Trojaner-Board - TR/Dldr.Client.kiu HILFE!!!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - TR/Dldr.Client.kiu HILFE!!! (https://www.trojaner-board.de/76231-tr-dldr-client-kiu-hilfe.html)

@ Farasha

Hallo und :hallo:

Danke fürs Einspringen. :)

@ kataja

Das sieht doch schon fast gut aus. :)

Lade bitte die Dateien

Code:

C:\ProgramData\mpDRM\mpDRMHelper3.dll

C:\Users\Jana\Downloads\Videoload_Manager_NCM_Setup_1.0.1545.exe

bei uns hoch => http://www.trojaner-board.de/54791-a...ner-board.html

Deinstalliere Panda Active Scan und SuperAntiSpyware. Hat PrevxCSI etwas gefunden?

ciao, andreas

Prev hat nix gefunden!

Versuche die dateien hochzuladen.

Hast du die Meldung bekommen, dass alles in Ordnung ist? Es ist nicht angekommen. :(

ciao, andreas

Hm es hat geladen und irgendwann war dann wieder der anfangsbildschirm von dem Upload channel da!
Dachte es wär dann alles ok!

Zum Schluss bekommst du eine Meldung. Leider sehr klein. Es gibt mehrere bekannte Probleme. Er akzeptiert keine Dateien mit Leerzeichen im Namen und mehr als 3 MB ist nicht möglich. Archive (ZIP, RAR) werden auch nicht akzeptiert.

ciao, andreas

Ok also die erste Datei hat er geladen, bei der 2. mag er net!

Ok sie ist 9MB groß. daran wirds wohl liegen!:rolleyes:

Was ich von dem Ergebnis halten soll, weiß ich noch nicht so recht. Ich schicke sie vorsorglich an die AVP-Hersteller und wir warten anschließend die Analysen ab.

Code:

Datei mpDRMHelper3.dll empfangen 2009.08.11 17:47:54 (UTC)

Status:    Beendet 

Ergebnis: 6/41 (14.64%) 

 Filter 

Drucken der Ergebnisse  Antivirus        Version        letzte aktualisierung        Ergebnis

