| |
| |||||||
Log-Analyse und Auswertung: TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 VirenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
13.03.2012, 03:30
| #1 |
 |  TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren Hallo liebe Spezialisten!!!! AntiVir meldet das Trojanische Pferd TR/ATRAPS.Gen auf dem Laptop (in der nacl.exe-Datei) und auf zwei externen Festplatten. Insgesamt 130 Funde bei AntiVir. Den Report habe ich untern angehangen. Ich habe bereits einige Versuche unternommen, um den Trojaner zu bekämpfen. Durch leichtfertiges entfernen der nacl.exe-Datei über Antivir hatte ich keine Zugriffsrechte mehr auf externe Festplatte. Auch Admin-Rechte im MMC einzustellen, den Schlüssel HKEY-CURRENT-USER\software\policies\microsoft\mmc beim lokalen Administrator zu löschen, um wieder Zugriff auf das MMC zu bekommen, funktionierte nicht. -> Deshalb habe ich den Laptop formatiert und Programme neu installiert. Relevanten Daten sind auf einer externen Festplatte, die leider auch von dem Trojaner befallen ist. Diese habe ich nach dem Neuaufbau wieder mit dem Laptop verbunden, um wichtige/nicht infizierte Dateien auf einer anderen externen FP zu speichern. ->NUN WIRD AUF DEM LAPTOP (nacl.exe-Datei UND AUF BEIDEN EXTERNEN FP DER TROJANER GEMELDET. Den Laptop noch einmal neu zu formatieren, wäre prinzipiell kein Problem, aber wichtig ist es mir die externen Festplatten viren-/trojanerfrei zu bekommen und bitte ganz gaaaanz dringend um HILFE!!!! Ich hoffe, es gibt eine Lösung für mein Problem. Ich bin am verzweifeln. Unten der AntiVir-Report und die Logfiles von DDS.txt. Dankeschön im Voraus!!!! Carol ANTIVIR REPORT: Avira Free Antivirus Erstellungsdatum der Reportdatei: Dienstag, 13. März 2012 00:07 Es wird nach 3550074 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Windowsversion : (plain) [6.1.7600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : CARO-PC Versionsinformationen: BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00 AVSCAN.EXE : 12.1.0.20 492496 Bytes 31.01.2012 07:55:52 AVSCAN.DLL : 12.1.0.18 65744 Bytes 31.01.2012 07:56:29 LUKE.DLL : 12.1.0.19 68304 Bytes 31.01.2012 07:56:01 AVSCPLR.DLL : 12.1.0.22 100048 Bytes 31.01.2012 07:55:52 AVREG.DLL : 12.1.0.29 228048 Bytes 31.01.2012 07:55:51 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:56:15 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:56:21 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 20:20:38 VBASE004.VDF : 7.11.21.239 2048 Bytes 01.02.2012 20:20:38 VBASE005.VDF : 7.11.21.240 2048 Bytes 01.02.2012 20:20:39 VBASE006.VDF : 7.11.21.241 2048 Bytes 01.02.2012 20:20:39 VBASE007.VDF : 7.11.21.242 2048 Bytes 01.02.2012 20:20:39 VBASE008.VDF : 7.11.21.243 2048 Bytes 01.02.2012 20:20:39 VBASE009.VDF : 7.11.21.244 2048 Bytes 01.02.2012 20:20:39 VBASE010.VDF : 7.11.21.245 2048 Bytes 01.02.2012 20:20:39 VBASE011.VDF : 7.11.21.246 2048 Bytes 01.02.2012 20:20:39 VBASE012.VDF : 7.11.21.247 2048 Bytes 01.02.2012 20:20:39 VBASE013.VDF : 7.11.22.33 1486848 Bytes 03.02.2012 20:20:41 VBASE014.VDF : 7.11.22.56 687616 Bytes 03.02.2012 20:20:42 VBASE015.VDF : 7.11.22.92 178176 Bytes 06.02.2012 20:20:43 VBASE016.VDF : 7.11.22.154 144896 Bytes 08.02.2012 20:20:43 VBASE017.VDF : 7.11.22.220 183296 Bytes 13.02.2012 20:20:44 VBASE018.VDF : 7.11.23.34 202752 Bytes 15.02.2012 20:20:44 VBASE019.VDF : 7.11.23.98 126464 Bytes 17.02.2012 20:20:44 VBASE020.VDF : 7.11.23.150 148480 Bytes 20.02.2012 20:20:45 VBASE021.VDF : 7.11.23.224 172544 Bytes 23.02.2012 20:20:45 VBASE022.VDF : 7.11.24.52 219648 Bytes 28.02.2012 20:20:46 VBASE023.VDF : 7.11.24.152 165888 Bytes 05.03.2012 20:20:46 VBASE024.VDF : 7.11.24.204 177664 Bytes 07.03.2012 20:20:46 VBASE025.VDF : 7.11.25.30 245248 Bytes 12.03.2012 20:20:48 VBASE026.VDF : 7.11.25.31 2048 Bytes 12.03.2012 20:20:48 VBASE027.VDF : 7.11.25.32 2048 Bytes 12.03.2012 20:20:48 VBASE028.VDF : 7.11.25.33 2048 Bytes 12.03.2012 20:20:48 VBASE029.VDF : 7.11.25.34 2048 Bytes 12.03.2012 20:20:50 VBASE030.VDF : 7.11.25.35 2048 Bytes 12.03.2012 20:20:50 VBASE031.VDF : 7.11.25.42 52736 Bytes 12.03.2012 20:20:50 Engineversion : 8.2.10.20 AEVDF.DLL : 8.1.2.2 106868 Bytes 31.01.2012 07:55:38 AESCRIPT.DLL : 8.1.4.9 455032 Bytes 12.03.2012 20:20:56 AESCN.DLL : 8.1.8.2 131444 Bytes 12.03.2012 20:20:56 AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 20:20:56 AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 07:55:37 AEPACK.DLL : 8.2.16.5 803190 Bytes 12.03.2012 20:20:56 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 31.01.2012 07:55:36 AEHEUR.DLL : 8.1.4.4 4460916 Bytes 12.03.2012 20:20:54 AEHELP.DLL : 8.1.19.0 254327 Bytes 12.03.2012 20:20:51 AEGEN.DLL : 8.1.5.23 409973 Bytes 12.03.2012 20:20:51 AEEXP.DLL : 8.1.0.24 74101 Bytes 12.03.2012 20:20:56 AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2012 07:55:34 AECORE.DLL : 8.1.25.5 201079 Bytes 12.03.2012 20:20:51 AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 07:55:33 AVWINLL.DLL : 12.1.0.17 27344 Bytes 31.01.2012 07:55:54 AVPREF.DLL : 12.1.0.17 51920 Bytes 31.01.2012 07:55:51 AVREP.DLL : 12.1.0.17 179408 Bytes 31.01.2012 07:55:51 AVARKT.DLL : 12.1.0.23 209360 Bytes 31.01.2012 07:55:46 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 31.01.2012 07:55:47 SQLITE3.DLL : 3.7.0.0 398288 Bytes 31.01.2012 07:56:07 AVSMTP.DLL : 12.1.0.17 62928 Bytes 31.01.2012 07:55:52 NETNT.DLL : 12.1.0.17 17104 Bytes 31.01.2012 07:56:02 RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 31.01.2012 07:56:32 RCTEXT.DLL : 12.1.0.16 98512 Bytes 31.01.2012 07:56:32 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, E:, F:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Dienstag, 13. März 2012 00:07 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\CIMOM\LastServiceStopMissed [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\CIMOM\LastServiceStart [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Media Player NSS\3.0\Events\{B09986C8-A061-4CD2-A3DC-E6D14A913DAE} [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\Control\GroupOrderList\FSFilter Anti-Virus [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'WSHelper.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '173' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '139' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: C:\Windows\nacl.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen Die Registry wurde durchsucht ( '476' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\$Recycle.Bin\S-1-5-18\$RV2NWD8.exe.vir --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen C:\Users\Temp\tuyen_tap_hai_2008.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen C:\Windows\h2s.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen C:\Windows\nacl.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen C:\Windows\userinit.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen C:\Windows\system\lsass.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen C:\Windows\System32\drivers\etc\hosts [FUND] Ist das Trojanische Pferd TR/AntiHosts.Gen Beginne mit der Suche in 'E:\' <Expansion Drive> E:\$RECYCLE.BIN.exe [FUND] Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Crypted) E:\11 12 Weihnachten.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen E:\Bilder.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen E:\Business English Vocabulary.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen E:\Clips.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen E:\desktop Richard.