kann nicht löschen was gelöscht werden sollte

**Guano** · 23.02.2008, 19:35

das ergebnis zu
dgtxrdfrqm.dll

Code:

Antivirus	Version	letzte aktualisierung	Ergebnis
AhnLab-V3	2008.2.22.0	2008.02.22	-
AntiVir	7.6.0.67	2008.02.22	ADSPY/Vapsup.aaz.1
Authentium	4.93.8	2008.02.23	-
Avast	4.7.1098.0	2008.02.22	-
AVG	7.5.0.516	2008.02.22	Downloader.Zlob.TS
BitDefender	7.2	2008.02.23	-
CAT-QuickHeal	9.50	2008.02.22	AdWare.Vapsup.bhj (Not a Virus)
ClamAV	0.92.1	2008.02.23	-
DrWeb	4.44.0.09170	2008.02.23	Trojan.Popuper
eSafe	7.0.15.0	2008.02.21	-
eTrust-Vet	31.3.5557	2008.02.23	-
Ewido	4.0	2008.02.23	-
FileAdvisor	1	2008.02.23	-
Fortinet	3.14.0.0	2008.02.23	ZlobDr.G!tr
F-Prot	4.4.2.54	2008.02.22	-
F-Secure	6.70.13260.0	2008.02.22	-
Ikarus	T3.1.1.20	2008.02.23	Generic.NetAdware
Kaspersky	7.0.0.125	2008.02.23	-
McAfee	5236	2008.02.22	AdClicker-FC
Microsoft	1.3204	2008.02.23	-
NOD32v2	2898	2008.02.23	-
Norman	5.80.02	2008.02.22	-
Panda	9.0.0.4	2008.02.23	-
Prevx1	V2	2008.02.23	-
Rising	20.32.52.00	2008.02.23	-
Sophos	4.26.0	2008.02.23	Troj/ZlobDr-G
Sunbelt	3.0.893.0	2008.02.23	-
Symantec	10	2008.02.23	-
TheHacker	6.2.9.228	2008.02.23	-
VBA32	3.12.6.1	2008.02.21	suspected of Downloader.Zlob.7
VirusBuster	4.3.26:9	2008.02.23	-
Webwasher-Gateway	6.6.2	2008.02.23	Ad-Spyware.Vapsup.aaz.1

Code:

weitere Informationen
File size: 282624 bytes
MD5: f9b5a43bc5afc341b63ee1253a7a2f02
SHA1: 68bfac74454693b976be60bbf701101b9638ea03
PEiD: -

Ergebnis: 10/32 (31.25%)

anmerkung von mir(muss sein): wundert mich null dass microsoft in den fällen nichts angibt. hat doch noch zu nichts genutzt.

**Guano** · 23.02.2008, 19:48

hier das ergebnis zu
ekvgsnw.dll

Code:

Antivirus	Version	letzte aktualisierung	Ergebnis
AhnLab-V3	2008.2.22.0	2008.02.22	-
AntiVir	7.6.0.67	2008.02.22	ADSPY/AdSpy.Gen
Authentium	4.93.8	2008.02.23	-
Avast	4.7.1098.0	2008.02.22	-
AVG	7.5.0.516	2008.02.22	Downloader.Zlob.SE
BitDefender	7.2	2008.02.23	-
CAT-QuickHeal	9.50	2008.02.22	AdWare.Vapsup.bio (Not a Virus)
ClamAV	0.92.1	2008.02.23	-
DrWeb	4.44.0.09170	2008.02.23	Trojan.Popuper
eSafe	7.0.15.0	2008.02.21	-
eTrust-Vet	31.3.5557	2008.02.23	-
Ewido	4.0	2008.02.23	-
FileAdvisor	1	2008.02.23	-
Fortinet	3.14.0.0	2008.02.23	-
F-Prot	4.4.2.54	2008.02.22	-
F-Secure	6.70.13260.0	2008.02.22	-
Ikarus	T3.1.1.20	2008.02.23	AdWare.NetAdware.CW
Kaspersky	7.0.0.125	2008.02.23	-
McAfee	5236	2008.02.22	-
Microsoft	1.3204	2008.02.23	Trojan:Win32/Zlob.AD
NOD32v2	2898	2008.02.23	-
Norman	5.80.02	2008.02.22	-
Panda	9.0.0.4	2008.02.23	-
Prevx1	V2	2008.02.23	Downloader.Zlob
Rising	20.32.52.00	2008.02.23	-
Sophos	4.26.0	2008.02.23	-
Sunbelt	3.0.893.0	2008.02.23	-
Symantec	10	2008.02.23	-
TheHacker	6.2.9.228	2008.02.23	-
VBA32	3.12.6.1	2008.02.21	suspected of Downloader.Zlob.7
VirusBuster	4.3.26:9	2008.02.23	-
Webwasher-Gateway	6.6.2	2008.02.23	Ad-Spyware.AdSpy.Gen

