Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Langweilig, aber auch bei mir: TR/ATRAPS.Gen2

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.02.2012, 16:06   #1
Frohbarsch
 
Langweilig, aber auch bei mir: TR/ATRAPS.Gen2 - Standard

Langweilig, aber auch bei mir: TR/ATRAPS.Gen2



Liebes Trojaner Forum,

auch bei mir meldet seit 2 Tagen Avira oben genannten Trojaner.
Alle 20 Minuten bekomme ich die Meldung erneut.
Als Fundort wird

C:\Users\J\AppData\Local\23af2cf8\U\800000cb.@

angegeben.

Nachdem ich gesehen habe, dass hier schon andere mit selbigem Problem "behandelt" worden sind und ich in einem Beitrag auch gesehen habe, dass es möglich ist, das Problem ohne Neuaufsetzen des Systems zu lösen, wäre ich äußerst dankbar für eure wie eh und jeh gewohnt hervorragende hilfestellung.

Gerne hätte ich die Schritte aus dem anderen Forenbeitrag (ich glaube "cosinus" war in diesem Fall der rettende Samariter) einfach analog übernommen, um euch die Arbeit zu ersparen aber das geht ja aufgrund verschiedener Systemkonfigurationen nicht.

Ich bitte euch sehr, mir mit nächsten Schritten anzuweisen, wie ich vorgehen soll! Für ein Neuaufsetzen habe ich schlichtweg im Moment keine Zeit, werde es aber bei Gelegenheit ohnehin in Erwägung ziehen müssen.

Mein Betriebssystem ist Windows 7 64bit.
Ich nutze ausschließlich Firefox (welchen ich auch regelmäßig update) und Webmail - keine Mailprogramme.
Malwarebytes (upgedatet) und OTL laufen bei mir regelmäßig neben Antivir von Avira drüber.

Was darf ich tun?

In altgewohnter Hoffnung und Dankbarkeit:

euer Frohbarsch.

Alt 01.03.2012, 20:03   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Langweilig, aber auch bei mir: TR/ATRAPS.Gen2 - Standard

Langweilig, aber auch bei mir: TR/ATRAPS.Gen2



Zitat:
C:\Users\J\AppData\Local\23af2cf8\U\800000cb.@
Du hast offensichtlich einen ZeroAccess drauf, der ist immer ungemütlich.
Ich würde dir erstmal für den Fall der Fälle eine Datensicherung empfehlen und dich darauf vorzubereiten, eine komplette Neuinstallation von Windows durchzuführen, den ZA kann man nämlich nicht immer per Bereinigung entfernen!

Zum Thema Datensicherung von infizierten Systemen; mach das über ne Live-CD wie Knoppix, Ubuntu (zweiter Link in meiner Signatur) oder über PartedMagic. Grund: Bei einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen.

Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen.

Hier eine kurze Anleitung zu PartedMagic, funktioniert prinzipell so aber fast genauso mit allen anderen Live-Systemen auch.

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist



4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind)
6. Kopiere die Daten der internen Platte auf die externe Platte - kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!
7. Nach der Datensicherung: Rechner runterfahren, Backupmedium vom Rechner trennen (physikalisch => Kabel ziehen von ext. Festplatte), Rechner neu starten und wieder Windows booten - da jetzt die Datensicherung gemacht wurde kann man sich nun austoben


Wenn du dir sicher bist, dass du auch alle Daten unter Linux gesichert hast, führst du mal Combofix aus:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.
__________________

__________________

Alt 02.03.2012, 12:56   #3
Frohbarsch
 
Langweilig, aber auch bei mir: TR/ATRAPS.Gen2 - Standard

Langweilig, aber auch bei mir: TR/ATRAPS.Gen2



Hallo cosinus,
vielen Dank einstweilen - ich werde die Datensicherung über's Wochenende vornehmen.
Komischerweise habe ich seit gestern keine Meldung von Antivir mehr....
Melde mich wieder bei getaner Arbeit!

