Win32:Trojan-Gen(other) geschlossen

[jumax55]

Hallo zusammen,
hab dieses :guck:http://www.freesoft-board.to/f434/rapidshare-paket-cryptload-rsd-msd-usd-mup-usw-344867.html
gezogen,und mein AV (G DATA AntiVirus) hat jede Menge beim entpacken an Virenmeldungen losgelassen.
V-Meldungen:Win32:trojan-gen(other) xirror.dll
Win32:trojan-gen(other) xeem.dll
Win32:trojan-gen(other) wonside.dll
Win32:trojan-gen(other) rapidbolt.dll
usw.usw.....

Jetzt wollte ich einmal eure Meinungen zu diesen Virenmeldungen haben.
Mein Vertrauen an den Upper,aber Eure Meinung ist mir wichtig.

Vorneweg einmal besten Dank.
mfg
jumax55

 

[Hase]

lade die gefundene File einmal zu Virustotal dann wissen wir evtl. mehr

 

[jumax55]

lade die gefundene File einmal zu Virustotal dann wissen wir evtl. mehr

Hi,naja-die sind alle in der Quarantäne,und ich will sie, bevor ich nicht mehr darüber weiß,auch nicht unbedingt rauslassen.

 

[Phili 0815]

also die Programme sind normalerweise alle Virenfrei! du kannst ja mal den Upper anschreiben, ob es damit Probleme oder so hatte. Vielleicht ist es einfach nur ein Fehlalarm, kommt ja auch mal vor!

 

[DpD3210]

Mmmmhhh hab den Pack auch heute gezogen und beim Entpacken springt mein Virenschutz auch sofort an

RSD\Plugins\YCPlugins\cashcrystalize.dll enthält ein Probe von Win32:Trojan-gen (other)

Würde mich mal Interessieren was da ist .Liegt das an den Programmen....??

 

[Phili 0815]

Ihr könnts ja mal testen!

Den RSD gibts hier: Home of RSD/MSD by Schneewiesel , den USD hier: Kostenloser Universal Share Downloader 1.3.5.1 Deutsch Windows-Download :: Malavida , Cryptload hier: CryptLoad - The Next Generation of One-Click-Hoster Downloader

wenn es da auch angezeigt wird, dann ist es ein Fehlalarm, wenn nicht, dann ist das apcken verseucht!

 

[jumax55]

also die Programme sind normalerweise alle Virenfrei! du kannst ja mal den Upper anschreiben, ob es damit Probleme oder so hatte. Vielleicht ist es einfach nur ein Fehlalarm, kommt ja auch mal vor!

Hi,
dies kommt vom Upper:

Plausibel kann ich es nicht erklären, aber die Virenscanner melden sich auch wenn FTP Programme auf dem Rechner sind.

und ich hab´s auch von :guck:Home of RSD/MSD by Schneewiesel ebenfalls die Virenmeldungen(immer für die dll.Dateien)---sollten dies lauter Fehlalarme sein,oder ist hier noch wer anderer Meinung.

mfg
jumax55

 

[jumax55]

