Trojaner-Board - Trojan.Agent und Backdoor.bot

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojan.Agent und Backdoor.bot (https://www.trojaner-board.de/82256-trojan-agent-backdoor-bot.html)

Code:

Datei rsaenh.dll empfangen 2010.02.04 09:11:36 (UTC)

Antivirus        Version        letzte aktualisierung        Ergebnis

a-squared        4.5.0.50        2010.02.02        -

AhnLab-V3        5.0.0.2        2010.02.01        -

AntiVir        7.9.1.156        2010.02.02        -

Antiy-AVL        2.0.3.7        2010.02.02        -

Authentium        5.2.0.5        2010.02.02        -

Avast        4.8.1351.0        2010.02.02        -

AVG        9.0.0.730        2010.02.01        -

BitDefender        7.2        2010.02.02        -

CAT-QuickHeal        10.00        2010.02.02        -

ClamAV        0.96.0.0-git        2010.02.02        -

Comodo        3790        2010.02.02        -

DrWeb        5.0.1.12222        2010.02.02        -

eSafe        7.0.17.0        2010.02.02        -

eTrust-Vet        35.2.7276        2010.02.02        -

F-Prot        4.5.1.85        2010.02.01        -

F-Secure        9.0.15370.0        2010.02.02        -

Fortinet        4.0.14.0        2010.02.02        -

GData        19        2010.02.02        -

Ikarus        T3.1.1.80.0        2010.02.02        -

Jiangmin        13.0.900        2010.02.02        -

K7AntiVirus        7.10.962        2010.02.01        -

Kaspersky        7.0.0.125        2010.02.02        -

McAfee        5879        2010.02.01        -

McAfee+Artemis        5879        2010.02.01        -

McAfee-GW-Edition        6.8.5        2010.02.02        -

Microsoft        1.5406        2010.02.02        -

NOD32        4827        2010.02.02        -

Norman        6.04.03        2010.02.02        -

nProtect        2009.1.8.0        2010.02.02        -

Panda        10.0.2.2        2010.02.01        -

PCTools        7.0.3.5        2010.02.02        -

Prevx        3.0        2010.02.04        -

Rising        22.33.01.04        2010.02.02        -

Sophos        4.50.0        2010.02.02        -

Sunbelt        3.2.1858.2        2010.02.02        -

TheHacker        6.5.1.0.176        2010.02.02        -

TrendMicro        9.120.0.1004        2010.02.02        -

VBA32        3.12.12.1        2010.02.01        -

ViRobot        2010.2.2.2168        2010.02.02        -

VirusBuster        5.0.21.0        2010.02.01        -

weitere Informationen

File&nbsp;size: 242744 bytes

MD5&nbsp;&nbsp;&nbsp;: 5178d99b1cbd1c9d310904417e2c5a11

SHA1&nbsp;&nbsp;: 6047e76e050dcd6dc0f14bd19014488f967288e2

SHA256: fee095c528775c6930e6581b20ea1df7aab535f107f9b6d415d354511d308667

PEInfo: PE Structure information<br> <br> ( base data )<br> entrypointaddress.: 0x12FD<br> timedatestamp.....: 0x4791A754 (Sat Jan 19 08:31:32 2008)<br> machinetype.......: 0x14C (Intel I386)<br> <br> ( 4 sections )<br> name viradd virsiz rawdsiz ntrpy md5<br> .text 0x1000 0x339F7 0x33A00 6.95 2fd029242fa69c680f20f1f556d0eee8<br>.data 0x35000 0x2AA8 0x2C00 3.85 4fc61ca20d5400590fbb9bd299e70139<br>.rsrc 0x38000 0xC60 0xE00 2.98 98a8d5b218acaf388e831e860598eee6<br>.reloc 0x39000 0x130C 0x1400 6.56 3c46ca69260d31450d59e4764e823076<br> <br> ( 4 imports )<br> <br>&gt; advapi32.dll: