+02:00
UninitializedDataSize: 3207168
Symantec reputation:Suspicious.Insight

VT Community

1

User:
jeje
Reputation:
3 credits
Comment date:
2010-10-03 17:15:26 (UTC)
fake AV
Tags: Malware, fakeav

Was this comment helpful? Yes (0) | No (0) | Report abuse Reported as abuseful

User:
jeje
Reputation:
3 credits
Comment date:
2010-10-03 17:15:26 (UTC)
fake AV
Tags: Malware, fakeav

Was this comment helpful? Yes (0) | No (0) | Report abuse Reported as abuseful
Loading...

Prev1Next



Add your comment... Remember that when you write comments as an anonymous user they receive the lowest possible reputation. So if you have not signed in yet don't forget to do so. How to markup your comments?
You can add basic styles to your comments using the following accepted bbcode tags:

text -- bold
text -- italics
text -- underline
text -- strikethrough
- preformatted text

You can also address comments to particular users using the "@" twitter-like mode. By prepending a "#" symbol to a word you can add custom tags to your comment, tags that can then be searched for.

Goodware
Malware
Spam attachment/link

P2P download
Propagating via IM
Network worm

Drive-by-download


Anonymous limit exceeded: anonymous users can only make one comment per file or URL, either sign in or register in order to continue making reviews on this item. Note that anonymous user discrimination is based on IP addresses, hence, it may be possible that another user behind your same proxy or NAT connection already made a review.
Preview comment Edit comment
Post comment
Posting comment...
Comment successfully posted




ATTENTION: VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
VirusTotal © Hispasec Sistemas - Blog - Twitter - Contact: info@virustotal.com - Terms of Service & Privacy Policy

Die letzte Datei läßt sich nicht bei Virustotal durchsuchen

C:\WINDOWS\System32\drivers\telwww.sys


Ich mach im moment nicht mehr weiter und warte auf eine Antwort von dir.

Gruß

Hi,

bitte das OTL-Script abfahren...

Es reicht wenn Du bei Virustotal einfach das Ergebniss der Scanner kopierst...
Bist Du dir sicher, dass Du die hotfix.exe hast untersuchen lassen, es fehlt der Name im Virustotal-Log...

chris

Hi,

nichts gemacht oder geändert.

Von gehen mit den von mir genannten Fehlermeldungen

jetzt

nur noch über den Abgesicherten Modus

Gruß

David

Hi,

äh, was?
Wie ist die Situation, bootet der Rechner nur noch im abgesicherten Modus oder wie habe ich das zu verstehenß

chris

hi,

kein booten mehr

Hi,

geht es auch etwas genauer?

Bluescreen (wenn ja, was wird angezeigt), hängt er beim Booten (wenn ja wo)...

chris

der rechner startet nicht mehr

was geht ist über F8 in das Auswahlmenü

wenn ich den Rechner über F8 im Abgesicherten Modus starte

folgende Meldung

multi(0)disk(0)rdisk(0)partition(2)\windows\system32\ntoskrnl.exe
.....\hal.dll
...\KDCOM.DLL
...\BOOTVID.dll
...\config\system
...\c_1252.nls
...\c_850.nls
...\L_intl.nls
...\FONTS\vga850.fon
..\AppPatch\drcmain.sbd
...\system32\Driver\ACPI.sys
...\WMILIB.SYS
...\pci.sys
...\isapnp.sys


gruß
david

Hi,

hängt sich beim Laden der Treiber auf...

Reparaturinstallation für XP:
Stelle im Bios die Bootreihenfolge um, erstes Device CD/DVD-Rom (ins Bios kommst Du normalerweise durch
drücken von "Entf"). Dann CD/DVD einlegen und neu Booten. Folge dann den Anweisungen hier:
Supportnet Tipp: Windows XP Reparaturinstallation. Wie gehts?

chris

hi,

ich glaube das ich keine CD habe

gruß

Hi,

was ich auf CD für den Lap habe ist folgendes.

Systemwiederherstellungsmedium
Windows XP Home Edition for Ultra Low Cost PC´s SP3

Hi,

das hört sich nicht so an, als ob Du damit eine Wiederherstellung machen kannst, da wird eher das gesamte System geplättet und damit alle Programme und Daten.

Sichere daher die Daten über eine Boot-CD auf eine externe Festplatte und dann die XP-CD anwenden...

Knoppix-Live-CD erstellen
Folge den Anweisungen hier:
http://www.trojaner-board.de/75619-a...x-live-cd.html

chris