Trojaner-Board - HJT Log-File nach Trojaner Entfernung!?

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - HJT Log-File nach Trojaner Entfernung!? (https://www.trojaner-board.de/40569-hjt-log-file-trojaner-entfernung.html)

Hab da noch was gefunden und das File mal bei virustotal auswerten lassen. Bin mir aber nicht sicher, ob "openports.dll" eine xp datei is, oder malware.

Wer nen Tip?

STATUS: FINISHEDComplete scanning result of "openports.dll", received in VirusTotal at 07.04.2007, 18:32:03 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.7.5.0 07.04.2007 no virus found
AntiVir 7.4.0.37 07.04.2007 no virus found
Authentium 4.93.8 07.03.2007 no virus found
Avast 4.7.997.0 07.04.2007 no virus found
AVG 7.5.0.476 07.04.2007 no virus found
BitDefender 7.2 07.04.2007 no virus found
CAT-QuickHeal 9.00 07.04.2007 no virus found
ClamAV devel-20070416 07.04.2007 no virus found
DrWeb 4.33 07.04.2007 no virus found
eSafe 7.0.15.0 07.04.2007 Suspicious Trojan/Worm
eTrust-Vet 30.8.3762 07.04.2007 no virus found
Ewido 4.0 07.04.2007 no virus found
FileAdvisor 1 07.04.2007 no virus found
Fortinet 2.91.0.0 07.03.2007 no virus found
F-Prot 4.3.2.48 07.03.2007 no virus found
F-Secure 6.70.13030.0 07.04.2007 no virus found
Ikarus T3.1.1.8 07.04.2007 no virus found
Kaspersky 4.0.2.24 07.04.2007 no virus found
McAfee 5066 07.03.2007 no virus found
Microsoft 1.2701 07.04.2007 no virus found
NOD32v2 2378 07.04.2007 no virus found
Norman 5.80.02 07.04.2007 no virus found
Panda 9.0.0.4 07.04.2007 no virus found
Sophos 4.19.0 06.28.2007 no virus found
Sunbelt 2.2.907.0 07.04.2007 no virus found
Symantec 10 07.04.2007 no virus found
TheHacker 6.1.6.142 07.04.2007 no virus found
VBA32 3.12.0.2 07.03.2007 no virus found
VirusBuster 4.3.23:9 07.04.2007 no virus found
Webwasher-Gateway 6.0.1 07.04.2007 Win32.Malware.gen (suspicious)

Aditional Information
File size: 24924 bytes
MD5: f35ad85a6b154717b5e3ddf878c6799d
SHA1: 075449299399a86dd0e24ae8ab604d3d4b0c6dfb
packers: PECOMPACT
packers: PECompact

Bitte auch noch einmal an die gleiche Mail-Adresse senden, wenn möglich.

Habs bereits selbst an Kaspersky geschickt. War anscheinend nix gefährliches. Willst das File trotzdem haben?

Hier nochmal ein Dankeschön an alle, die geholfen haben. Werd sicherheitshalber den Kübel am we mal plattmachen :snyper: und neu machen :Boogie:

Hello,

openports.dll

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Erakhtin Kirill
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
h**p://www.kaspersky.com/

Openports.dll scheint von MS Antispyware zu kommen [Quelle]:

Zitat:

@all

Microsoft AntiSpyware Plugin 1.0
The Microsoft AntiSpyware plugin plugin was written by Joshua.
This Version works with Nu2Menu, no need of any explorer plugin !
Download the program from Microsoft and install to your hard drive.
Copy all files from the "Microsoft AntiSpyware" directory to your <plugin>\Files directory.
Copy the files GCCollection.dll, gcmd5query.dll, gcTypLibA.tlb, gcUnCompress.dll, mscomct2.ocx, mscomctl.ocx,
openports.dll, SDelete.dll, hashlib.dll, COMDLG32.OCX, RICHTX32.OCX.
from your Windows\System32 directory to your <plugin>\system32 directory.
Download the RunScanner Plugin from paragliders website.

Joshua

Sodale, nochmal vielen Dank für die ganzen Tips und Ratschläge. Hab mein System jetzt mal geplättet und neu aufgesetzt.

NIS hab ich auch gleich mal gekübelt und mir KIS 7.0 angeschafft. Bissl mühsam einzustellen, aber nachdem ich mich durchs Handbuch gequält habe, rennt der eigentlich ganz gut.

Nachm aufsetzten gleich ein HJT gemacht und was soll ich sagen, so jungfräulich war mein System noch nie ;-)