Code:

weitere Informationen
File size: 204800 bytes
MD5: 9843bd222e1c123379df3dfc87dd6037
SHA1: 4278199941b25f2692b28dcc5584ba24a49156a4
PEiD: -
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=69A7D2CC00195D8E20A6038EE1AD4900A403E25E

Ergebnis: 9/32 (28.13%)

**Guano** · 23.02.2008, 19:59

das ergebnis zu
fkxvkns.exe

Code:

Antivirus	Version	letzte aktualisierung	Ergebnis
AhnLab-V3	2008.2.22.0	2008.02.22	-
AntiVir	7.6.0.67	2008.02.22	ADSPY/Vapsu.aax.1.A
Authentium	4.93.8	2008.02.23	-
Avast	4.7.1098.0	2008.02.22	-
AVG	7.5.0.516	2008.02.22	Downloader.Zlob.ST
BitDefender	7.2	2008.02.23	-
CAT-QuickHeal	9.50	2008.02.22	AdWare.Vapsup.bgp (Not a Virus)
ClamAV	0.92.1	2008.02.23	-
DrWeb	4.44.0.09170	2008.02.23	-
eSafe	7.0.15.0	2008.02.21	-
eTrust-Vet	31.3.5557	2008.02.23	-
Ewido	4.0	2008.02.23	-
FileAdvisor	1	2008.02.23	-
Fortinet	3.14.0.0	2008.02.23	ZlobDr.G!tr
F-Prot	4.4.2.54	2008.02.22	-
F-Secure	6.70.13260.0	2008.02.22	-
Ikarus	T3.1.1.20	2008.02.23	not-a-virus:AdWare.Win32.Vapsup.tz
Kaspersky	7.0.0.125	2008.02.23	-
McAfee	5236	2008.02.22	-
Microsoft	1.3204	2008.02.23	Adware:Win32/Vapsup
NOD32v2	2898	2008.02.23	-
Norman	5.80.02	2008.02.22	-
Panda	9.0.0.4	2008.02.23	-
Prevx1	V2	2008.02.23	Generic.Dropper.xCodec
Rising	20.32.52.00	2008.02.23	-
Sophos	4.26.0	2008.02.23	Troj/ZlobDr-G
Sunbelt	3.0.893.0	2008.02.23	-
Symantec	10	2008.02.23	-
TheHacker	6.2.9.228	2008.02.23	-
VBA32	3.12.6.1	2008.02.21	-
VirusBuster	4.3.26:9	2008.02.23	-
Webwasher-Gateway	6.6.2	2008.02.23	Ad-Spyware.Vapsu.aax.1.A

Code:

weitere Informationen
File size: 81920 bytes
MD5: 365076b8a6fb4615fdf0bb75e6270ba9
SHA1: 714738c5adbb20942f38c8b88dbe564f7f40438d
PEiD: -
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=C694471B007FF39A407C01627C6F6300708F1A41

Ergebnis: 9/32 (28.13%)

**Guano** · 23.02.2008, 20:07

zum schluss
pnpchk.exe

Code:

Antivirus	Version	letzte aktualisierung	Ergebnis
AhnLab-V3	2008.2.22.0	2008.02.22	-
AntiVir	7.6.0.67	2008.02.22	-
Authentium	4.93.8	2008.02.23	-
Avast	4.7.1098.0	2008.02.22	-
AVG	7.5.0.516	2008.02.22	-
BitDefender	7.2	2008.02.23	-
CAT-QuickHeal	9.50	2008.02.22	-
ClamAV	0.92.1	2008.02.23	-
DrWeb	4.44.0.09170	2008.02.23	-
eSafe	7.0.15.0	2008.02.21	-
eTrust-Vet	31.3.5557	2008.02.23	-
Ewido	4.0	2008.02.23	-
FileAdvisor	1	2008.02.23	-
Fortinet	3.14.0.0	2008.02.23	-
F-Prot	4.4.2.54	2008.02.22	-
F-Secure	6.70.13260.0	2008.02.22	-
Ikarus	T3.1.1.20	2008.02.23	-
Kaspersky	7.0.0.125	2008.02.23	-
McAfee	5236	2008.02.22	-
Microsoft	1.3204	2008.02.23	-
NOD32v2	2898	2008.02.23	-
Norman	5.80.02	2008.02.22	-
Panda	9.0.0.4	2008.02.23	-
Prevx1	V2	2008.02.23	-
Rising	20.32.52.00	2008.02.23	-
Sophos	4.26.0	2008.02.23	-
Sunbelt	3.0.893.0	2008.02.23	-
Symantec	10	2008.02.23	-
TheHacker	6.2.9.228	2008.02.23	-
VBA32	3.12.6.1	2008.02.21	-
VirusBuster	4.3.26:9	2008.02.23	-
Webwasher-Gateway	6.6.2	2008.02.23	-

