Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: virus total fünde bei einer datei

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.10.2008, 16:01   #1
mikaeyy
 
virus total fünde bei einer datei - Standard

virus total fünde bei einer datei



Nabend, habe von nem Kumpel n Cheat für ein Spiel, also nichts illegales, zugeschickt bekommen. Allerdings sagte man mir heute, dass es ein Trojaner oder Ähnliches sei, daraufhin habe ich die zip-Datei mal bei virutstotal.com hochgeladen, und siehe da, es wurde einiges gefunden. Allerdings fand mein Antiviren Programm (Avira) nichts. Da ich gezwungenerermaßen meinen PC vor einigen Tagen schon einmal neu aufsetzen musste, wäre es ärgerlich, sich jetzt schon wieder was ernsteres eingefangen zu haben.

Ich poste mal den Virustotalscan und den Hijackthis.log.

Virustotal
Zitat:
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.10.3.2 2008.10.08 -
AntiVir 7.8.1.34 2008.10.08 -
Authentium 5.1.0.4 2008.10.08 W32/Injector.A.gen!Eldorado
Avast 4.8.1248.0 2008.10.08 -
AVG 8.0.0.161 2008.10.08 Agent.ABSI
BitDefender 7.2 2008.10.08 -
CAT-QuickHeal 9.50 2008.10.08 (Suspicious) - DNAScan
ClamAV 0.93.1 2008.10.08 -
DrWeb 4.44.0.09170 2008.10.08 -
eSafe 7.0.17.0 2008.10.07 Suspicious File
eTrust-Vet 31.6.6135 2008.10.08 -
Ewido 4.0 2008.10.08 -
F-Prot 4.4.4.56 2008.10.07 W32/Injector.A.gen!Eldorado
F-Secure 8.0.14332.0 2008.10.08 W32/Packed_Upack.A
Fortinet 3.113.0.0 2008.10.08 -
GData 19 2008.10.08 -
Ikarus T3.1.1.34.0 2008.10.08 Virus.Win32.QQPass.SG
K7AntiVirus 7.10.488 2008.10.08 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2008.10.08 -
McAfee 5400 2008.10.07 Generic.dx
Microsoft 1.4005 2008.10.08 -
NOD32 3503 2008.10.08 -
Norman 5.80.02 2008.10.07 W32/Packed_Upack.A
Panda 9.0.0.4 2008.10.07 Generic Trojan
PCTools 4.4.2.0 2008.10.08 Packed/Upack
Prevx1 V2 2008.10.08 -
Rising 20.65.22.00 2008.10.08 -
SecureWeb-Gateway 6.7.6 2008.10.08 Win32.Malware.gen!90 (suspicious)
Sophos 4.34.0 2008.10.08 Sus/ComPack-K
Sunbelt 3.1.1708.1 2008.10.08 VIPRE.Suspicious
Symantec 10 2008.10.08 Infostealer.Gampass
TheHacker 6.3.1.0.103 2008.10.07 W32/Behav-Heuristic-060
TrendMicro 8.700.0.1004 2008.10.08 TROJ_PACKED.BZL
VBA32 3.12.8.6 2008.10.07 -
ViRobot 2008.10.8.1412 2008.10.08 -
VirusBuster 4.5.11.0 2008.10.08 Packed/Upack
weitere Informationen
File size: 204476 bytes
MD5...: d5447fdc8895e5f7385a228efedeb22d
SHA1..: f0150093b72d47114efbebd9a659ddb097ba4322
SHA256: 89824ce48fa0b2545c066f353a061c7f07556718e6015042b1cef770aecfb710
SHA512: 34a53ae474e4558a888d764b90afc1380fa724bd212cbf59ee8281bce07ea80b
46504ad1e7db4899a1aed0b7d346423efcde615ef51b4fe1a014c9ac06a0754b
PEiD..: -
TrID..: File type identification
ZIP compressed archive (100.0%)
PEInfo: -
packers (Kaspersky): PE_Patch, UPack


Hijackthis
Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:15:37, on 08.10.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\CTHELPER.EXE
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Programme\Steam\Steam.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Spiele\Silkroad\sro_client.exe
C:\Spiele\Silkroad\sro_client.exe
C:\Dokumente und Einstellungen\mike\Desktop\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = h**p://pac.lrz-muenchen.de/
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programme\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3D463E6-F446-4871-9638-AEDD11F909A0}: NameServer = 192.168.2.1
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 4784 bytes

