AntiVir hat Trojaner TR/ATRAPS.Gen2 entdeckt

keno1

Hallo leute,

ich bin auf euer Forum gestoßen und sehe das ihr sehr hilfsbereit seit. Ich würde mich freuen, wenn ihr auch mal nen Blick auf mein Problem bitte werfen könntet. Dankeschön schonmal im voraus.

Mein Antivir hat vor ein paar Tagen den Trojaner TR/ATRAPS.Gen2 entdeckt. Als Auswahl wird bei Antivir angeboten es zu entfernen oder in Quarantäne zu setzen. Da es nach dem entfernen wieder und öffter aufgetaucht ist, habe ich es immer wieder in Quarantäne gesetzt.

Als fundstelle wird von Antivir angegeben:

C:\Users\***\AppData\Local\7b30d2dc\U\800000cb.@

Eigene Rechersche

Ich habe im Pc Welt Forum

unter (hxxp://www.pcwelt.de/forum/sicherheit/407098-tr-atraps-gen2.html)

gelesen, das es sich um einen Fehlalarm seitens Antivir handle, deshalb habe ich Antivir eine Anfrage geschickt.

Als Antwort bekam ich:

"Die Datei '4a8c18e0.vir' wurde als 'FALSE POSITIVE' eingestuft.Dies bedeutet, dass diese Datei nicht gefährlich und eine Fehlmeldung unsererseits ist.

Unsere Analytiker haben dieser Bedrohung den Namen gegeben.Das Erkennungsmuster wird mit einem der nächsten Updates der Virendefinitionsdatei (VDF) entfernt werden.

Alternativ können Sie die Ergebnisse der Analyse hier einsehen:

hxxp://analysis.avira.com/samples/details.php?uniqueid=8pPX4kA6B2NJmg0kIXNWhMt6j5v2MV7T&incidentid=930684"


Symptome

Diese Symptome bringe ich mit dem Trojaner in Verbindung, da diese vorher nicht aufgetaucht waren:

1. Plötzlich erscheint ein Fenster. Da geht es um irgendein Javaskript. Mir steht zur Auswahl Öffnen, Speichern oder Abbrechen.

Ich habe immer Abbrechen gewählt bis auf einmal wo ich Öffnen gewählt habe. Aber es hat sich nichts geöffnet.

Leider kann ich es grade nicht näher beschreiben, weil ich mich nicht mehr gut daran erinnern kann.



2. Firefox versucht beim Start die folgende Seite zu öffnen: mediashifting.com/?search=what+are+the+order+of+degrees&subid=193&key=5e2e3c92c060abcb6729&p=1

aber ohne Erfolg. Es erscheint der Fehler: Server nicht gefunden



Zum Thema "kompletten Überblick von meinem System"

Ich habe Defogger gestartet und die Anweisungen befolgt, aber es hat weder zum Neustart aufgefordert noch eine Fehlermeldung ausgegeben.

Hier ist die Defogger Disable Log

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 16:34 on 27/12/2011 (Kenan)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F


Schluss

So ich habe nun alle Schritte befolgt und die Logfiles als Anhang zugefügt.

Ich möchte euch noch mal danken, das ihr hier auf dieser Seite sowas gutes zustande gebracht habt um uns zu helfen.

Schöne Tage noch.

PS:
vielleicht ist die logfile von Antivir auch relevant. Hier ist sie:



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 26. Dezember 2011 00:22

Es wird nach 2964932 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : KENAN-VAIO

