Hijack This Log file überprüfen Programm funktioniert nicht

john.doe · 25.04.2009, 23:41

Für den Fall, dass der Screenshot verschwinden sollte, dort steht:

Zitat:

F:\torrent downloads\Sony.Vegas.Pro 8 + DVD.Architect.Studio4.5 Incl. patches and fixes

Ich habe mir den "Spaß" gemacht, dieses Torrent zu saugen. Näheres später.

1.) Es gibt schon einen Grund, warum ich grundsätzlich alle P2P-Software deinstallieren lasse. Hier steht mehr: http://www.trojaner-board.de/427703-post2.html.

2.) Ich habe das jetzt nicht gesaugt, weil geklaute Software cool ist und das ja alle machen, sondern weil ich das Ergebnis schon vorher kannte. Nach Entpacken (das übrigens aufgrund von zulanger Dateinamen fehlschlug) hatte ich drei Programme und zwar:

Code:

ATTFilter

vegaspro80a_enu.exe
dvdarchitectstudio45c_enu.exe
Sony.Vegas.Pro.80.build.144-NoPE.exe

Die letzte ließ ich bei VT auswerten. Das Ergebnis:

Code:

ATTFilter

Datei Sony.Vegas.Pro.80.build.144-NoPE. empfangen 2009.04.26 00:03:28 (CET)
Status:   Beendet 
Ergebnis: 27/40 (67.5%) 
 Filter 
Drucken der Ergebnisse  Antivirus	Version	letzte aktualisierung	Ergebnis
a-squared	4.0.0.101	2009.04.25	Backdoor.Pigeon!IK
AhnLab-V3	5.0.0.2	2009.04.24	Win-Trojan/Agent.20480.KQ
AntiVir	7.9.0.156	2009.04.25	TR/Agent.62845
Antiy-AVL	2.0.3.1	2009.04.24	-
Authentium	5.1.2.4	2009.04.25	W32/Heuristic-210!Eldorado
Avast	4.8.1335.0	2009.04.25	-
AVG	8.5.0.287	2009.04.25	Generic9.AXOR
BitDefender	7.2	2009.04.26	Trojan.Generic.IS.4739914
CAT-QuickHeal	10.00	2009.04.25	Trojan.Agent.IRC
ClamAV	0.94.1	2009.04.25	-
Comodo	1135	2009.04.25	TrojWare.Win32.Trojan.Genome.~E
DrWeb	4.44.0.09170	2009.04.25	-
eSafe	7.0.17.0	2009.04.23	Suspicious File
eTrust-Vet	31.6.6475	2009.04.24	Win32/Sipay.W
F-Prot	4.4.4.56	2009.04.25	W32/Heuristic-210!Eldorado
F-Secure	8.0.14470.0	2009.04.25	W32/Packed_FSG.D
Fortinet	3.117.0.0	2009.04.25	W32/Modssab.FSG!tr
GData	19	2009.04.25	Trojan.Generic.IS.4739914
Ikarus	T3.1.1.49.0	2009.04.25	Backdoor.Pigeon
K7AntiVirus	7.10.716	2009.04.25	Worm.Win32.Fujack.l
Kaspersky	7.0.0.125	2009.04.26	-
McAfee	5596	2009.04.25	-
McAfee+Artemis	5596	2009.04.25	-
McAfee-GW-Edition	6.7.6	2009.04.25	Trojan.Agent.62845
Microsoft	1.4602	2009.04.25	-
NOD32	4035	2009.04.25	a variant of Win32/HackTool.Patcher.A
Norman	6.00.06	2009.04.24	Suspicious_F.gen
nProtect	2009.1.8.0	2009.04.25	Trojan/W32.Agent.62845
Panda	10.0.0.14	2009.04.25	-
PCTools	4.4.2.0	2009.04.25	Packed/FSG
Prevx1	3.0	2009.04.25	Medium Risk Malware
Rising	21.26.52.00	2009.04.25	-
Sophos	4.41.0	2009.04.25	Generic Patcher
Sunbelt	3.2.1858.2	2009.04.24	Trojan.Agent.6
Symantec	1.4.4.12	2009.04.25	Trojan Horse
TheHacker	6.3.4.1.314	2009.04.25	-
TrendMicro	8.700.0.1004	2009.04.25	TROJ_Generic.A
VBA32	3.12.10.3	2009.04.25	-
ViRobot	2009.4.24.1708	2009.04.24	-
VirusBuster	4.6.5.0	2009.04.25	Packed/FSG
weitere Informationen
File size: 62845 bytes
MD5...: 03189ce65651eb0925e39cfc72a3a495
SHA1..: c0ef1809c46769e0c6dda5320ba35f1c0a0e7b16
SHA256: ff64eb535a8cb63cbbbce771537fc2043e7619c0029146b868231d13cc53bf87
SHA512: a3dd82d7d94ee18f6c18e2be0823c27eb93e8bc8c56175111c4d8b41fc4115a4
c5953e194e5d4965b00f9587841b068a20e003758a14d0613437f5279577d687
ssdeep: 1536:n2m02v6666666U9e19tD31tAKSzaEoYqafk+e:n2cPMHDB6oYqwxe
PEiD..: FSG v2.0 -> bart/xt
TrID..: File type identification
Generic Win/DOS Executable (49.8%)
DOS Executable Generic (49.8%)
Targa bitmap (Original TGA Format) (0.1%)
MS Flight Simulator Aircraft Performance Info (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x154
timedatestamp.....: 0x21475346 (Fri Sep 11 01:35:02 1987)
machinetype.......: 0x14c (I386)

