| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Hilfe! Trojaner, was tun?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
08.04.2009, 18:52
| #1 |
 |  Hilfe! Trojaner, was tun? ok alles klar danke mfg |
|
09.04.2009, 14:52
| #2 | |
  | Hilfe! Trojaner, was tun? Nur der Vollständigkeit halber:
__________________ThreatExpert Report: Mal/Generic-A, Win-Trojan/Xema.variant Avira Antivirus Solutions VT läuft auch wieder: Code:
ATTFilter Datei DSC4338ed7.jpg___________.exe empfangen 2009.04.09 15:48:29 (CET)
Status: Beendet
Ergebnis: 19/40 (47.5%)
Filter
Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.04.09 Backdoor.Win32.VB!IK
AhnLab-V3 5.0.0.2 2009.04.09 Win-Trojan/Xema.variant
AntiVir 7.9.0.138 2009.04.09 TR/VB.myl.1
Antiy-AVL 2.0.3.1 2009.04.09 Trojan/Win32.VB
Authentium 5.1.2.4 2009.04.08 -
Avast 4.8.1335.0 2009.04.08 -
AVG 8.5.0.285 2009.04.09 Dropper.Small.BFM
BitDefender 7.2 2009.04.09 -
CAT-QuickHeal 10.00 2009.04.09 Trojan.VB.myl
ClamAV 0.94.1 2009.04.09 -
Comodo 1107 2009.04.09 -
DrWeb 4.44.0.09170 2009.04.09 -
eSafe 7.0.17.0 2009.04.07 Win32.Injector.Lk
eTrust-Vet 31.6.6447 2009.04.09 -
F-Prot 4.4.4.56 2009.04.08 -
F-Secure 8.0.14470.0 2009.04.09 Trojan.Win32.VB.myl
Fortinet 3.117.0.0 2009.04.09 PossibleThreat
GData 19 2009.04.09 -
Ikarus T3.1.1.49.0 2009.04.09 Backdoor.Win32.VB
K7AntiVirus 7.10.697 2009.04.08 -
Kaspersky 7.0.0.125 2009.04.09 Trojan.Win32.VB.myl
McAfee 5578 2009.04.08 Generic.dx
McAfee+Artemis 5578 2009.04.08 Generic.dx
McAfee-GW-Edition 6.7.6 2009.04.09 Trojan.VB.myl.1
Microsoft 1.4502 2009.04.09 -
NOD32 3997 2009.04.09 a variant of Win32/Injector.LK
Norman 6.00.06 2009.04.09 -
nProtect 2009.1.8.0 2009.04.09 -
Panda 10.0.0.14 2009.04.08 -
PCTools 4.4.2.0 2009.04.08 -
Prevx1 V2 2009.04.09 Medium Risk Malware
Rising 21.24.32.00 2009.04.09 -
Sophos 4.40.0 2009.04.09 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.04.09 Trojan.Unclassified.gen
Symantec 1.4.4.12 2009.04.09 Trojan Horse
TheHacker 6.3.4.0.305 2009.04.09 -
TrendMicro 8.700.0.1004 2009.04.09 -
VBA32 3.12.10.2 2009.04.09 -
ViRobot 2009.4.7.1686 2009.04.09 -
VirusBuster 4.6.5.0 2009.04.09 -
weitere Informationen
File size: 921387 bytes
MD5...: 38ea5ca6c20c61943c0c08fa15945cac
SHA1..: 68e29561845f0970fea6513392383c063eb95c60
SHA256: db3323d0bebdc289ac0fa953a2dd563ade59d7a2414df73c91d0e081eacf5b36
SHA512: 62477ed571de5eac7cd9da2cffc7e9835c02d810f7ebdcefe6d1887bfda384e1
c46f3307fe9cc0851b1d993cf84a6fa4347152e1636c7e37278064b9d5574da5
ssdeep: 24576:Iiv1iUlOAizRL4hK9bna1tuP92QaMp354Zs2MM:Iiv11lOVLqK9bnay12Q
aMpJ6IM
PEiD..: -
TrID..: File type identification
Win32 Executable Microsoft Visual Basic 6 (86.2%)
Win32 Executable Generic (5.8%)
Win32 Dynamic Link Library (generic) (5.1%)
Generic Win/DOS Executable (1.3%)
DOS Executable Generic (1.3%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x263c
timedatestamp.....: 0x49c89dd1 (Tue Mar 24 08:46:09 2009)
