Hi, also ich schreibe mal hin, wie es passiert ist.

In der letzten Woche wollte Java bei mir dreimal auf normalen Websiten wie Youtube updaten. Ich habs immer geblockt. Doch gestern hab ich ein Youtube Video angeschaut bzw. wollte es anschauen als plötzlich Adobe Flash Player mich bittet ein Update zu machen. Doch Avira und MAM melden mir andauernd Virus Gefahr, worauf ich auf den Resetknopf beim PC gedrückt habe und das Internetkabel am PC herausgesteckt hab. Das passierte innerhalb von 5 Sekunden. Nach dem Neustart erstmal MAM Suchlauf gemacht 2x(Update wurde knapp eine halbe Stunde vorher gemacht) und Avira Antivir auch zweimal durchlaufen gelassen. Dann habe ich ein frisch geupdatetes Spybot Search and Destroy mal alle verfügbaren Optionen durchgeführt und CCleaner mal auf Registry Einträge durchsucht. Dann hab ich Rkill ausgeführt und der Virus war für ein paar Minuten weg. Nebenbei: In Minuten abständen kam eine Meldung von Avira und MAM. MAM zeigt immer Explorer.exe an und Avira immer dieses TR/Atraps.Gen2. Weil ich gelesen hab,dass dieser Virus ein Rootkit ist,hab ich mal aswMBR.exe durchlaufen gelassen und den Bericht in den Anhang eingefügt. Am PC selber gibt es keine Einschränkungen.Hijackthis log wird auch noch gepostet und MAM(hier 4 Dateien,vorher und nachher) log.
EDIT: OTL Log wurde hinzugefügt

E:\Games\DiRT 3\paul.dll (PUP.RiskwareTool.CK) -> Keine Aktion durchgeführt.
         

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!


In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials

Oh, entschuldigung. Die Datei ist definitiv sauber, nur manche Programme erkennen es als Virus.Kaspersky,Avast,McAfee und einige weitere sehen diese Datei als nicht gefährlich an. BTW: Hab mittlerweile das Spiel gelöscht, da es nur rumliegt.
Ich hab wohl einen Hinweis auf den Aufenthaltsort des Viruses entdeckt. Er aktiviert sich nur, wenn die sidebar.exe an ist. Ich hab mal alle Autoruns deaktiviert, die ich nicht brauche.

Ob sauber oder nicht, das Teil ist etwas Illegales und deswegen gibt es keine Hilfe bei der Bereinigung mehr.

Wir unterstützen in keinster Weise diesen illegalen Dreck!

Und in Zukunft solltest du von diesem hochriskanten Zeug die Finger lassen