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen E:\Externe FP.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen E:\Externe FP2.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen E:\EXTRA.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen E:\KBN.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen E:\LA MUSICA.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen E:\Music.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen E:\Müll.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen E:\System Volume Information.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen E:\WCTW.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen Beginne mit der Suche in 'F:\' <WD PASSPORT> F:\$AVG.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\RECYCLER.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Kontakte.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\autorun.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\WORK.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\PRIVAT.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN.exe [FUND] Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Crypted) F:\Daten.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Outlook Sich.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\.fseventsd.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\.Spotlight-V100.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\WD_Windows_tools.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\System Volume Information.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\DVDVideoSoft.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\.Trashes.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\FOUND.000.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Programme.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\STUDIUM.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\FOUND.001.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Recycled.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Bank.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Müll.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Telefon.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Otfried Preußler.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Adressen-Tel.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Der kleine Vampir.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Daivd Guetta.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Fetenhits - Black Classics.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\MULTIMEDIA.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Publikationen.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Versicherungen.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Skripte und Seminare.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Notizen und Briefe.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Caro Fotos.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Fussballhits.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Tschick (Gelesen Von Hanno Koffler).exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\b42c4c23a2e4109516a183c541.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Bewerbungen.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Hochszeitsparty Silvana und Markus Auswahl.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\Free YouTube to Mp3 Converter.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\WD Sync Data.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RKAA2AM.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$R89AL3H.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RZHN3WQ.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$R28X8KK.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RNKQBK9.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RY2FQQ9.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RG6MOE1.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RNS2W17.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RI9EBQX.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RBEB5XA.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RMNPS92.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RPCQQ0M.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RAN0UOP.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RJIF4E5.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RLSS1J7.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RWA1DWS.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RWM4QOK.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RS3PHJ4.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$R2RDPM1.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RT4BYJC.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RP591PA.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RSRURTD.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RNVA2SV.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RBOBX76.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RH6X2XU.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RWKDRBI.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$R60P59U.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RNVPHEU.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RF8RIJX.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RHSXHK9.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RA0RTVQ.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RO7C5F3.exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp F:\$RECYCLE.BIN\$RF4RKLC.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$R3WIJWN.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RCY38Y6.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RHC8QEB.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RNNQOWY.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RA1DVFH.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$REWEODV.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RR2JXWM.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RQ6PTGQ.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RONE4IV.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$R776JAP.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$REYY0K9.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RS0TNU7.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RPIC03N.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RXJM7O6.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$R5OM95K.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$R9Z6QXE.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$R500YGC.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RJX5OIC.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$R0HHIKR.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RJ4AWWP.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RQ9UBF4.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$R4N6GO1.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RR4CTVI.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RU386XV.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RLIY2AY.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\$RECYCLE.BIN\$RDZ85ER.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\MULTIMEDIA\FOTOS\2010\10 04 Ostern Silvana Naddl Philipp Nicole .exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp F:\MULTIMEDIA\FOTOS\2011\2011_09_10_Überraschungs-Hochzeits-Party .exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp F:\MULTIMEDIA\FOTOS\2011\2011_10_01_Miris Geburtstag .exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp F:\MULTIMEDIA\FOTOS\2011\2011_07_23_Silvanas Geburtstag .exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp F:\MULTIMEDIA\Hörbücher\Der kleine Vampir.