GetNamedSecurityInfoW, GetSecurityDescriptorOwner, GetSecurityDescriptorGroup, SetNamedSecurityInfoW, InitializeSecurityDescriptor, SetSecurityDescriptorDacl, ConvertStringSecurityDescriptorToSecurityDescriptorW, GetSecurityDescriptorControl, GetSecurityDescriptorLength, MakeSelfRelativeSD, GetSecurityDescriptorDacl, GetSecurityDescriptorSacl, GetAclInformation, GetAce, ImpersonateSelf, AdjustTokenPrivileges, RevertToSelf, RegEnumKeyA, SystemFunction040, GetTokenInformation, OpenThreadToken, OpenProcessToken, FreeSid, AddAccessAllowedAce, InitializeAcl, GetLengthSid, AllocateAndInitializeSid, EqualSid, GetSidSubAuthority, GetSidSubAuthorityCount, GetSidIdentifierAuthority, IsValidSid, PrivilegeCheck, LookupPrivilegeValueA, RegOpenKeyExW, RegDeleteKeyW, RegCreateKeyExA, RegSetValueExA, GetUserNameA, RegOpenKeyExA, RegQueryInfoKeyA, RegEnumKeyExA, RegGetKeySecurity, RegCloseKey, RegQueryValueExA, SystemFunction036, RegDeleteValueA, A_SHAInit, A_SHAUpdate, A_SHAFinal, MD5Init, MD5Update, MD5Final, SystemFunction041<br>&gt; kernel32.dll: SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetCurrentThreadId, GetTickCount, QueryPerformanceCounter, Sleep, InterlockedExchange, InterlockedCompareExchange, HeapAlloc, GetProcessHeap, HeapFree, TlsAlloc, TlsFree, DelayLoadFailureHook, RtlMoveMemory, LocalAlloc, GetCurrentThread, CloseHandle, HeapReAlloc, MultiByteToWideChar, GetVersionExA, CreateFileW, WriteFile, GetFileSize, MoveFileExW, GetTempFileNameW, GetTempPathW, DeleteFileW, FindNextFileW, FindFirstFileExW, UnmapViewOfFile, MapViewOfFile, CreateFileMappingA, WideCharToMultiByte, LoadLibraryExA, LoadStringBaseExW, GetSystemDirectoryW, RemoveDirectoryW, ReadFile, VirtualProtect, VirtualAlloc, GetModuleHandleW, GetSystemInfo, VirtualQuery, GetVersion, DeleteCriticalSection, CompareStringA, lstrcmpA, InitializeCriticalSection, LoadLibraryA, GetProcAddress, FreeLibrary, LocalFree, lstrlenW, RaiseException, TlsGetValue, TlsSetValue, EnterCriticalSection, LeaveCriticalSection, lstrlenA, FindClose, SetLastError, GetLastError<br>&gt; msvcrt.dll: memcpy, strcpy_s, _strlwr, strcat_s, wcscpy_s, _XcptFilter, malloc, free, wcscat_s, wcsncpy_s, swprintf_s, sprintf_s, _vsnwprintf, memset, _except_handler4_common, _adjust_fdiv, _amsg_exit, _initterm<br>&gt; ntdll.dll: RtlNtStatusToDosError, NtClose, RtlFreeHeap, RtlReleaseRelativeName, NtCreateFile, RtlDosPathNameToRelativeNtPathName_U, RtlAllocateHeap, RtlImageNtHeader<br> <br> ( 1 exports )<br> <br>&gt; CPAcquireContext, CPCreateHash, CPDecrypt, CPDeriveKey, CPDestroyHash, CPDestroyKey, CPDuplicateHash, CPDuplicateKey, CPEncrypt, CPExportKey, CPGenKey, CPGenRandom, CPGetHashParam, CPGetKeyParam, CPGetProvParam, CPGetUserKey, CPHashData, CPHashSessionKey, CPImportKey, CPReleaseContext, CPSetHashParam, CPSetKeyParam, CPSetProvParam, CPSignHash, CPVerifySignature, DllRegisterServer, DllUnregisterServer

TrID&nbsp;&nbsp;: File type identification<br>60.8% (.EXE) Win32 Executable MS Visual C++ (generic) (31206/45/13)<br>16.6% (.EXE) Win32 Executable Generic (8527/13/3)<br>14.7% (.DLL) Win32 Dynamic Link Library (generic) (7583/30/2)<br>3.9% (.EXE) Generic Win/DOS Executable (2002/3)<br>3.8% (.EXE) DOS Executable Generic (2000/1)

ssdeep: 6144:2ySqqDCJOPqqDLUR7ddWeznDAgOif7CqqJ2PWD39eVuQ9Ql:2ynqW4SqnG7zDznDAg7f7Cq4D39eV1S

