| |
| |||||||
Log-Analyse und Auswertung: Trojanisches Pferd tr/atraps.gen2 eingefangenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
17.09.2012, 18:06
| #1 |
| |  Trojanisches Pferd tr/atraps.gen2 eingefangen Hallo, ich habe leider keine Ahnung vom PC und habe nun einen Virus eingefangen. Habe nun den Scan durchgeführt wie beschrieben: Malwarebytes Anti-Malware 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.09.17.07 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 USER :: USER-PC [Administrator] 17.09.2012 18:48:20 mbam-log-2012-09-17 (19-01-50).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 221602 Laufzeit: 12 Minute(n), 42 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 7 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Keine Aktion durchgeführt. HKCR\CLSID\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Keine Aktion durchgeführt. HKCR\TypeLib\{77D6DDFA-7834-4541-B2B3-A8B0FB0E3924} (Trojan.BHO) -> Keine Aktion durchgeführt. HKCR\ToolBand.XTTBPos00.1 (Trojan.BHO) -> Keine Aktion durchgeführt. HKCR\ToolBand.XTTBPos00 (Trojan.BHO) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 2 HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\$Recycle.Bin\S-1-5-18\$ff24043d55f85ce9a20a8337d9b4b888\n.) Gut: (fastprox.dll) -> Keine Aktion durchgeführt. HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\$Recycle.Bin\S-1-5-21-3410398526-2750653584-2775350927-1004\$ff24043d55f85ce9a20a8337d9b4b888\n.) Gut: (shell32.dll) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 3 C:\$Recycle.Bin\S-1-5-18\$ff24043d55f85ce9a20a8337d9b4b888\n (Rootkit.0Access) -> Keine Aktion durchgeführt. C:\$Recycle.Bin\S-1-5-21-3410398526-2750653584-2775350927-1004\$ff24043d55f85ce9a20a8337d9b4b888\n (Rootkit.0Access) -> Keine Aktion durchgeführt. C:\Windows\assembly\GAC\Desktop.ini (Rootkit.0access) -> Keine Aktion durchgeführt. (Ende) Wie bekomme ich ihn wieder los? Wer kann mir helfen? Danke!!! |
|
17.09.2012, 18:10
| #2 |
| /// Malware-holic   | Trojanisches Pferd tr/atraps.gen2 eingefangen hi
__________________wenn du oninebanking machst, rufe die bank an, notfall nummer: 116 116 lasse es wegen zero access rootkit befall sperren. da man dieses nicht 100 %ig sicher los wird: der pc muss neu aufgesetzt und dann abgesichert werden 1. Datenrettung:
ich werde außerdem noch weitere punkte dazu posten. 4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________ |
|
23.09.2012, 13:30
| #3 |
| | Trojanisches Pferd tr/atraps.gen2 eingefangen Hallo!
__________________Habe Online Banking gesperrt und Norton 360 installiert, gescannt und Norton hat von alleine alle Funde bereinigt. Habe nun Malwarebytes erneut scannen lassen und nichts gefunden: Malwarebytes Anti-Malware 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.09.17.07 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 USER :: USER-PC [Administrator] 23.09.2012 14:14:03 mbam-log-2012-09-23 (14-14-03).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 217283 Laufzeit: 9 Minute(n), 36 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Reicht das und der PC ist wieder clean? LG und vielen Dank!!!!! |
|
25.09.2012, 18:04
| #4 |
| /// Malware-holic | Trojanisches Pferd tr/atraps.gen2 eingefangen siehe oben, formatieren, neu aufsetzen und pc absichern ist nötig.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu Trojanisches Pferd tr/atraps.gen2 eingefangen |
| administrator, ahnung, aktion, anti-malware, autostart, browser, dateien, desktop.ini, eingefangen, explorer, helper, microsoft, pferd, recycle.bin, scan, service, service pack 2, shell, software, speicher, tr/atraps.gen, trojan.bho, trojanisches, trojanisches pferd, version, virus, vista |