( 2 sections )
name viradd virsiz rawdsiz ntrpy md5
0x1000 0x20000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
0x21000 0x10000 0xf37d 6.95 785af675d51ed0ec7656dc53ee896a26

( 1 imports ) 
> KERNEL32.dll: LoadLibraryA, GetProcAddress

( 0 exports ) 
PDFiD.: -
RDS...: NSRL Reference Data Set
-
CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=03189ce65651eb0925e39cfc72a3a495' target='_blank'>http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=03189ce65651eb0925e39cfc72a3a495</a>
packers (Kaspersky): FSG
packers (Authentium): FSG
packers (F-Prot): embedded, FSG

Welch eine Überraschung!

Also damit habe ich nun gar nicht gerechnet *lüg*.

Hier noch der Bericht von Threatexpert: ThreatExpert Report: Trojan Horse, Backdoor.Pigeon, Win-Trojan/Agent.20480.KQ

Ihr besorgt euch freiwillig Rattengift, esst es und heult dann herum, dass ihr Magenschmerzen habt (letzter Link in meiner Signatur)?

Und wieder einer für die Liste, die wird immer länger.

Da hilft jetzt nur noch eins: http://www.trojaner-board.de/51262-a...sicherung.html

Ich bin raus,
Andreas

Miako13 · 26.04.2009, 17:43

Ja danke erst mal. Der log file also der screenshot mein ich ist in der hinsicht merkwürdig, da ich dieses Programm (Sony.Vegas.Pro 8 + DVD.Architect.Studio4.5 Incl.) gleich nach dem download gelöscht hab. Ich habe es nämlich vor dem öffnen auf viren gescannt und habs danach gleich gelöscht und das war gestern. Damit hängt mein Problem also definitiv nicht zusammen und ja du hast recht man ist immer selber schuld wenn man sich solche software läd, aber darum gehts ja hier nicht. Mein Problem wie gesagt ist das ein bestimmtes Programm nicht geht und sonst alles funktioniert. Ich weiß nicht ob du es schon gelesen hattest, aber wenn nicht schreib ich es gern nochmal^^ es heißt koowo und es funktioniert bei allen denen ich es empfohlen habe bloß bei mir seit einer weile nicht mehr und das würde ich gern ändern, aber ich weiß wie gesagt nicht wie. Myrtille hat nichts im log file gefunden und du konntest mir leider auch nicht weiter helfen, denn meinen computer hab ich bestimmt schon 4 mal in kürzester zeit neu gemacht, aber das programm ging trotzdem nicht. Könntet ihr mir vl. ne anleitung geben wo ich sehe ob es vl. noch geblockt wird. Das Programm benötigt nämlich internet und das ist da, aber es kann ja sein das es von der firewall geblockt wird.

Miako13 · 27.04.2009, 19:36

hm naja als gelöst würde ich den Tread nicht sehn. Heute kam beim Hochfahrn eine Überprüfung meiner festplatte. Dateisystem FAT 32 hieß das. Was hat das zu bedeuten?

myrtille · 28.04.2009, 11:31

Zitat:

Zitat von Miako13

Damit hängt mein Problem also definitiv nicht zusammen und ja du hast recht man ist immer selber schuld wenn man sich solche software läd, aber darum gehts ja hier nicht.

Doch genau darum geht es.
Wer derartige Sachen nutzt kriegt von uns keine Hilfe. So einfach ist das.

Zitat:

denn meinen computer hab ich bestimmt schon 4 mal in kürzester zeit neu gemacht, aber das programm ging trotzdem nicht.

Dann hast du es entweder nicht richtig neugemacht oder es wird von deinem Internetanbieter geblock.

Zitat:

Könntet ihr mir vl. ne anleitung geben wo ich sehe ob es vl. noch geblockt wird. Das Programm benötigt nämlich internet und das ist da, aber es kann ja sein das es von der firewall geblockt wird.

Firewall ausschalten, wenns dann geht wars die Firewall. Wenns immernoch nicht geht, wars nicht die Firewall.

Weitere Hilfe wirst duvon mir nicht erhalten.

lg myrtille

Hijack This Log file überprüfen Programm funktioniert nicht

Log-Analyse und Auswertung: Hijack This Log file überprüfen Programm funktioniert nicht