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\MULTIMEDIA\Hörbücher\Otfried Preußler.exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen F:\MULTIMEDIA\Hörbücher\Tschick (Gelesen Von Hanno Koffler).exe --> Object [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen Beginne mit der Desinfektion: F:\MULTIMEDIA\Hörbücher\Tschick (Gelesen Von Hanno Koffler).exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\MULTIMEDIA\Hörbücher\Otfried Preußler.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\MULTIMEDIA\Hörbücher\Der kleine Vampir.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\MULTIMEDIA\FOTOS\2011\2011_07_23_Silvanas Geburtstag .exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp [WARNUNG] Die Datei wurde ignoriert. F:\MULTIMEDIA\FOTOS\2011\2011_10_01_Miris Geburtstag .exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp [WARNUNG] Die Datei wurde ignoriert. F:\MULTIMEDIA\FOTOS\2011\2011_09_10_Überraschungs-Hochzeits-Party .exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp [WARNUNG] Die Datei wurde ignoriert. F:\MULTIMEDIA\FOTOS\2010\10 04 Ostern Silvana Naddl Philipp Nicole .exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RDZ85ER.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RLIY2AY.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RU386XV.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RR4CTVI.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$R4N6GO1.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RQ9UBF4.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RJ4AWWP.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$R0HHIKR.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RJX5OIC.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$R500YGC.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$R9Z6QXE.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$R5OM95K.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RXJM7O6.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RPIC03N.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RS0TNU7.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$REYY0K9.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$R776JAP.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RONE4IV.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RQ6PTGQ.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RR2JXWM.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$REWEODV.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RA1DVFH.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RNNQOWY.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RHC8QEB.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RCY38Y6.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$R3WIJWN.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RF4RKLC.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RO7C5F3.exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RA0RTVQ.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RHSXHK9.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RF8RIJX.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RNVPHEU.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$R60P59U.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RWKDRBI.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RH6X2XU.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RBOBX76.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RNVA2SV.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RSRURTD.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RP591PA.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RT4BYJC.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$R2RDPM1.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RS3PHJ4.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RWM4QOK.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RWA1DWS.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RLSS1J7.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RJIF4E5.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RAN0UOP.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RPCQQ0M.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RMNPS92.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RBEB5XA.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RI9EBQX.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RNS2W17.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RG6MOE1.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RY2FQQ9.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RNKQBK9.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$R28X8KK.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RZHN3WQ.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$R89AL3H.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN\$RKAA2AM.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\WD Sync Data.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Free YouTube to Mp3 Converter.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Hochszeitsparty Silvana und Markus Auswahl.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Bewerbungen.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\b42c4c23a2e4109516a183c541.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Tschick (Gelesen Von Hanno Koffler).exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Fussballhits.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Caro Fotos.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Notizen und Briefe.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Skripte und Seminare.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Versicherungen.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Publikationen.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\MULTIMEDIA.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Fetenhits - Black Classics.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Daivd Guetta.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Der kleine Vampir.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Adressen-Tel.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Otfried Preußler.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Telefon.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Müll.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Bank.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Recycled.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\FOUND.001.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\STUDIUM.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Programme.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\FOUND.000.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\.Trashes.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\DVDVideoSoft.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\System Volume Information.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\WD_Windows_tools.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\.Spotlight-V100.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\.fseventsd.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Outlook Sich.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Daten.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$RECYCLE.BIN.exe [FUND] Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Crypted) [WARNUNG] Die Datei wurde ignoriert. F:\PRIVAT.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\WORK.