Datei "dmserver.dll" mit Trojaner: TR/Patched.BU.9 Trojan infiziert

darneson

Hallo root24,

erstmal möchte ich mich herzlich bei Dir bedanken, dass Du mein log ausgewertet hast! Anbei habe ich Dir das log, von virustotal beigefügt.


Antivirus Version Last Update Result
AhnLab-V3 2008.11.28.2 2008.11.28 -
AntiVir 7.9.0.36 2008.11.28 -
Authentium 5.1.0.4 2008.11.28 -
Avast 4.8.1281.0 2008.11.27 -
AVG 8.0.0.199 2008.11.28 -
BitDefender 7.2 2008.11.28 -
CAT-QuickHeal 10.00 2008.11.28 -
ClamAV 0.94.1 2008.11.28 -
DrWeb 4.44.0.09170 2008.11.28 -
eSafe 7.0.17.0 2008.11.27 -
eTrust-Vet 31.6.6234 2008.11.28 -
Ewido 4.0 2008.11.28 -
F-Prot 4.4.4.56 2008.11.27 -
Fortinet 3.117.0.0 2008.11.28 -
GData 19 2008.11.28 -
Ikarus T3.1.1.45.0 2008.11.28 -
K7AntiVirus 7.10.537 2008.11.28 -
Kaspersky 7.0.0.125 2008.11.28 -
McAfee 5447 2008.11.27 -
McAfee+Artemis 5447 2008.11.27 -
Microsoft 1.4104 2008.11.28 -
NOD32 3648 2008.11.28 -
Norman 5.80.02 2008.11.28 -
Panda 9.0.0.4 2008.11.28 -
PCTools 4.4.2.0 2008.11.28 -
Prevx1 V2 2008.11.28 -
Rising 21.05.42.00 2008.11.28 -
SecureWeb-Gateway 6.7.6 2008.11.28 Trojan.LooksLike.Patched
Sophos 4.36.0 2008.11.28 -
Sunbelt 3.1.1832.2 2008.11.27 -
Symantec 10 2008.11.28 -
TheHacker 6.3.1.1.166 2008.11.28 -
TrendMicro 8.700.0.1004 2008.11.28 -
VBA32 3.12.8.9 2008.11.28 -
ViRobot 2008.11.28.1491 2008.11.28 -
VirusBuster 4.5.11.0 2008.11.27 -
Additional information
File size: 23552 bytes
MD5...: 1639d9964c9e1b2ecca95c8217d3e70d
SHA1..: 69bf0de8e8a4a9a0aed7a0225e58e6976aed306c
SHA256: a42e985697e673b89f5bd314ba9fe93a1cd8ddebc6312ad52e196bfdffa9e513
SHA512: a81f908079802500016d190f65c84c8383b7583e7ede889ae9b9cf4e33649fa4
e01c45dda2873a4ffa9038aef6e19036692b92f87e5dc8c5bdd67d4e3b4762e6
ssdeep: 384:yLfM5KdwXslqosF3S08DklrgpSi2bprTW1xEpXonhd68w4L13R6nE7GyWqLM
nDyL:ifXdwXslqosF3S3ugpYrTW1xEpXonhQu
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x74f91121
timedatestamp.....: 0x411096b8 (Wed Aug 04 07:56:40 2004)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3d35 0x3e00 6.26 3741a8a4b4cb3a769a61263af580fb32
.data 0x5000 0x40 0x200 0.12 f6a079134b151e22b7945e3c260d0325
.rsrc 0x6000 0x1230 0x1400 3.21 add8c4c4ab80f16120c4815acfcdcbe1
.reloc 0x8000 0x2f8 0x400 5.55 1360440f12ff7f7cdc2a68da43633577

( 7 imports )
> msvcrt.dll: wcscmp, _except_handler3, wcslen, malloc, __3@YAXPAX@Z, vsprintf, free, __2@YAPAXI@Z, wcscpy
> ntdll.dll: NtDeviceIoControlFile, NtOpenFile, RtlInitUnicodeString, DbgPrintEx, NtOpenEvent, NtClose, VerSetConditionMask
> KERNEL32.dll: SetUnhandledExceptionFilter, CloseHandle, CreateFileW, SetErrorMode, GetLastError, VerifyVersionInfoW, SetLastError, SetEvent, UnregisterWait, RegisterWaitForSingleObject, WaitForSingleObject, CreateEventW, OutputDebugStringW, DisableThreadLibraryCalls, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess
> ADVAPI32.dll: StartServiceW, SetServiceStatus, ReportEventW, RegCloseKey, OpenSCManagerW, OpenServiceW, CloseServiceHandle, QueryServiceStatus, DeregisterEventSource, RegSetValueExW, RegisterEventSourceW, RegisterServiceCtrlHandlerExW, RegOpenKeyExW, RegQueryValueExW
> USER32.dll: UnregisterDeviceNotification, RegisterDeviceNotificationW, wsprintfW
> RPCRT4.dll: NdrClientCall2, RpcBindingFromStringBindingW, RpcStringBindingComposeW, RpcBindingFree, RpcStringFreeW
> SETUPAPI.dll: SetupDiEnumDeviceInterfaces, SetupDiGetDeviceInterfaceDetailW, SetupDiGetClassDevsW, SetupDiDestroyDeviceInfoList

( 1 exports )
ServiceMain



Wegen dem Thema der beiden Anti Viren Scanner. Da ist es so, das ich Avira erst seit ein paar Tagen installiert habe, Kaspersky hingegen läuft schon seit Monaten. Ich bin erst auf den Trojaner aufmerksam geworden, nachdem ich zufällig Avira installiert habe. Kaspersky hat nie eine Meldung ausgegeben und tut es auch jetzt noch nicht.

Das Problem mit den Abstürtzen und der Geschwindigkeit des Rechners bestand auch schon, bevor ich Avira installiert habe, also als Kaspersky ganz allein als Virenscanner installiert war.

Avira hat ungefähr 7 Meldungen hintereinader ausgegeben unmittelbar nachdem ich es installiert hatte und eine scan laufen lies.

Vielen Dank schon mal im voraus auch für die Auswertung dieses logs!!!
Schöne Grüße von Koh Samui / Thailand

Darneson