a-squared        4.5.0.24        2009.08.11        -

AhnLab-V3        5.0.0.2        2009.08.11        -

AntiVir        7.9.1.0        2009.08.11        -

Antiy-AVL        2.0.3.7        2009.08.11        -

Authentium        5.1.2.4        2009.08.11        -

Avast        4.8.1335.0        2009.08.10        -

AVG        8.5.0.406        2009.08.11        -

BitDefender        7.2        2009.08.11        -

CAT-QuickHeal        10.00        2009.08.11        -

ClamAV        0.94.1        2009.08.11        -

Comodo        1944        2009.08.11        UnclassifiedMalware

DrWeb        5.0.0.12182        2009.08.11        -

eSafe        7.0.17.0        2009.08.11        Suspicious File

eTrust-Vet        31.6.6672        2009.08.11        -

F-Prot        4.4.4.56        2009.08.10        -

F-Secure        8.0.14470.0        2009.08.11        -

Fortinet        3.120.0.0        2009.08.11        -

GData        19        2009.08.11        -

Ikarus        T3.1.1.64.0        2009.08.11        -

Jiangmin        11.0.800        2009.08.11        TrojanDownloader.Delf.mqk

K7AntiVirus        7.10.816        2009.08.11        -

Kaspersky        7.0.0.125        2009.08.11        -

McAfee        5706        2009.08.11        -

McAfee+Artemis        5706        2009.08.11        -

McAfee-GW-Edition        6.8.5        2009.08.11        -

Microsoft        1.4903        2009.08.11        -

NOD32        4326        2009.08.11        -

Norman        6.01.09        2009.08.11        W32/Agent.dam

nProtect        2009.1.8.0        2009.08.11        -

Panda        10.0.0.14        2009.08.11        Suspicious file

PCTools        4.4.2.0        2009.08.11        -

Prevx        3.0        2009.08.11        -

Rising        21.42.14.00        2009.08.11        -

Sophos        4.44.0        2009.08.11        -

Sunbelt        3.2.1858.2        2009.08.11        -

Symantec        1.4.4.12        2009.08.11        -

TheHacker        6.3.4.3.380        2009.08.11        -

TrendMicro        8.950.0.1094        2009.08.11        -

VBA32        3.12.10.9        2009.08.10        AdWare.Win32.Agent.kkj

ViRobot        2009.8.11.1879        2009.08.11        -

VirusBuster        4.6.5.0        2009.08.11        -

weitere Informationen

File size: 303616 bytes

MD5...: d1a0f05d0781c58094472a07af51b1fe

SHA1..: ef1fc8b4eeed717d646b17dc058c65032786434d

SHA256: d4c01b260b050b024d2097cc315173856d10849fd161ef7bda06f2373daa3103

ssdeep: 6144:C9Orfw8rvk+WsnThSCSZ/UQOdTUi635HmussOZJ9jreT:ls8AynpSZ/fqTU

L0us9G

PEiD..: PECompact 2.xx --> BitSum Technologies

TrID..: File type identification

Win32 EXE PECompact compressed (v2.x) (48.9%)

Win32 EXE PECompact compressed (generic) (34.4%)

Win32 Executable Generic (7.0%)

Win32 Dynamic Link Library (generic) (6.2%)

Generic Win/DOS Executable (1.6%)

PEInfo: PE Structure information
 

( base data )

entrypointaddress.: 0xcf11a

timedatestamp.....: 0x45bb9da1 (Sat Jan 27 18:44:49 2007)

machinetype.......: 0x14c (I386)
 

( 3 sections )

name viradd virsiz rawdsiz ntrpy md5

.text 0x1000 0xcd000 0x47c00 8.00 6926e37aaf63dd98d1a640ee9446aba2

.rsrc 0xce000 0x2000 0x2000 6.13 31e40e2eca4971da389a2489f4aa18ea

.reloc 0xd0000 0x1000 0x200 0.18 54d8346888b9b8c9387e7a2db9d6bba8
 

( 8 imports ) 

> kernel32.dll: LoadLibraryA, GetProcAddress, VirtualAlloc, VirtualFree

> USER32.dll: SetForegroundWindow

> GDI32.dll: SetMapMode

> WINSPOOL.DRV: ClosePrinter

> ADVAPI32.dll: RegQueryValueA

> SHLWAPI.dll: PathFindExtensionA

> OLEAUT32.dll: -

> iphlpapi.dll: GetIfTable
 

( 6 exports ) 

CheckCertificate, CheckCertificateAgainstHardware, GenerateHardwareID, GetLastCheckCertificateErrorCode, GetLastCheckCertificateErrorMessage, VerifySignatureWithPublicKey

PDFiD.: -

RDS...: NSRL Reference Data Set

-

packers (Kaspersky): PE_Patch.PECompact, PecBundle, PECompact

packers (F-Prot): PecBundle, PECompact

Brauchst du das Programm überhaupt?

ciao, andreas

Meinst du Antivir?
Ich dachte das wär gut!

Zitat:

Meinst du Antivir?

Nein, ich spreche von diesen beiden:

Code:

C:\ProgramData\mpDRM\mpDRMHelper3.dll

C:\Users\Jana\Downloads\Videoload_Manager_NCM_Setup_1.0.1545.exe

Gerade das zweite macht mich stutzig. Es wird bei Tante Gu nicht gefunden. Das ist kein gutes Zeichen. Wo hast du die Datei geladen?

ciao, andreas

Äh ich denk mal als ich mich bei Videoload angemeldet hab, brauchen tu ich es net! Und was des erste is, keine Ahnung was das ist. :confused:

kann ich sie einfach bedenkenlos löschen?

In deiner Softwareliste kann ich nichts finden. Wenn meine Recherchen stimmen, dann hast du das von hier geladen => cinemanow.com

Es ist schwer zu glauben, dass dort Schädlinge verbreitet werden. Ich würde eher auf FP (Falschmeldung) tippen. Ich schicke die Datei einfach raus und wir warten ab.

Gibt es schon ein Ergebnis von Prevx?

ciao, andreas

Prevx hat nix gefunden!

Aber dir schon mal ein
:dankeschoen:

gruß kataja

Wir sind auch fast fertig. :) Lösche den Ordner c:\rsit und poste neue RSIT-Logs.

ciao, andreas