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\autorun.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\Kontakte.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\RECYCLER.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. F:\$AVG.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. E:\WCTW.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. E:\System Volume Information.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. E:\Müll.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. E:\Music.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. E:\LA MUSICA.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. E:\KBN.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. E:\EXTRA.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. E:\Externe FP2.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. E:\Externe FP.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. E:\desktop Richard.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. E:\Clips.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. E:\Business English Vocabulary.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. E:\Bilder.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. E:\11 12 Weihnachten.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. E:\$RECYCLE.BIN.exe [FUND] Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Crypted) [WARNUNG] Die Datei wurde ignoriert. C:\Windows\System32\drivers\etc\hosts [FUND] Ist das Trojanische Pferd TR/AntiHosts.Gen [WARNUNG] Die Datei wurde ignoriert. C:\Windows\system\lsass.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. C:\Windows\userinit.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. C:\Windows\h2s.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. C:\Users\Temp\tuyen_tap_hai_2008.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. C:\$Recycle.Bin\S-1-5-18\$RV2NWD8.exe.vir [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. C:\Windows\nacl.exe [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [WARNUNG] Die Datei wurde ignoriert. [HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1020156404-2627175347-3604114083-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\pikachu> wurde erfolgreich repariert. Ende des Suchlaufs: Dienstag, 13. März 2012 03:20 Benötigte Zeit: 3:12:20 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 32178 Verzeichnisse wurden überprüft 522213 Dateien wurden geprüft 130 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 522083 Dateien ohne Befall 5792 Archive wurden durchsucht 129 Warnungen 5 Hinweise 371750 Objekte wurden beim Rootkitscan durchsucht 4 Versteckte Objekte wurden gefunden LOGFILES DDS.txt . DDS (Ver_2011-08-26.01) - NTFSx86 Internet Explorer: 9.0.8112.16421 Run by Caro at 20:39:51 on 2012-03-12 Microsoft Windows 7 Home Premium 6.1.7600.0.1252.49.1031.18.895.223 [GMT 1:00] . SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . ============== Running Processes =============== . C:\Windows\system32\wininit.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe -k DcomLaunch C:\Windows\system32\nvvsvc.exe C:\Windows\system32\svchost.exe -k RPCSS C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted C:\Windows\system32\svchost.exe -k netsvcs C:\Windows\system32\svchost.exe -k LocalService C:\Windows\system32\svchost.exe -k NetworkService C:\Windows\system32\rundll32.exe C:\Windows\System32\spoolsv.exe C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork C:\Windows\system32\taskhost.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Windows\system32\svchost.exe -k imgsvc C:\Windows\System32\rundll32.exe C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe C:\Users\Caro\AppData\Roaming\Dropbox\bin\Dropbox.exe C:\Program Files\iPod\bin\iPodService.exe C:\Windows\system32\SearchIndexer.exe C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation C:\Windows\system32\sppsvc.exe C:\Windows\System32\svchost.exe -k secsvcs C:\Windows\system32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\servicing\TrustedInstaller.exe C:\Windows\system32\Macromed\Flash\FlashUtil11g_ActiveX.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\system32\svchost.exe -k SDRSVC C:\Users\Caro\Downloads\Defogger (1).exe C:\Windows\system32\conhost.exe C:\Windows\system32\SearchProtocolHost.exe C:\Windows\system32\SearchFilterHost.exe C:\Windows\System32\svchost.exe -k WerSvcGroup C:\Windows\system32\conhost.exe C:\Windows\system32\wbem\wmiprvse.exe . ============== Pseudo HJT Report =============== . uInternet Settings,ProxyOverride = *.local BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\program files\microsoft office\office12\GrooveShellExtensions.dll uRun: [pikachu] c:\windows\nacl.exe mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit mRun: [GrooveMonitor] "c:\program files\microsoft office\office12\GrooveMonitor.exe" mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe" mRun: [APSDaemon] "c:\program files\common files\apple\apple application support\APSDaemon.exe" mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe" mRun: [Wondershare Helper Compact.exe] c:\program files\common files\wondershare\wondershare helper compact\WSHelper.exe StartupFolder: c:\users\caro\appdata\roaming\micros~1\windows\startm~1\programs\startup\dropbox.lnk - c:\users\caro\appdata\roaming\dropbox\bin\Dropbox.exe mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5) mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3) mPolicies-system: EnableUIADesktopToggle = 0 (0x0) IE: Nach Microsoft E&xel exportieren - c:\progra~1\micros~2\office12\EXCEL.EXE/3000 IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\progra~1\micros~2\office12\ONBttnIE.dll IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office12\REFIEBAR.DLL TCP: DhcpNameServer = 192.168.178.1 TCP: Interfaces\{00D81AF5-94E2-479E-8FC0-51C603714438} : DhcpNameServer = 192.168.178.1 TCP: Interfaces\{40C1D6CC-A4FA-47E3-A848-C8C88A23D60D} : DhcpNameServer = 192.168.178.1 Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - c:\program files\microsoft office\office12\GrooveSystemServices.dll SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - c:\program files\microsoft office\office12\GrooveShellExtensions.dll Hosts: 127.0.0.1 www.bitdefender.com Hosts: 127.0.0.1 www.kaspersky.com Hosts: 127.0.0.1 www.symantec.com . ============= SERVICES / DRIVERS =============== . R2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\common files\adobe\arm\1.0\armsvc.exe [2012-1-3 63928] R3 athrusb;Atheros Wireless LAN USB device driver;c:\windows\system32\drivers\athrusb.sys [2007-2-5 449024] S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384] S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\b57nd60x.sys [2009-7-13 229888] . =============== Created Last 30 ================ . 