Versionsinformationen:
BUILD.DAT : 12.0.0.872 41826 Bytes 15.12.2011 16:24:00
AVSCAN.EXE : 12.1.0.18 490448 Bytes 25.10.2011 17:24:43
AVSCAN.DLL : 12.1.0.17 65744 Bytes 11.10.2011 12:59:58
LUKE.DLL : 12.1.0.17 68304 Bytes 11.10.2011 12:59:47
AVSCPLR.DLL : 12.1.0.21 99536 Bytes 08.12.2011 19:42:32
AVREG.DLL : 12.1.0.27 227536 Bytes 09.12.2011 19:38:16
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 21:36:36
VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 21:36:36
VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 21:36:36
VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 21:36:36
VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 21:36:36
VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 21:36:36
VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 21:36:36
VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 21:36:36
VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 21:36:36
VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 21:36:36
VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 21:36:36
VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 21:35:10
VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 05:35:20
VBASE015.VDF : 7.11.20.0 2048 Bytes 24.12.2011 05:35:20
VBASE016.VDF : 7.11.20.1 2048 Bytes 24.12.2011 05:35:20
VBASE017.VDF : 7.11.20.2 2048 Bytes 24.12.2011 05:35:20
VBASE018.VDF : 7.11.20.3 2048 Bytes 24.12.2011 05:35:20
VBASE019.VDF : 7.11.20.4 2048 Bytes 24.12.2011 05:35:20
VBASE020.VDF : 7.11.20.5 2048 Bytes 24.12.2011 05:35:20
VBASE021.VDF : 7.11.20.6 2048 Bytes 24.12.2011 05:35:20
VBASE022.VDF : 7.11.20.7 2048 Bytes 24.12.2011 05:35:20
VBASE023.VDF : 7.11.20.8 2048 Bytes 24.12.2011 05:35:20
VBASE024.VDF : 7.11.20.9 2048 Bytes 24.12.2011 05:35:20
VBASE025.VDF : 7.11.20.10 2048 Bytes 24.12.2011 05:35:20
VBASE026.VDF : 7.11.20.11 2048 Bytes 24.12.2011 05:35:20
VBASE027.VDF : 7.11.20.12 2048 Bytes 24.12.2011 05:35:21
VBASE028.VDF : 7.11.20.13 2048 Bytes 24.12.2011 05:35:21
VBASE029.VDF : 7.11.20.14 2048 Bytes 24.12.2011 05:35:21
VBASE030.VDF : 7.11.20.15 2048 Bytes 24.12.2011 05:35:21
VBASE031.VDF : 7.11.20.16 2048 Bytes 24.12.2011 05:35:21
Engineversion : 8.2.8.8
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 17:24:42
AESCRIPT.DLL : 8.1.3.92 495996 Bytes 16.12.2011 20:21:58
AESCN.DLL : 8.1.7.2 127349 Bytes 01.09.2011 21:46:02
AESBX.DLL : 8.2.4.5 434549 Bytes 01.12.2011 18:57:42
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.2.15.1 770423 Bytes 13.12.2011 20:21:39
AEOFFICE.DLL : 8.1.2.24 201084 Bytes 16.12.2011 20:21:56
AEHEUR.DLL : 8.1.3.8 4231543 Bytes 16.12.2011 20:21:55
AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 17:24:31
AEGEN.DLL : 8.1.5.17 405877 Bytes 08.12.2011 19:42:10
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01
AECORE.DLL : 8.1.24.2 201080 Bytes 16.12.2011 20:21:26
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 12:59:41
AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 12:59:38
AVREP.DLL : 12.1.0.17 179408 Bytes 11.10.2011 12:59:38
AVARKT.DLL : 12.1.0.19 208848 Bytes 08.12.2011 19:42:21
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 12:59:37
SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 12:59:51
AVSMTP.DLL : 12.1.0.17 62928 Bytes 11.10.2011 12:59:39
NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 12:59:47
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 11.10.2011 13:00:00
RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 13:00:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4ef79a58\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Montag, 26. Dezember 2011 00:22

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'C112.tmp' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'uCamMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'listener.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISBMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgrSub.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgrSub.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FABS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ath_CoexAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Kenan\AppData\Local\7b30d2dc\U\800000cb.@'
C:\Users\Kenan\AppData\Local\7b30d2dc\U\800000cb.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a411951.qua' verschoben!


Ende des Suchlaufs: Montag, 26. Dezember 2011 00:22
Benötigte Zeit: 00:01 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
26 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
25 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise