![]() |
| |||||||
Log-Analyse und Auswertung: Trojaner win32.agent.sd/Zlob.qe (ipvdx.exe)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
| | #3 |
![]() ![]() ![]() ![]() | Trojaner win32.agent.sd/Zlob.qe (ipvdx.exe) Hallo und
__________________![]() Code:
ATTFilter Datei SpellForce.Platinum.exe empfangen 2009.03.06 21:44:33 (CET)
Status: Beendet
Ergebnis: 7/39 (17.95%)
Filter
Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.03.06 -
AhnLab-V3 5.0.0.2 2009.02.27 -
AntiVir 7.9.0.105 2009.03.06 -
Authentium 5.1.0.4 2009.03.06 -
Avast 4.8.1335.0 2009.03.05 -
AVG 8.0.0.237 2009.03.06 -
BitDefender 7.2 2009.03.06 -
CAT-QuickHeal 10.00 2009.03.06 -
ClamAV 0.94.1 2009.03.06 -
Comodo 1030 2009.03.06 -
DrWeb 4.44.0.09170 2009.03.06 BackDoor.Tdss.82
eSafe 7.0.17.0 2009.03.05 -
eTrust-Vet 31.6.6385 2009.03.06 -
F-Prot 4.4.4.56 2009.03.06 -
F-Secure 8.0.14470.0 2009.03.06 -
Fortinet 3.117.0.0 2009.03.06 -
GData 19 2009.03.06 -
Ikarus T3.1.1.45.0 2009.03.06 -
K7AntiVirus 7.10.660 2009.03.06 -
Kaspersky 7.0.0.125 2009.03.06 Trojan.Win32.TDSS.qlu
McAfee 5545 2009.03.06 -
McAfee+Artemis 5545 2009.03.06 Generic!Artemis
Microsoft 1.4405 2009.03.06 -
NOD32 3914 2009.03.06 Win32/AutoRun.ABH
Norman 6.00.06 2009.03.06 -
nProtect 2009.1.8.0 2009.03.06 -
Panda 10.0.0.10 2009.03.06 Suspicious file
PCTools 4.4.2.0 2009.03.06 -
Prevx1 V2 2009.03.06 Medium Risk Malware Dropper
Rising 21.19.42.00 2009.03.06 -
SecureWeb-Gateway 6.7.6 2009.03.06 -
Sophos 4.39.0 2009.03.06 -
Sunbelt 3.2.1858.2 2009.03.06 -
Symantec 1.4.4.12 2009.03.06 -
TheHacker 6.3.2.7.273 2009.03.06 Trojan/TDSS.qif
TrendMicro 8.700.0.1004 2009.03.06 -
VBA32 3.12.10.1 2009.03.05 -
ViRobot 2009.3.6.1637 2009.03.06 -
VirusBuster 4.5.11.0 2009.03.06 -
weitere Informationen
File size: 99773 bytes
MD5...: 9220475f24b0d198f708d444bceeb7fc
SHA1..: d3400f7f103883a7b5321cc94fee9506b2d6fbaf
SHA256: 1b72032b6618afff76427a12d3dc2b56f7ff4998836a7bd9d8167e4c66ad3335
SHA512: 49231f1bdc6204542da1bfc100d21b57918c891262649cb7f9d4d322177c198a
95ef26e5e20743a9acc75adba88c747d0746bd60f9dea8bcf9ff618988d5eb48
ssdeep: 3072:/Pg729btBovpvw6RaMw4xiuGiEWXWARR7f9pcGWHp:3I2F4hvwJMxxi9iME
z9pAJ
PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (75.0%)
Win32 Executable Generic (16.9%)
Generic Win/DOS Executable (3.9%)
DOS Executable Generic (3.9%)
VXD Driver (0.0%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x39b0
timedatestamp.....: 0x49ad2e04 (Tue Mar 03 13:17:56 2009)
machinetype.......: 0x14c (I386)
( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x7594 0x7600 6.16 4825c918dbc46c896ff86dabb77cde33
.data 0x9000 0x8c 0x200 1.19 3404ccf7f7dc98dcc629decff6fd935b
.rdata 0xa000 0xc7c 0xe00 5.10 dcdcde820a897efcdd295716996f362b
.bss 0xb000 0x1ae08 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x26000 0x13e0 0x1400 5.06 d44405cec9c314282a226deb96e0280c
.ndata 0x28000 0xa000 0x400 0.00 0f343b0931126a20f133d67c2b018a3b
.rsrc 0x32000 0x4d60 0x4e00 5.30 24a0ef6c1f91c93d4843b0efb01bbb8f
( 8 imports )
> ADVAPI32.DLL: RegCloseKey, RegCreateKeyExA, RegDeleteKeyA, RegDeleteValueA, RegEnumKeyA, RegEnumValueA, RegOpenKeyExA, RegQueryValueExA, RegSetValueExA