2012-03-12 11:46:39 -------- d-----w- c:\users\caro\appdata\local\Wondershare 2012-03-12 11:46:38 -------- d-----w- c:\program files\common files\Wondershare 2012-03-12 11:45:32 -------- d-----w- c:\users\caro\appdata\roaming\Wondershare 2012-03-12 11:45:28 -------- d-----w- c:\program files\Wondershare 2012-03-12 00:14:47 58976 ----a-w- c:\windows\system32\pxc40pm.dll 2012-03-12 00:14:26 -------- d-----w- c:\program files\Tracker Software 2012-03-09 09:31:11 6552120 ----a-w- c:\programdata\microsoft\windows defender\definition updates\backup\mpengine.dll 2012-03-09 09:30:38 6552120 ----a-w- c:\programdata\microsoft\windows defender\definition updates\{44cefa71-697e-48cc-8add-1666824b6fc4}\mpengine.dll 2012-03-08 06:47:38 -------- d-----w- c:\windows\system32\wbem\en-US 2012-03-07 12:04:33 257024 ----a-w- c:\windows\system32\msv1_0.dll 2012-03-07 11:57:44 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll 2012-03-07 11:57:44 49472 ----a-w- c:\windows\system32\netfxperf.dll 2012-03-07 11:57:44 297808 ----a-w- c:\windows\system32\mscoree.dll 2012-03-07 11:57:44 295264 ----a-w- c:\windows\system32\PresentationHost.exe 2012-03-07 11:57:44 1130824 ----a-w- c:\windows\system32\dfshim.dll 2012-03-07 11:39:14 293376 ----a-w- c:\windows\system32\browserchoice.exe 2012-03-07 11:34:12 190976 ----a-w- c:\windows\system32\drivers\ks.sys 2012-03-07 11:33:31 276992 ----a-w- c:\windows\system32\wcncsvc.dll 2012-03-07 11:23:44 -------- d-----w- c:\users\caro\appdata\local\Diagnostics 2012-03-07 03:25:10 -------- d-----w- c:\users\caro\appdata\local\Adobe 2012-03-07 02:39:09 4247040 ----a-w- c:\program files\windows nt\accessories\wordpad.exe 2012-03-07 02:39:08 1413632 ----a-w- c:\windows\system32\ole32.dll 2012-03-07 02:38:33 194488 ----a-w- c:\windows\system32\drivers\fvevol.sys 2012-03-07 02:38:27 311296 ----a-w- c:\windows\system32\drivers\srv.sys 2012-03-07 02:38:27 309760 ----a-w- c:\windows\system32\drivers\srv2.sys 2012-03-07 02:38:26 114176 ----a-w- c:\windows\system32\drivers\srvnet.sys 2012-03-07 02:38:18 338944 ----a-w- c:\windows\system32\drivers\afd.sys 2012-03-07 02:38:05 1285488 ----a-w- c:\windows\system32\drivers\tcpip.sys 2012-03-07 02:38:03 316928 ----a-w- c:\windows\system32\spoolsv.exe 2012-03-07 02:38:01 1288984 ----a-w- c:\windows\system32\ntdll.dll 2012-03-07 02:37:30 31232 ----a-w- c:\windows\system32\prevhost.exe 2012-03-07 02:37:13 708608 ----a-w- c:\program files\common files\system\wab32.dll 2012-03-07 02:37:05 28672 ----a-w- c:\windows\system32\dnscacheugc.exe 2012-03-07 02:37:05 132608 ----a-w- c:\windows\system32\dnsrslvr.dll 2012-03-07 02:37:03 294912 ----a-w- c:\windows\system32\atmfd.dll 2012-03-07 02:37:02 34304 ----a-w- c:\windows\system32\atmlib.dll 2012-03-07 02:35:52 34816 ----a-w- c:\windows\system32\msasn1.dll 2012-03-07 02:35:49 37376 ----a-w- c:\windows\system32\rtutils.dll 2012-03-07 02:35:46 1619968 ----a-w- c:\program files\windows mail\msoe.dll 2012-03-07 02:35:41 541184 ----a-w- c:\windows\system32\kerberos.dll 2012-03-07 02:35:38 571904 ----a-w- c:\windows\system32\oleaut32.dll 2012-03-07 02:35:38 233472 ----a-w- c:\windows\system32\oleacc.dll 2012-03-07 02:35:34 740864 ----a-w- c:\windows\system32\inetcomm.dll 2012-03-07 02:35:31 67072 ----a-w- c:\windows\system32\packager.dll 2012-03-07 02:35:11 417792 ----a-w- c:\windows\system32\msdri.dll 2012-03-07 02:35:04 478208 ----a-w- c:\windows\system32\timedate.cpl 2012-03-07 02:33:48 191488 ----a-w- c:\windows\system32\FXSCOVER.exe 2012-03-07 02:32:55 224768 ----a-w- c:\windows\system32\schannel.dll 2012-03-07 02:31:59 80384 ----a-w- c:\windows\system32\davclnt.dll 2012-03-07 02:25:28 1164288 ----a-w- c:\windows\system32\mfc42u.dll 2012-03-07 02:25:28 1137664 ----a-w- c:\windows\system32\mfc42.dll 2012-03-07 02:19:37 69632 ----a-w- c:\windows\system32\drivers\bowser.sys 2012-03-07 02:18:19 363520 ----a-w- c:\windows\system32\StructuredQuery.dll 2012-03-07 02:18:08 123904 ----a-w- c:\windows\system32\poqexec.exe 2012-03-07 02:16:59 26496 ----a-w- c:\windows\system32\drivers\Diskdump.sys 2012-03-07 02:16:41 2340864 ----a-w- c:\windows\system32\win32k.sys 2012-03-07 02:11:41 728448 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys 2012-03-07 02:11:40 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys 2012-03-07 02:11:40 107520 ----a-w- c:\windows\system32\cdd.dll 2012-03-07 00:11:26 -------- d-----r- c:\users\caro\Dropbox 2012-03-07 00:08:19 -------- d-----w- c:\users\caro\appdata\roaming\Dropbox 2012-03-06 23:33:13 -------- d-----w- c:\program files\VideoLAN 2012-03-06 22:18:12 -------- d-----w- c:\program files\RegCleaner 2012-03-06 21:55:17 -------- d-----w- c:\users\caro\appdata\local\Apple Computer 2012-03-06 21:54:53 26600 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys 2012-03-06 21:54:53 107368 ----a-w- c:\windows\system32\GEARAspi.dll 2012-03-06 21:54:21 -------- d-----w- c:\program files\iPod 2012-03-06 21:54:13 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521} 2012-03-06 21:54:13 -------- d-----w- c:\program files\iTunes 2012-03-06 21:52:39 -------- d-----w- c:\users\caro\appdata\local\Apple 2012-03-06 21:51:44 -------- d-----w- c:\program files\Bonjour 2012-03-06 21:40:25 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2012-03-06 21:33:05 -------- d-----w- C:\Programme Downloads 2012-03-06 20:34:14 237072 ------w- c:\windows\system32\MpSigStub.exe 2012-03-06 20:25:37 33104 ----a-w- c:\windows\system32\spool\prtprocs\w32x86\msonpppr.dll 2012-03-06 20:25:37 32656 ----a-w- c:\windows\system32\msonpmon.dll 2012-03-06 20:23:12 -------- d-----w- c:\windows\PCHEALTH 2012-03-06 20:20:04 -------- d-----w- c:\program files\Microsoft Visual Studio 8 2012-03-06 20:19:14 -------- d-----w- c:\users\caro\appdata\local\Microsoft Help 2012-03-06 20:19:06 -------- d-sh--w- c:\windows\Installer 2012-03-06 20:14:19 797216 ----a-w- c:\windows\system32\nvcplui.exe 2012-03-06 20:14:19 453152 ----a-w- c:\windows\system32\nvuninst.exe 2012-03-06 20:14:19 420384 ----a-w- c:\windows\system32\nvcpl.cpl 2012-03-06 20:14:19 1108512 ----a-w- c:\windows\system32\nvcpluir.dll 2012-03-06 20:11:45 -------- d-----w- C:\Medion 2012-03-06 19:56:30 172032 ----a-w- c:\windows\system32\wintrust.dll 2012-03-06 19:56:29 132608 ----a-w- c:\windows\system32\cabview.dll 2012-03-06 19:50:10 37376 ----a-w- c:\windows\system32\drivers\rixdptsk.sys 2012-03-06 19:50:10 16480 ----a-w- c:\windows\system32\rixdicon.dll 2012-03-06 19:49:42 32256 ----a-w- c:\windows\system32\drivers\rimmptsk.sys 2012-03-06 19:49:21 43520 ----a-w- c:\windows\system32\drivers\rimsptsk.sys 2012-03-06 19:49:20 90112 ----a-w- c:\windows\system32\snymsico.dll 2012-03-06 19:47:51 11520 ----a-w- c:\windows\system32\drivers\nvsmu.sys 2012-03-06 19:41:00 -------- d-----w- c:\windows\system32\wbem\Performance 2012-03-06 19:35:50 -------- d-sh--we C:\Programme 2012-03-06 19:35:50 -------- d-sh--we c:\programdata\Vorlagen 2012-03-06 19:35:50 -------- d-sh--we c:\programdata\Startmenü 2012-03-06 19:35:50 -------- d-sh--we c:\programdata\Favoriten 2012-03-06 19:35:50 -------- d-sh--we c:\programdata\Dokumente 2012-03-06 19:35:50 -------- d-sh--we c:\programdata\Anwendungsdaten 2012-03-06 19:35:50 -------- d-sh--we c:\program files\Gemeinsame Dateien 2012-03-06 19:35:50 -------- d-sh--we C:\Dokumente und Einstellungen 2012-03-06 19:35:50 -------- d-sh--w- C:\Recovery 2012-03-06 19:01:39 -------- d-----w- c:\windows\Panther 2012-03-06 18:50:22 -------- d-----w- C:\Windows.old 2012-03-06 18:13:03 -------- d-sh--w- C:\Boot 2012-03-05 14:24:56 163840 --sh--w- c:\windows\userinit.exe 2012-03-05 14:24:56 163840 --sh--w- c:\windows\system\lsass.exe 2012-03-05 14:24:56 163840 --sh--w- c:\windows\nacl.exe 2012-03-05 14:24:56 163840 --sh--w- c:\windows\h2s.exe . ==================== Find3M ==================== . 2012-01-04 09:03:07 442880 ----a-w- c:\windows\system32\ntshrui.dll 2011-12-16 07:59:17 690688 ----a-w- c:\windows\system32\msvcrt.dll . ============= FINISH: 20:41:32,06 =============== |
|
13.03.2012, 08:29
| #2 |
| /// Malwareteam    | TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren Schritt 1: GMER
__________________Bitte
__________________ |
|
14.03.2012, 16:42
| #3 |
| | TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren Hi!!