Hoffe um eure Hilfe, dankeschön :> vielleicht noch als kurze Anmerkung ein Freund sagte mir, dass bei allen Cheats dieses Projektes Trojaner/Keylogger drin wären, also könnte evtl. auch etwas kniffliger sein, als es auf dem ersten Blick aussieht. Aber ich schweig nun mal, hab ja schließlich keine Ahnung :>

Alt 08.10.2008, 20:40   #2
mikaeyy
 
virus total fünde bei einer datei - Standard

virus total fünde bei einer datei



komisches phänomen, mein internet kackt ab, irgendwann & wenn ich netzwerkkabel ziehe, aber wieder reinsteck geht es für kurze zeit, danach kackt es manchmal wieder ab.
__________________


Antwort

Themen zu virus total fünde bei einer datei
antivirus, avira, bho, cheats, desktop, dll, einstellungen, explorer, firefox, hijack, hkus\s-1-5-18, internet, internet explorer, keine ahnung, locker, logfile, mozilla, neu aufsetzen, nvidia, programm, programme, rundll, software, system, teamspeak, trojaner, virus, virus total, windows, windows xp, windows xp sp3, xp sp3, zip-datei



Ähnliche Themen: virus total fünde bei einer datei


  1. Windows 8.1 gentec.gen virus nach öffnen einer datei
    Log-Analyse und Auswertung - 29.06.2015 (18)
  2. Untersuchung einer EXE-Datei
    Plagegeister aller Art und deren Bekämpfung - 09.06.2015 (3)
  3. Download einer .scr Datei von saveimage.com
    Log-Analyse und Auswertung - 04.11.2014 (1)
  4. AdwCleaner-Fünde(iSafe)
    Plagegeister aller Art und deren Bekämpfung - 01.09.2014 (9)
  5. Windows Vista: Zip Anhang einer Email von einer falschen Rechnung geöffnet-Angst vor Virus
    Plagegeister aller Art und deren Bekämpfung - 23.01.2014 (5)
  6. Analyse einer Log Datei
    Log-Analyse und Auswertung - 01.01.2014 (7)
  7. Mahnung mit Anhang einer DOS Datei
    Plagegeister aller Art und deren Bekämpfung - 08.07.2013 (2)
  8. Gmail erlaubt Anhängen einer "infizierten" Word-Datei nicht - evtl. Virus-Falschmeldung?
    Plagegeister aller Art und deren Bekämpfung - 15.05.2012 (2)
  9. vermute virus nach installation einer .exe datei aus nicht 100%sicherer Quelle.
    Log-Analyse und Auswertung - 07.12.2011 (7)
  10. Virus durch das ÖFFNEN einer rar-datei mit Winrar einfangen?
    Plagegeister aller Art und deren Bekämpfung - 26.02.2011 (2)
  11. Virus nach ausführen einer Datei, PC stürzt ab
    Plagegeister aller Art und deren Bekämpfung - 29.12.2010 (1)
  12. Öffnen und bearbeiten einer .exe Datei
    Diskussionsforum - 17.11.2010 (2)
  13. Signatur für Ursprung einer Datei?
    Diskussionsforum - 17.03.2010 (16)
  14. Porbleme mit einer VBS datei
    Log-Analyse und Auswertung - 12.02.2010 (1)
  15. Datei ausgeführt => Virus Total 5 Treffer ...
    Plagegeister aller Art und deren Bekämpfung - 08.07.2008 (4)
  16. frage zu einer datei(fehlermeldund oder virus)
    Plagegeister aller Art und deren Bekämpfung - 11.08.2007 (1)
  17. Habe TR auf pc in einer versteckten datei
    Log-Analyse und Auswertung - 21.11.2004 (1)

Zum Thema virus total fünde bei einer datei - Nabend, habe von nem Kumpel n Cheat für ein Spiel, also nichts illegales, zugeschickt bekommen. Allerdings sagte man mir heute, dass es ein Trojaner oder Ähnliches sei, daraufhin habe ich - virus total fünde bei einer datei...
Archiv
Du betrachtest: virus total fünde bei einer datei auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.