> COMCTL32.DLL: ImageList_AddMasked, ImageList_Create, ImageList_Destroy, InitCommonControls
> GDI32.dll: CreateBrushIndirect, CreateFontIndirectA, DeleteObject, GetDeviceCaps, SelectObject, SetBkColor, SetBkMode, SetTextColor
> KERNEL32.dll: CloseHandle, CompareFileTime, CopyFileA, CreateDirectoryA, CreateFileA, CreateProcessA, CreateThread, DeleteFileA, ExitProcess, ExpandEnvironmentStringsA, FindClose, FindFirstFileA, FindNextFileA, FreeLibrary, GetCommandLineA, GetCurrentProcess, GetDiskFreeSpaceA, GetExitCodeProcess, GetFileAttributesA, GetFileSize, GetFullPathNameA, GetLastError, GetModuleFileNameA, GetModuleHandleA, GetPrivateProfileStringA, GetProcAddress, GetShortPathNameA, GetSystemDirectoryA, GetTempFileNameA, GetTempPathA, GetTickCount, GetVersion, GetWindowsDirectoryA, GlobalAlloc, GlobalFree, GlobalLock, GlobalUnlock, LoadLibraryA, LoadLibraryExA, MoveFileA, MulDiv, MultiByteToWideChar, ReadFile, RemoveDirectoryA, SearchPathA, SetCurrentDirectoryA, SetErrorMode, SetFileAttributesA, SetFilePointer, SetFileTime, Sleep, WaitForSingleObject, WriteFile, WritePrivateProfileStringA, lstrcatA, lstrcmpA, lstrcmpiA, lstrcpynA, lstrlenA
> OLE32.dll: CoCreateInstance, CoTaskMemFree, OleInitialize, OleUninitialize
> SHELL32.DLL: SHBrowseForFolderA, SHFileOperationA, SHGetFileInfoA, SHGetPathFromIDListA, SHGetSpecialFolderLocation, ShellExecuteA
> USER32.dll: AppendMenuA, BeginPaint, CallWindowProcA, CharNextA, CharPrevA, CheckDlgButton, CloseClipboard, CreateDialogParamA, CreatePopupMenu, CreateWindowExA, DefWindowProcA, DestroyWindow, DialogBoxParamA, DispatchMessageA, DrawTextA, EmptyClipboard, EnableMenuItem, EnableWindow, EndDialog, EndPaint, ExitWindowsEx, FillRect, FindWindowExA, GetClassInfoA, GetClientRect, GetDC, GetDlgItem, GetDlgItemTextA, GetMessagePos, GetSysColor, GetSystemMenu, GetSystemMetrics, GetWindowLongA, GetWindowRect, InvalidateRect, IsWindow, IsWindowEnabled, IsWindowVisible, LoadBitmapA, LoadCursorA, LoadImageA, MessageBoxIndirectA, OpenClipboard, PeekMessageA, PostQuitMessage, RegisterClassA, ScreenToClient, SendMessageA, SendMessageTimeoutA, SetClassLongA, SetClipboardData, SetCursor, SetDlgItemTextA, SetForegroundWindow, SetTimer, SetWindowLongA, SetWindowPos, SetWindowTextA, ShowWindow, SystemParametersInfoA, TrackPopupMenu, wsprintfA
> VERSION.dll: GetFileVersionInfoA, GetFileVersionInfoSizeA, VerQueryValueA
( 0 exports )
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=3A025747BD476CF785E4013B46A1920034FFD947' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=3A025747BD476CF785E4013B46A1920034FFD947</a>
![]() Klick auf Suchen => Erweiterte Suche => Schlüsselwörter keygen und Benutzername john.doe. Viel Spaß beim Lesen, andreas |
| Themen zu Trojaner win32.agent.sd/Zlob.qe (ipvdx.exe) |
| 64-bit, antivir, antivirus, avira, bho, exe, frage, gebraucht, gigabyte, helper, hijack, hijackthis, internet, internet explorer, keygen, logfile, nicht sicher, object, plug-in, problem, scan, server, software, starten, system neu, syswow64, taskmanager, trojaner, vista, warnung, windows, windows sidebar |