Grüße,
barsch
__________________

Antwort

Themen zu Langweilig, aber auch bei mir: TR/ATRAPS.Gen2
analog, andere, anderen, antivir, appdata, arbeit, avira, beitrag, betriebssystem, einfach, firefox, forum, hoffnung, laufen, melde, meldet, meldung, minute, minuten, problem, tr/atraps.gen, trojaner, windows, windows 7, ziehen



Ähnliche Themen: Langweilig, aber auch bei mir: TR/ATRAPS.Gen2


  1. Trotz Antivira blockiert ein TR/ATRAPS.Gen2 den Rechner und lässt sich auch nicht in Qarantäne setzen
    Plagegeister aller Art und deren Bekämpfung - 29.06.2013 (30)
  2. Trojaner: tr/atraps.gen2, tr/atraps.gen, tr/atraps.gen3, tr/atraps.gen4, tr/atraps.gen5, tr/atraps.gen7 und services.exe virus
    Plagegeister aller Art und deren Bekämpfung - 11.01.2013 (29)
  3. TR/ATRAPS.Gen2 auch bei mir
    Plagegeister aller Art und deren Bekämpfung - 17.12.2012 (3)
  4. TR/ATRAPS.Gen + TR/ATRAPS.Gen2 (siehe auch GeFox Thread)
    Plagegeister aller Art und deren Bekämpfung - 07.10.2012 (3)
  5. auch den tr/atraps.gen2 eingefangen.
    Plagegeister aller Art und deren Bekämpfung - 22.08.2012 (2)
  6. antivir meldet alle paar minuten den fund TR/ATRAPS.Gen und TR/ATRAPS.Gen2
    Log-Analyse und Auswertung - 01.08.2012 (4)
  7. Von Avira gefundene Trojaner - TR/Crypt.ZPACK.Gen, TR/ATRAPS.Gen, TR/ATRAPS.Gen2 und BDS/ZAccess.T
    Log-Analyse und Auswertung - 27.07.2012 (25)
  8. Habe auch den TR/ATRAPS.gen .gen2 geheiratet...
    Log-Analyse und Auswertung - 20.07.2012 (3)
  9. Mich hat's auch erwischt: ATRAPS.Gen und ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (1)
  10. Auch ich bin befallen: TR/ATRAPS.Gen, TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 16.07.2012 (22)
  11. Trojaner Atraps.Gen, Atraps.Gen2 und Sirefef.AB.20 - gelöscht, aber auch sicher?
    Log-Analyse und Auswertung - 14.07.2012 (23)
  12. TR/ATRAPS.GEN, TR/ATRAPS.Gen2 6 seit ein paar Minuten auch noch ein Sirefef.P.528
    Plagegeister aller Art und deren Bekämpfung - 13.07.2012 (1)
  13. Nach Befall tr/atraps.gen tr/atraps.gen2 formatiert - Computer startet selbständig neu
    Log-Analyse und Auswertung - 09.07.2012 (1)
  14. Auch hier W32/Patched.UA, ATRAPS.Gen2 und weitere.
    Log-Analyse und Auswertung - 26.06.2012 (4)
  15. TR/Small.FI, TR/ATRAPS.Gen und TR/ATRAPS.Gen2 gefunden, aber nach Systemwiederherstellung weg?
    Plagegeister aller Art und deren Bekämpfung - 25.06.2012 (4)
  16. TR/ATRAPS.Gen2 - Auch mich hats erwischt!
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (26)
  17. Trojaner TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 auch bei mir eingeschlagen
    Log-Analyse und Auswertung - 09.06.2012 (3)

Zum Thema Langweilig, aber auch bei mir: TR/ATRAPS.Gen2 - Liebes Trojaner Forum, auch bei mir meldet seit 2 Tagen Avira oben genannten Trojaner. Alle 20 Minuten bekomme ich die Meldung erneut. Als Fundort wird C:\Users\J\AppData\Local\23af2cf8\U\800000cb.@ angegeben. Nachdem ich gesehen - Langweilig, aber auch bei mir: TR/ATRAPS.Gen2...
Archiv
Du betrachtest: Langweilig, aber auch bei mir: TR/ATRAPS.Gen2 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.