Possible FP

[raman]

Hallo,

 

some FPs

 

 

Gruss Ralf

 

 

---cut---

01.rar

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 15.06.2014
Suchlauf-Zeit: 18:43:04
Logdatei:
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.15.04
Rootkit Datenbank: v2014.06.02.01
Lizenz: Premium
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Ralf

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 56
Verstrichene Zeit: 1 Min, 50 Sek

Speicher: Deaktiviert
Autostart: Deaktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 6
Spyware.Zbot.VXGen, D:\temp\01\install.exe, Keine Aktion durch Benutzer, [3d83bdbbe09bc17584558fdd4eb3f40c],
Trojan.Agent, D:\temp\01\lf.exe, Keine Aktion durch Benutzer, [348c4c2cf7842e08903d9eb3da265aa6],
Trojan.Kelihos, D:\temp\01\Metronome.exe, Keine Aktion durch Benutzer, [239d374189f2ac8a1fb6a9908b7553ad],
Trojan.Downloader, D:\temp\01\odbc2csv.exe, Keine Aktion durch Benutzer, [2f91a9cf5526e94db07fd879996bbf41],
Spyware.Zbot.VXGen, D:\temp\01\Setup1.exe, Keine Aktion durch Benutzer, [12ae90e8a9d29b9beaef73f9aa57d12f],
Trojan.Agent.FUFV, D:\temp\01\Uninstall.exe, Keine Aktion durch Benutzer, [665a205885f63402dcb667bb17ea54ac],

Physische Sektoren: 0
(No malicious items detected)


(end)

[shadowwar]

Where did u get these files?

 

lf.exe looks like that is a proper detection.

 

All files will be evaluated.

[raman]

They are from different sources. Some are from the stuba.sk ftp, from Simtel.net and an odler fidonet Database.

the uninstall.exe is a orginal WInrar(beta) uninstaller.

The install.exe is a SFX archive (containing the setup1.exe).