Hallo nochmal,
hab´s bei VirusTotal - Free Online Virus and Malware Scan durchlaufen lassen:
[NFO]Datei airfreshsteelhoster.dll empfangen 2008.10.21 21:16:44 (CET)
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.10.22.0 2008.10.21 -
AntiVir 7.9.0.5 2008.10.21 -
Authentium 5.1.0.4 2008.10.21 -
Avast 4.8.1248.0 2008.10.21 Win32:Trojan-gen {Other}
AVG 8.0.0.161 2008.10.21 -
BitDefender 7.2 2008.10.21 -
CAT-QuickHeal 9.50 2008.10.21 -
ClamAV 0.93.1 2008.10.21 -
DrWeb 4.44.0.09170 2008.10.21 -
eSafe 7.0.17.0 2008.10.19 -
eTrust-Vet 31.6.6161 2008.10.21 -
Ewido 4.0 2008.10.21 -
F-Prot 4.4.4.56 2008.10.21 -
F-Secure 8.0.14332.0 2008.10.21 -
Fortinet 3.113.0.0 2008.10.21 -
GData 19 2008.10.21 Win32:Trojan-gen {Other}
Ikarus T3.1.1.44.0 2008.10.21 -
K7AntiVirus 7.10.501 2008.10.21 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2008.10.21 -
McAfee 5409 2008.10.21 -
Microsoft 1.4005 2008.10.21 -
NOD32 3543 2008.10.21 -
Norman 5.80.02 2008.10.21 -
Panda 9.0.0.4 2008.10.21 -
PCTools 4.4.2.0 2008.10.21 -
Prevx1 V2 2008.10.21 Malicious Software
Rising 20.67.12.00 2008.10.21 -
SecureWeb-Gateway 6.7.6 2008.10.21 -
Sophos 4.34.0 2008.10.21 -
Sunbelt 3.1.1742.1 2008.10.21 -
Symantec 10 2008.10.21 -
TheHacker 6.3.1.0.121 2008.10.21 -
TrendMicro 8.700.0.1004 2008.10.21 -
VBA32 3.12.8.8 2008.10.21 -
ViRobot 2008.10.21.1430 2008.10.21 -
VirusBuster 4.5.11.0 2008.10.21 -
weitere Informationen
File size: 26624 bytes
MD5...: 98d3d1724757c5391874b70965de11db
SHA1..: 2a17a3e1299d878a9bfa4d211086c32dc5b4b295
SHA256: 710ea5a4440786ea186106c89159bfdc9bfa8348e5d6391466a5f0b151610518
SHA512: 935d151d3dcc92253b5e0bf15c80eea4f31e3d6d1e72357e9e2de14f5912244f
6afbd4621767a5105207a012a0ebb8166e7f9a3806cf54a0ab3a4b11d05ecfc5
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (58.3%)
Win16/32 Executable Delphi generic (14.1%)
Generic Win/DOS Executable (13.7%)
DOS Executable Generic (13.6%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x405098
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x39e0 0x3a00 6.70 0f57d4341389d730d977e78bdeae5980
.itext 0x5000 0xd0 0x200 2.87 645ceef00e68d34e599df4c5f73fdcce
.data 0x6000 0x7a8 0x800 1.19 5ec66300cdf2329fcb40586df576085a
.bss 0x7000 0x2818 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0xa000 0x38c 0x400 3.96 8f9e0afd36e689dd287b51686f6dfe4f
.edata 0xb000 0x73 0x200 1.14 8d6cd27cd2793ff7505d68e383963405
.reloc 0xc000 0x368 0x400 5.96 34b22ff7d68d3ee75d34270b0df25575
.rsrc 0xd000 0x1600 0x1600 3.55 3068218de13d3e27fbd8f80b6e217e14

( 5 imports )
> oleaut32.dll: SysFreeString, SysReAllocStringLen
> advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey
> user32.dll: GetKeyboardType, DestroyWindow, MessageBoxA
> kernel32.dll: GetACP, Sleep, VirtualFree, VirtualAlloc, GetCurrentThreadId, VirtualQuery, GetStartupInfoA, GetCommandLineA, FreeLibrary, ExitProcess, WriteFile, UnhandledExceptionFilter, RtlUnwind, RaiseException, GetStdHandle
> kernel32.dll: TlsSetValue, TlsGetValue, TlsFree, TlsAlloc, LocalFree, LocalAlloc

( 3 exports )
decrypt, destroy, init

Prevx info: Prevx CSI solutions for business[/NFO]

(Ich hoffe ,hab das Richtig dargestellt-wenn nicht sagt mir bitte bescheid wie man das macht)

Mir selber sagt´s nicht viel,aber vielleicht jamand anderen?

mfg
jumax55

 

[snoppy1906]

ich habe mir auch das teil von der HP Schneewiesel geholt und dies schon nach einer langen zeit.
kann mir nicht glauben das er da etwas einbaut
meine wächter melden nichts,habe NOD 32 / Norton / CA / F-Secure
und habe es fast täglich im einsatz und pc s sind noch clean

dies ist meine erfahrung.

gruß snoppy

ps: könnte sein das einige secret firmen das tool in ihre datenbank aufgenommen haben ,als unerwünschte software
weil es hintergeht ja einige sachen bei den FH und diese verdienen dann halt nicht mehr soviel geld :löl:

 

[Phili 0815]

Also wenn du es von der RSD-Homepage geladen hast und es wird als Virus angezeigt, dann muss das eigentlich ein Felhalarm sein, denn bei mir (Bit Defender 8) wird kein Virus angezeigt und wäre das Programm verseucht, dann hätte sich das schon rumgesprochen, da das doch einige verwenden und sowas auffallen würde!

 

[jumax55]

Danke mal für die Antworten-
@Phili 0815@snoppy1906-bin ja eigentlich auch Eurer Meinung..aber????

 

[totten]

hallo,
mein nachbar hatte den auch.
der musste den ganzen rechner neu aufspielen lassen da er von keinem programm erkann worden ist. und der hat den computer zu nem laden gebracht und die sollten eigentlich ahnung haben.


gruß

 

[jumax55]

@totten-wenn du schon Angst verbreitest,dann BITTE genauer-
meinst du --airfreshsteelhoster.dll--und deswegen musste er den PC neu aufspielenund was meinst du mit von keinem Progi erkannt?)
mfg
jumax55