__________________Danke für die schnelle Antwort!!! Hier das Ergebnis von GMER: (C:\ war abgehakt; beide externe Festplatten angehakt) GMER Logfile: Code:
ATTFilter GMER 1.0.15.15641 - GMER - Rootkit Detector and Remover
Rootkit scan 2012-03-14 16:22:11
Windows 6.1.7600 Harddisk0\DR0 -> \Device\00000059 WDC_WD80 rev.04.0
Running: pg2947gg.exe; Driver: C:\Users\Caro\AppData\Local\Temp\kxldqpog.sys
---- Kernel code sections - GMER 1.0.15 ----
.text ntkrnlpa.exe!ZwSaveKeyEx + 13AD 8285A5D9 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 8287F092 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text C:\Windows\system32\DRIVERS\nvlddmkm.sys section is writeable [0x8C22D340, 0x3EB347, 0xE8000020]
---- User code sections - GMER 1.0.15 ----
? C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe[560] C:\Windows\system32\RPCRT4.dll IMAGE_DOS_SIGNATURE not found;
.text C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE[2708] kernel32.dll!SetUnhandledExceptionFilter 76FE30E2 5 Bytes JMP 660D50B8 C:\Program Files\Common Files\Microsoft Shared\office12\mso.dll (2007 Microsoft Office component/Microsoft Corporation)
.text C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE[2708] ole32.dll!OleLoadFromStream 75BE5BF6 5 Bytes JMP 66B9EAC8 C:\Program Files\Common Files\Microsoft Shared\office12\mso.dll (2007 Microsoft Office component/Microsoft Corporation)
---- Devices - GMER 1.0.15 ----
Device \Driver\ACPI_HAL \Device\00000040 halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)
---- EOF - GMER 1.0.15 ----
|
|
14.03.2012, 18:25
| #4 |
| /// Malwareteam | TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren Du solltest nur C anhaken. Mach den Scan bitte nochmal, hake aber bei den Festplatten nur C an! 
__________________ Kein Asylrecht für Trojaner!  Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
14.03.2012, 20:40
| #5 |
| | TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren Sorry. Hier das Ergebnis! Und DANKE FÜR DEINE HILFE!!!!!!!!!!!!!!! GMER Logfile: Code:
ATTFilter GMER 1.0.15.15641 - GMER - Rootkit Detector and Remover
Rootkit scan 2012-03-14 20:34:31
Windows 6.1.7600 Harddisk0\DR0 -> \Device\00000059 WDC_WD80 rev.04.0
Running: pg2947gg.exe; Driver: C:\Users\Caro\AppData\Local\Temp\kxldqpog.sys
---- Kernel code sections - GMER 1.0.15 ----
.text ntkrnlpa.exe!ZwSaveKeyEx + 13AD 8285A5D9 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 8287F092 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text C:\Windows\system32\DRIVERS\nvlddmkm.sys section is writeable [0x8C22D340, 0x3EB347, 0xE8000020]
---- Devices - GMER 1.0.15 ----
Device \Driver\ACPI_HAL \Device\00000040 halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)
---- EOF - GMER 1.0.15 ----
|
|
14.03.2012, 21:47
| #6 | |
| /// Malwareteam | TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren ComboFix Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ --> TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren |
|
15.03.2012, 00:22
| #7 |
| | TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren HABEN WIR DIE TROJANER NUN BESIEGT???????????? :-/ Combofix Logfile: Code:
ATTFilter ComboFix 12-03-14.01 - Caro 14.03.2012 23:58:39.1.1 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1252.49.1031.18.895.275 [GMT 1:00]
ausgeführt von:: c:\users\Caro\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Temp\tuyen_tap_hai_2008.exe
E:\Music.exe
.