PEiD&nbsp;&nbsp;: -

RDS&nbsp;&nbsp;&nbsp;: NSRL Reference Data Set<br>-

Code:

Datei slc.dll empfangen 2009.08.02 15:11:36 (UTC)

Antivirus        Version        letzte aktualisierung        Ergebnis

a-squared        4.5.0.24        2009.08.02        -

AhnLab-V3        5.0.0.2        2009.08.01        -

AntiVir        7.9.0.238        2009.07.31        -

Antiy-AVL        2.0.3.7        2009.07.31        -

Authentium        5.1.2.4        2009.08.02        -

Avast        4.8.1335.0        2009.08.01        -

AVG        8.5.0.406        2009.08.02        -

BitDefender        7.2        2009.08.02        -

CAT-QuickHeal        10.00        2009.07.30        -

ClamAV        0.94.1        2009.08.02        -

Comodo        1839        2009.08.02        -

DrWeb        5.0.0.12182        2009.08.02        -

eSafe        7.0.17.0        2009.07.30        -

eTrust-Vet        31.6.6650        2009.08.01        -

F-Prot        4.4.4.56        2009.08.02        -

F-Secure        8.0.14470.0        2009.08.01        -

Fortinet        3.120.0.0        2009.08.02        -

GData        19        2009.08.02        -

Ikarus        T3.1.1.64.0        2009.08.02        -

Jiangmin        11.0.800        2009.08.02        -

K7AntiVirus        7.10.808        2009.08.01        -

Kaspersky        7.0.0.125        2009.08.02        -

McAfee        5695        2009.08.01        -

McAfee+Artemis        5695        2009.08.01        -

McAfee-GW-Edition        6.8.5        2009.08.02        -

Microsoft        1.4903        2009.08.02        -

NOD32        4299        2009.08.02        -

Norman        6.01.09        2009.07.31        -

nProtect        2009.1.8.0        2009.08.02        -

Panda        10.0.0.14        2009.08.02        -

PCTools        4.4.2.0        2009.08.02        -

Prevx        3.0        2009.08.02        -

Rising        21.40.62.00        2009.08.02        -

Sophos        4.44.0        2009.08.02        -

Sunbelt        3.2.1858.2        2009.08.02        -

Symantec        1.4.4.12        2009.08.02        -

TheHacker        6.3.4.3.375        2009.08.01        -

TrendMicro        8.950.0.1094        2009.07.31        -

VBA32        3.12.10.9        2009.08.02        -

ViRobot        2009.7.31.1863        2009.07.31        -

VirusBuster        4.6.5.0        2009.08.02        -

weitere Informationen

File&nbsp;size: 225792 bytes

MD5&nbsp;&nbsp;&nbsp;: c0d487fd64092792b47e80a0ff27e5c6

SHA1&nbsp;&nbsp;: 061f68e1b736098350a796dc55202ed723aa2d0a

SHA256: 9ffde97f66bf2ece90f5998f6b3cc1990d16fe426ab7ba620752f2963d328a10

PEInfo: PE Structure information<br> <br> ( base data )<br> entrypointaddress.: 0x2C0E8<br> timedatestamp.....: 0x4791A73F (Sat Jan 19 08:31:11 2008)<br> machinetype.......: 0x14C (Intel I386)<br> <br> ( 4 sections )<br> name viradd virsiz rawdsiz ntrpy md5<br> .text 0x1000 0x3207E 0x32200 6.21 847e086487584e96dd9d7a8deede5911<br>.data 0x34000 0x1981 0x1A00 1.03 89dfd1a8f99b82e31b2b26205b238090<br>.rsrc 0x36000 0x528 0x600 2.98 112fa405ae307c12ef7ab6c9e758ab2e<br>.reloc 0x37000 0x2A04 0x2C00 6.71 46587f63f5144af09281e8e2a9850c27<br> <br> ( 