Code:

weitere Informationen
File size: 28672 bytes
MD5: eca521c38294fe1de4e2c7450325eb27
SHA1: 8231f12fbb50397dd3e6dd98032d4b2a75ad56f9
PEiD: Armadillo v1.71

Ergebnis: 0/32 (0%)

**markusg** · 23.02.2008, 20:27

Datei-Upload:

besuche folgende Netz-Adresse:
http://www.thespykiller.co.uk/index.php?board=1.0
du brauchst dich nicht zu registrieren.
Eröffne einen neuen Thread mit dem Button (1) "New Topic"
Damit klappt ein neues Fenster auf:

Gib deinen Namen (2) und deine Email-Adresse (3) an.
Gib in der Betreffzeile (" TR/Zlob") (4) an, um welche Malware es sich handelt.

Verweise auf deinen Thread bei uns (5), gib die URL deines Threads bei uns an:

Code:

 http://www.hijackthis-forum.de/showthread.php?t=28592&page=2

Suche nun mit der Funktion "Browse" (6) die Datei

C:\WINDOWS\ekvgsnw.dll
C:\WINDOWS\bxlrvps.dll
C:\WINDOWS\alofkmn.dll
C:\WINDOWS\system32\pnpchk.exe
C:\WINDOWS\dgtxrdfrqm.dll

und lade sie hoch.

Kopiere bitte die scanergebnisse aus deinem thread hinzu
Drücke auf "Post" (7).

Nun hast du einen neuen Thread mit dem Anhang deiner Datei
bei "thespykiller" eröffnet, man wird die Datei finden, analysieren und
an die Hersteller von Antivirus- und Anti-Spyware-Programmen weiterleiten.

Somit haben du und andere User eine Chance,
dass diese neue Infektion erkannt und entfernt werden kann.

Hinweis: nur authorisierte User können die hochgeladenen Dateien sehen. Bitte vermeide es, Dateien mehr als einmal hochzuladen.
Danke

Sei so nett und poste den Link zu deinem neuen Thread bei The Spykiller hier in deinen Thread.
Du wirst in deinem neuen Thread bei thespykiller benachrichtigt, welche Art Malware diese Datei
ist.
Bitte kopiere die Antwort hierher und poste sie.

**Guano** · 24.02.2008, 09:29

die scan erbebnisse: alle bisher erledigten oder nur die von hijackthis. immerhin können die die ergebnisse ja auch durch den link sehen.

**markusg** · 24.02.2008, 09:43

alle dateien die ich dir angegeben hab. Die analysieren diese dann und verteilen sie an die antivirenhersteller. Du hattest doch schon alle überprüft? Wenn nicht, überprüfe die noch fehlenden, und lad alle mit hoch, wo ein scanner angeschlagen hat, teile mir die Ergebnisse hier mit.

**Guano** · 24.02.2008, 09:53

naja ich meinte eig das hier

Kopiere bitte die scanergebnisse aus deinem thread hinzu
Drücke auf "Post" (7).

ich denke da, dass ich die ergebnisse der filelist.bat kopieren soll. aber als text ist das ja etwas lang (und dafür ist doch der link da dachte ich), es könnte höchstens sein, dass ich die textdatei hochladen soll. da weiß ich allerdings nicht, wo die ist.

**markusg** · 24.02.2008, 10:24

ich meine die ergebnisse von virus total.

**Guano** · 24.02.2008, 10:31

jedenfalls ist hier der post
http://thespykiller.co.uk/index.php/...a39c388bfafc98

Thema: kann nicht löschen was gelöscht werden sollte

Themen-Optionen

AW: kann nicht löschen was gelöscht werden sollte

AW: kann nicht löschen was gelöscht werden sollte

AW: kann nicht löschen was gelöscht werden sollte

AW: kann nicht löschen was gelöscht werden sollte

AW: kann nicht löschen was gelöscht werden sollte

AW: kann nicht löschen was gelöscht werden sollte

AW: kann nicht löschen was gelöscht werden sollte

AW: kann nicht löschen was gelöscht werden sollte

AW: kann nicht löschen was gelöscht werden sollte

AW: kann nicht löschen was gelöscht werden sollte

Aktive Benutzer

Aktive Benutzer

Ähnliche Themen

mcupdmgr.exe kann nicht gelöscht werden

Ordner kann nicht gelöscht werden

cbaxv.dll kann nicht gelöscht werden

webspecial kann nicht gelöscht werden

mssupdate.exe kann nicht gelöscht werden

Berechtigungen