----- Datei Replikatoren -----
.
c:\users\Temp\tuyen_tap_hai_2008.exe
c:\windows\h2s.exe
c:\windows\nacl.exe
c:\windows\system\lsass.exe
c:\windows\userinit.exe
E:\$RECYCLE.BIN.exe
E:\11 12 Weihnachten.exe
E:\Bilder.exe
E:\Business English Vocabulary.exe
E:\Clips.exe
E:\desktop Richard.exe
E:\Externe FP.exe
E:\Externe FP2.exe
E:\EXTRA.exe
E:\KBN.exe
E:\LA MUSICA.exe
E:\Music.exe
E:\System Volume Information.exe
E:\WCTW.exe
F:\$AVG.exe
F:\$RECYCLE.BIN.exe
F:\.fseventsd.exe
F:\.Spotlight-V100.exe
F:\.Trashes.exe
F:\Adressen-Tel.exe
F:\autorun.exe
F:\b42c4c23a2e4109516a183c541.exe
F:\Bank.exe
F:\Bewerbungen.exe
F:\Caro Fotos.exe
F:\Daivd Guetta.exe
F:\Daten.exe
F:\Der kleine Vampir.exe
F:\DVDVideoSoft.exe
F:\Fetenhits - Black Classics.exe
F:\FOUND.000.exe
F:\FOUND.001.exe
F:\Free YouTube to Mp3 Converter.exe
F:\Fussballhits.exe
F:\Hochszeitsparty Silvana und Markus Auswahl.exe
F:\Kontakte.exe
F:\MULTIMEDIA.exe
F:\Notizen und Briefe.exe
F:\Otfried Preußler.exe
F:\Outlook Sich.exe
F:\PRIVAT.exe
F:\Programme.exe
F:\Publikationen.exe
F:\Recycled.exe
F:\RECYCLER.exe
F:\Skripte und Seminare.exe
F:\STUDIUM.exe
F:\System Volume Information.exe
F:\Telefon.exe
F:\Tschick (Gelesen Von Hanno Koffler).exe
F:\Versicherungen.exe
F:\WD Sync Data.exe
F:\WD_Windows_tools.exe
F:\WORK.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-02-14 bis 2012-03-14 ))))))))))))))))))))))))))))))
.
.
2012-03-14 23:09 . 2012-03-14 23:09 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-03-14 04:06 . 2012-03-14 04:06 56200 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{74F8E409-D9DD-4D5B-A6E2-672D08806F5C}\offreg.dll
2012-03-13 11:41 . 2012-03-01 12:34 6552120 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{74F8E409-D9DD-4D5B-A6E2-672D08806F5C}\mpengine.dll
2012-03-12 11:46 . 2012-03-12 11:46 -------- d-----w- c:\program files\Common Files\Wondershare
2012-03-12 11:45 . 2012-03-12 11:45 -------- d-----w- c:\program files\Wondershare
2012-03-12 00:14 . 2012-01-23 10:43 58976 ----a-w- c:\windows\system32\pxc40pm.dll
2012-03-12 00:14 . 2012-03-12 00:14 -------- d-----w- c:\program files\Tracker Software
2012-03-08 15:17 . 2012-03-14 23:08 -------- d-----w- c:\users\Temp
2012-03-08 06:47 . 2012-03-08 06:47 -------- d-----w- c:\windows\system32\wbem\en-US
2012-03-07 12:04 . 2009-09-10 05:52 257024 ----a-w- c:\windows\system32\msv1_0.dll
2012-03-07 12:01 . 2012-03-07 12:01 -------- d-----w- c:\users\Default\AppData\Local\Microsoft Help
2012-03-07 11:57 . 2009-11-25 11:47 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2012-03-07 11:57 . 2009-11-25 11:47 49472 ----a-w- c:\windows\system32\netfxperf.dll
2012-03-07 11:57 . 2009-11-25 11:47 297808 ----a-w- c:\windows\system32\mscoree.dll
2012-03-07 11:57 . 2009-11-25 11:47 295264 ----a-w- c:\windows\system32\PresentationHost.exe
2012-03-07 11:57 . 2009-11-25 11:47 1130824 ----a-w- c:\windows\system32\dfshim.dll
2012-03-07 11:39 . 2010-02-11 07:10 293376 ----a-w- c:\windows\system32\browserchoice.exe
2012-03-07 11:34 . 2010-03-04 03:57 190976 ----a-w- c:\windows\system32\drivers\ks.sys
2012-03-07 11:33 . 2010-09-14 06:07 276992 ----a-w- c:\windows\system32\wcncsvc.dll
2012-03-07 02:39 . 2010-06-29 04:57 4247040 ----a-w- c:\program files\Windows NT\Accessories\wordpad.exe
2012-03-07 02:39 . 2010-06-29 05:02 1413632 ----a-w- c:\windows\system32\ole32.dll
2012-03-07 02:38 . 2009-09-26 05:58 194488 ----a-w- c:\windows\system32\drivers\fvevol.sys
2012-03-07 02:38 . 2011-04-29 02:57 311296 ----a-w- c:\windows\system32\drivers\srv.sys
2012-03-07 02:38 . 2011-04-29 02:57 309760 ----a-w- c:\windows\system32\drivers\srv2.sys
2012-03-07 02:38 . 2011-04-29 02:57 114176 ----a-w- c:\windows\system32\drivers\srvnet.sys
2012-03-07 02:38 . 2011-04-25 02:35 338944 ----a-w- c:\windows\system32\drivers\afd.sys
2012-03-07 02:38 . 2011-09-29 15:43 1285488 ----a-w- c:\windows\system32\drivers\tcpip.sys
2012-03-07 02:38 . 2010-08-21 05:32 316928 ----a-w- c:\windows\system32\spoolsv.exe
2012-03-07 02:38 . 2011-11-17 05:41 1288984 ----a-w- c:\windows\system32\ntdll.dll
2012-03-07 02:37 . 2011-02-18 05:33 31232 ----a-w- c:\windows\system32\prevhost.exe
2012-03-07 02:37 . 2011-10-01 04:43 708608 ----a-w- c:\program files\Common Files\System\wab32.dll
2012-03-07 02:37 . 2011-03-03 05:29 132608 ----a-w- c:\windows\system32\dnsrslvr.dll
2012-03-07 02:37 . 2011-03-03 05:27 28672 ----a-w- c:\windows\system32\dnscacheugc.exe
2012-03-07 02:37 . 2011-02-19 03:37 294912 ----a-w- c:\windows\system32\atmfd.dll
2012-03-07 02:37 . 2011-02-19 05:32 34304 ----a-w- c:\windows\system32\atmlib.dll