5 imports )<br> <br>&gt; advapi32.dll: RegisterEventSourceW, ReportEventW, DeregisterEventSource, CloseServiceHandle, RegOpenKeyExW, NotifyServiceStatusChangeW, StartServiceW, QueryServiceStatus, OpenServiceW, OpenSCManagerW, RegSetValueExW, RegCreateKeyExW, RegQueryValueExW, FreeSid, RegCloseKey, AllocateAndInitializeSid<br>&gt; kernel32.dll: GlobalMemoryStatusEx, ExitProcess, VirtualAlloc, VirtualFree, InitializeCriticalSectionAndSpinCount, DeleteCriticalSection, EnterCriticalSection, LeaveCriticalSection, GetVersion, VirtualProtect, SetLastError, DisableThreadLibraryCalls, LocalAlloc, LocalFree, FreeLibrary, SleepEx, GetLastError, GetCurrentProcess, GetProcAddress, LoadLibraryW, GetProductInfo, GetVersionExW, InterlockedExchange, Sleep, InterlockedCompareExchange, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter<br>&gt; msvcrt.dll: memset, memcpy, memmove, _except_handler4_common, _adjust_fdiv, _amsg_exit, _initterm, free, malloc, _XcptFilter, _wcsnicmp, wcschr, _vsnwprintf<br>&gt; ntdll.dll: RtlInitUnicodeString, NtQueryLicenseValue<br>&gt; rpcrt4.dll: I_RpcExceptionFilter, RpcStringBindingComposeW, RpcBindingFromStringBindingW, RpcBindingSetAuthInfoExW, RpcStringFreeW, RpcBindingFree, I_RpcMapWin32Status, NdrClientCall2<br> <br> ( 1 exports )<br> <br>&gt; SLClose, SLConsumeRight, SLConsumeWindowsRight, SLDepositOfflineConfirmationId, SLFireEvent, SLGenerateOfflineInstallationId, SLGetGenuineInformation, SLGetInstalledProductKeyIds, SLGetInstalledSAMLicenseApplications, SLGetLicense, SLGetLicenseFileId, SLGetLicenseInformation, SLGetLicensingStatusInformation, SLGetPKeyId, SLGetPKeyInformation, SLGetPolicyInformation, SLGetPolicyInformationDWORD, SLGetProductSkuInformation, SLGetSAMLicense, SLGetSLIDList, SLGetServiceInformation, SLGetWindowsInformation, SLGetWindowsInformationDWORD, SLInstallLicense, SLInstallProofOfPurchase, SLInstallSAMLicense, SLOpen, SLReArmWindows, SLRegisterEvent, SLRegisterWindowsEvent, SLSetCurrentProductKey, SLSetGenuineInformation, SLUninstallLicense, SLUninstallProofOfPurchase, SLUninstallSAMLicense, SLUnregisterEvent, SLUnregisterWindowsEvent, SLpAuthenticateGenuineTicketResponse, SLpBeginGenuineTicketTransaction, SLpCheckProductKey, SLpGetGenuineBlob, SLpGetGenuineLocal, SLpGetLicenseAcquisitionInfo, SLpGetMachineUGUID, SLpVLActivateProduct

TrID&nbsp;&nbsp;: File type identification<br>Win32 Executable MS Visual C++ (generic) (65.2%)<br>Win32 Executable Generic (14.7%)<br>Win32 Dynamic Link Library (generic) (13.1%)<br>Generic Win/DOS Executable (3.4%)<br>DOS Executable Generic (3.4%)

ssdeep: 3072:U6M1Sfc9ewrq7LpvqvnTvKxKS+JfowMsSV0305sLgI:UB1ZewaEnTgaJfowiV0Ng

PEiD&nbsp;&nbsp;: -

RDS&nbsp;&nbsp;&nbsp;: NSRL Reference Data Set<br>-

Pc hat GMER wieder nicht geschafft.

@ sandy: Könntest mal bitte noch alle Hardwareproblem (von nicht funktionierenden Tastenkombinationen, CD/DVD-Optionen bis zu Abstürzen) zusammenfassen? Ich habe weder Zeit noch Verlangen alle 7 Seiten durchzulesen :o ich weiß ja hinten nicht mehr, was vorne gestanden hat. :balla:
Zusätzlich bitte kurze aber genau Hardwarebeschreibung.