machinetype.......: 0x14c (I386)
( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xf110 0x10000 5.57 f9e25811d33b8abbc6d892544a7e9451
.data 0x11000 0x67c 0x1000 0.00 620f0b67a91f7f74151bc5be745b7110
.rsrc 0x12000 0xaf518 0xb0000 7.99 377137d3abd855b31935e7904713e5ee
( 1 imports )
> MSVBVM60.DLL: __vbaVarSub, __vbaStrI2, _CIcos, _adj_fptan, __vbaVarMove, __vbaVarVargNofree, __vbaAryMove, __vbaFreeVar, __vbaStrVarMove, __vbaLenBstr, __vbaEnd, __vbaFreeVarList, __vbaVarIdiv, _adj_fdiv_m64, -, _adj_fprem1, __vbaRecAnsiToUni, __vbaResume, __vbaStrCat, __vbaVarCmpNe, __vbaRecDestruct, __vbaSetSystemError, __vbaHresultCheckObj, _adj_fdiv_m32, __vbaVarTstLe, __vbaAryVar, __vbaVarCmpGe, __vbaAryDestruct, __vbaVarForInit, -, __vbaVarPow, __vbaExitProc, -, __vbaStrLike, __vbaObjSet, __vbaOnError, _adj_fdiv_m16i, _adj_fdivr_m16i, __vbaVarIndexLoad, -, __vbaBoolVarNull, _CIsin, __vbaErase, -, -, __vbaVarZero, -, __vbaVarCmpGt, __vbaChkstk, -, __vbaFileClose, -, -, __vbaStrCmp, __vbaPutOwner3, __vbaVarTstEq, __vbaAryConstruct2, DllFunctionCall, -, __vbaVarOr, _adj_fpatan, __vbaRedim, __vbaRecUniToAnsi, -, -, _CIsqrt, __vbaVarAnd, __vbaVarMul, __vbaExceptHandler, -, __vbaPrintFile, __vbaStrToUnicode, _adj_fprem, _adj_fdivr_m64, -, __vbaVarDiv, -, __vbaVarCmpLe, __vbaFPException, -, __vbaStrVarVal, __vbaUbound, __vbaVarCat, -, -, _CIlog, __vbaFileOpen, __vbaVar2Vec, -, __vbaNew2, __vbaInStr, _adj_fdiv_m32i, -, _adj_fdivr_m32i, __vbaStrCopy, __vbaVarCmpLt, __vbaFreeStrList, _adj_fdivr_m32, __vbaPowerR8, _adj_fdiv_r, -, -, __vbaI4Var, __vbaVarCmpEq, __vbaAryLock, __vbaVarAdd, __vbaVarDup, __vbaStrToAnsi, __vbaFpI2, __vbaVarMod, -, __vbaFpI4, -, _CIatan, __vbaAryCopy, __vbaStrMove, __vbaStrVarCopy, -, _allmul, _CItan, __vbaAryUnlock, __vbaVarForNext, _CIexp, __vbaI4ErrVar, __vbaFreeObj, __vbaFreeStr, -
( 0 exports )
RDS...: NSRL Reference Data Set
-
ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=38ea5ca6c20c61943c0c08fa15945cac' target='_blank'>http://www.threatexpert.com/report.aspx?md5=38ea5ca6c20c61943c0c08fa15945cac</a>
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=253D9A232B66EECC0F970E429ABF28005BF04A76' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=253D9A232B66EECC0F970E429ABF28005BF04A76</a>
Zitat:
 Soso, nur ein wenig also.  ciao, andreas
__________________ |
|
09.04.2009, 15:14
| #3 |
| | Hilfe! Trojaner, was tun? ich meld mich nochmal. und zwar habe ich meinen rechner heute gestartet und dann erschien ein fenster
__________________Autolt Error Line -1: Error: The requested action with this object has failed. hängt das wahrscheinlich mit dem virus zusammen? und wie kann ich den fehler beheben? mfg |
|
| Themen zu Hilfe! Trojaner, was tun? |
| antivir, benachrichtigung, benötige, berechtigungen, datei, fenster, geklappt, gen, geschickt, handel, hilfe!, kriege, löschen, löschen?, nicht löschen, quarantäne, rechner, troja, trojaner, was tun, was tun? |
Hybrid-Darstellung