Zitat:

@ sandy: Könntest mal bitte noch alle Hardwareproblem (von nicht funktionierenden Tastenkombinationen, CD/DVD-Optionen bis zu Abstürzen) zusammenfassen? Ich habe weder Zeit noch Verlangen alle 7 Seiten durchzulesen ich weiß ja hinten nicht mehr, was vorne gestanden hat.
Zusätzlich bitte kurze aber genau Hardwarebeschreibung.

Larusso hat wohl die Faxen dicke??:D

Würde gern mal ein Screenshot rein setzen , weiß aber immer noch nicht wo ich die Anhänge finde zum hochladen:(

Für die Tastenkombies(wie du vielleicht schon lesen konntest)war ich einfach zu blöd...
Der Pc geht aus, wenn er einen scan durchführt, oder bei Spielen, wo er viel speichern muss, auch manchmal bei "you tube" zB.oder anderen Seiten mit Musik+Video.DAs ändert sich kurzzeitig, wenn ich ihn aufgemacht habe und den Lüfter gereinigt hab, außer bei den Fullscan...

Desweiteren, weil ich glaub, dass keine MAlware mehr drauf ist was dies verhintert, würd ich gern das Problem mit den SP2 wissen, denn immer wenn ich es installiert habe, kann windows nicht mehr starten.....und jedesmal muss ich die Raparatur Cd einlegen:(

10 Zeichen..................

Zitat:

Zitat von Sandy77 (Beitrag 501796)

Larusso hat wohl die Faxen dicke??:D

Njet, nur hat jeder so seine Särken und altertümliche PCs sind möglicherweise nicht Larussos Ding - dummerweise ist Vista auch nicht gerade Microsofts oder mein Glanzlicht.
Ist der PC schon mit/als Vista-Upgrade gekommen oder war er auch bei dir/euch noch XP?
Woher hast du das nicht so gut funktionierende Service-Pack?

Zitat:

Zitat von Sandy77 (Beitrag 501796)

Für die Tastenkombies(wie du vielleicht schon lesen konntest)war ich einfach zu blöd...

Kein Problem solange man lernfähig ist

Aber ich wollte noch mehr über die Hardware wissen,m auch wenn ich jetzt weiß es ist ein "eher niedrigpreisiger" PC gewesen.

Tja, dann sag mir doch bitte, wo ich das finde, was du über der Hardware wissen möchtest.;)

ja, war halt ein "Gesamtpaket"!^^Mit Vista...

Sp2 hab ich über die Updates...

Ich hab wirklich keinen Plan, aber kann es nicht sein, dass dieses Vista, was jetzt drauf ist irgendein Fehler hat??Seitdem ich diese Trojaner hatte....abgesehen von dem Abschalten des Pc, das war schon immer....

Soll ich mal die anderen Probleme sceenshotten(he he), die auf dem Pc sind, bis heute???Oder nützt dir das nix..

Lade dir mal dort => http://hwinfo.com/download32.html
eine hwinfo32-Self-installing-EXE herunter,
Installieren -> ausführen
Unter "Mainboard" wird z.B. dann deine Hauptplatine angezeigt etc. pp.

Lad dir mal das Gesamtupdate SP2 herunter. Link: http://technet.microsoft.com/de-de/w.../dd262148.aspx
ISO = CD-Imagefile, du musst kannst das ISO herunterladen und dann per Nero, CDBurnerXP ... das ISO-File auf eine CD brennen, damit haust due eine schöne SP2-Update-CD
x86 = für 32-Bit-Vista das SP2 als eine große Datei (Windows6.0-KB948465-X86.exe) zum installieren von Festplatte u.ä.

soll ich die ganze Seite hier rein setzen von dem System-Summary? Mainboard find ich nicht...

Den 2ten Abschnitt versteh ich gar nicht....
Hab aber das SP2 auch noch auf Cd da...

Zitat:

Zitat von Sandy77 (Beitrag 501855)

soll ich die ganze Seite hier rein setzen von dem System-Summary? Mainboard find ich nicht...

Beim Startbild auf "close" (schließen)
dann findest du "Motherboard" (= Mainboard = Hauptplatine)

Zitat:

Zitat von Sandy77 (Beitrag 501855)

Hab aber das SP2 auch noch auf Cd da...

Wenn du SP2 von CD installierst geht dies dann auch nicht?

Weiß nicht, ob das von cd ging, hab schon soviel probiert und das geht ja auch schon über Wochen...Hab nur Schiss, dass wenn ich es noch mal probier, der Pc gar nicht mehr geht...

Reicht das, oder muss ich da noch was aufmachen?

Zitat:

Zitat von Sandy77 (Beitrag 501902)

Hab nur Schiss, dass wenn ich es noch mal probier, der Pc gar nicht mehr geht...

Reicht das, oder muss ich da noch was aufmachen?

Mach mal eine Sichgerung deiner Daten, das SP2 sollte unbedingt drauf. Hatte einen Test-PC von mir deutlich stabilisiert und ist aus Sicherheitsgründen eine absolute Grundlage, vorallem für zukünftige Sicherheitspatches.
Beschreibe mal bitte für mich http://www.smiliemania.de/smilie.php?smile_ID=7022 noch einmal das Abschalten, hört sich mir nämlich erst mal bekannt an, ich werde die Boards nachher mal näher vergleichen, das hier ist ein ASRock = Tochterunternehmen von Asus (oft identisches Layout und gemeinsame Fertigung).

Beschreibe aber bitte mal ganz genau die vorliegenden CDs und DVDs von Hyrican bzw. alles was mit dem PC mitgeliefert wurde (an Datenträgern)

Code:

Mach mal eine Sichgerung deiner Daten, das SP2 sollte unbedingt drauf. Hatte einen Test-PC von mir deutlich stabilisiert und ist aus Sicherheitsgründen eine absolute Grundlage, vorallem für zukünftige Sicherheitspatches.

Das ist mir bewusst, deshalb möcht ich es ja auch drauf haben, aber es geht nun mal nicht:(

Code:

Beschreibe mal bitte für mich noch einmal das Abschalten, hört sich mir nämlich erst mal bekannt an, ich werde die Boards nachher mal näher vergleichen, das hier ist ein ASRock = Tochterunternehmen von Asus (oft identisches Layout und gemeinsame Fertigung).

Kann mit den Tochterunternehmen nichts anfangen, oder sollte das heißen, dass es billiger ist, aber das selbe was teuer verkauft wird??
Was soll ich da noch anders beschreiben, ich hatte mal die CPU beobachtet und die ist halt bei den besagten Scans sehr hoch geworden, auch bei den Sims , ansonsten ist absolut nichts...Ach so bei manchen updates, die größer sind, passierte das auch schon mal, dass er einfach aus geht. Ich muss dann auch mind.10min warten, eh ich ihn wieder einschalten kann, denn sonst geht er beim hochfahren auch gleich wieder aus. Also muss er ja erst wieder abkühlen;)

Code:

Beschreibe aber bitte mal ganz genau die vorliegenden CDs und DVDs von Hyrican bzw. alles was mit dem PC mitgeliefert wurde (an Datenträgern)

Da kann ich dir leider nicht weiter helfen, ich finde diesen ganzen Mist(cds usw)einfach nicht mehr, ich hatte schon die vista cd nicht gefunden, da hat mir zum Glück jemand ausgeholfen....Ich weiß nur noch , dass ich die webcam extra installieren musste sonst war alles so , wie es auch jetzt noch ist...oder ich glaube es zu wissen!!!:D

na, will ja nicht drängeln, da es hier ja auf Zwischenmenschlicher Freundlichkeit und beliebiger Freiwilligkeit basiert, dass Ihr helft...Aber würde gern mal etwas vorran kommen...Bütte!^^:applaus:

Kann ich denn nun ausschließen, dass noch irgendwelche Fremdlinge meinen Pc besetzen? Darauf hab ich ja noch nie eine Antwort bekommen.Ist auch wichtig wegen Online Banking;)

Fast 24h später...

Werter Herr Shadow, darf man noch auf Antwort hoffen?