2012-03-07 02:35 . 2009-08-29 06:57 34816 ----a-w- c:\windows\system32\msasn1.dll
2012-03-07 02:35 . 2010-06-19 06:23 37376 ----a-w- c:\windows\system32\rtutils.dll
2012-03-07 02:35 . 2010-03-04 07:33 1619968 ----a-w- c:\program files\Windows Mail\msoe.dll
2012-03-07 02:35 . 2010-12-18 05:29 541184 ----a-w- c:\windows\system32\kerberos.dll
2012-03-07 02:35 . 2011-08-27 04:43 571904 ----a-w- c:\windows\system32\oleaut32.dll
2012-03-07 02:35 . 2011-08-27 04:43 233472 ----a-w- c:\windows\system32\oleacc.dll
2012-03-07 02:35 . 2011-05-03 04:50 740864 ----a-w- c:\windows\system32\inetcomm.dll
2012-03-07 02:35 . 2011-11-19 14:06 67072 ----a-w- c:\windows\system32\packager.dll
2012-03-07 02:35 . 2010-08-04 06:17 417792 ----a-w- c:\windows\system32\msdri.dll
2012-03-07 02:35 . 2012-01-03 05:44 478208 ----a-w- c:\windows\system32\timedate.cpl
2012-03-07 02:33 . 2011-02-12 05:30 191488 ----a-w- c:\windows\system32\FXSCOVER.exe
2012-03-07 02:32 . 2011-11-17 05:39 224768 ----a-w- c:\windows\system32\schannel.dll
2012-03-07 02:31 . 2010-12-21 05:38 51200 ----a-w- c:\windows\system32\wscapi.dll
2012-03-07 02:25 . 2011-03-11 05:40 1164288 ----a-w- c:\windows\system32\mfc42u.dll
2012-03-07 02:25 . 2011-03-11 05:40 1137664 ----a-w- c:\windows\system32\mfc42.dll
2012-03-07 02:19 . 2011-02-23 05:05 69632 ----a-w- c:\windows\system32\drivers\bowser.sys
2012-03-07 02:18 . 2010-05-05 06:46 363520 ----a-w- c:\windows\system32\StructuredQuery.dll
2012-03-07 02:18 . 2011-04-09 05:56 123904 ----a-w- c:\windows\system32\poqexec.exe
2012-03-07 02:16 . 2011-04-22 19:36 26496 ----a-w- c:\windows\system32\drivers\Diskdump.sys
2012-03-07 02:16 . 2012-01-14 03:48 2340864 ----a-w- c:\windows\system32\win32k.sys
2012-03-07 02:11 . 2010-11-02 04:46 728448 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys
2012-03-07 02:11 . 2011-02-03 05:45 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys
2012-03-07 02:11 . 2010-11-02 04:23 107520 ----a-w- c:\windows\system32\cdd.dll
2012-03-06 23:33 . 2012-03-06 23:33 -------- d-----w- c:\program files\VideoLAN
2012-03-06 22:18 . 2012-03-06 22:18 -------- d-----w- c:\program files\RegCleaner
2012-03-06 21:54 . 2012-03-06 21:54 -------- dc----w- c:\windows\system32\DRVSTORE
2012-03-06 21:54 . 2009-05-18 12:17 26600 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
2012-03-06 21:54 . 2008-04-17 11:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
2012-03-06 21:54 . 2012-03-06 21:54 -------- d-----w- c:\program files\iPod
2012-03-06 21:54 . 2012-03-06 21:54 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2012-03-06 21:54 . 2012-03-06 21:54 -------- d-----w- c:\program files\iTunes
2012-03-06 21:54 . 2012-03-06 21:54 -------- d-----w- c:\programdata\Apple Computer
2012-03-06 21:52 . 2012-03-06 21:52 -------- d-----w- c:\program files\Apple Software Update
2012-03-06 21:51 . 2012-03-06 21:51 -------- d-----w- c:\program files\Bonjour
2012-03-06 21:51 . 2012-03-06 21:54 -------- d-----w- c:\program files\Common Files\Apple
2012-03-06 21:51 . 2012-03-06 21:52 -------- d-----w- c:\programdata\Apple
2012-03-06 21:40 . 2012-03-06 21:40 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-03-06 21:40 . 2012-03-06 21:40 -------- d-----w- c:\windows\system32\Macromed
2012-03-06 21:36 . 2012-03-06 21:36 -------- d-----w- c:\program files\Common Files\Adobe
2012-03-06 21:33 . 2012-03-07 00:08 -------- d-----w- C:\Programme Downloads
2012-03-06 20:34 . 2012-02-23 08:18 237072 ------w- c:\windows\system32\MpSigStub.exe
2012-03-06 20:25 . 2009-02-27 02:42 31640 ----a-w- c:\windows\system32\msonpmon.dll
2012-03-06 20:25 . 2006-10-26 18:56 33104 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\msonpppr.dll
2012-03-06 20:24 . 2012-03-10 02:16 -------- d-----w- c:\program files\Microsoft Works
2012-03-06 20:23 . 2012-03-12 00:18 -------- d-----w- c:\program files\Microsoft.NET
2012-03-06 20:23 . 2012-03-06 20:23 -------- d-----w- c:\windows\PCHEALTH
2012-03-06 20:20 . 2012-03-06 20:20 -------- d-----w- c:\program files\Microsoft Visual Studio 8
2012-03-06 20:19 . 2012-03-14 02:11 -------- d-----w- c:\programdata\Microsoft Help
2012-03-06 20:19 . 2012-03-14 02:12 -------- d-sh--w- c:\windows\Installer
2012-03-06 20:18 . 2012-03-06 20:18 -------- d-----r- C:\MSOCache
2012-03-06 20:16 . 2012-03-06 20:16 -------- d-----w- c:\programdata\NVIDIA
2012-03-06 20:14 . 2008-11-21 21:07 797216 ----a-w- c:\windows\system32\nvcplui.exe
2012-03-06 20:14 . 2008-11-21 21:07 453152 ----a-w- c:\windows\system32\nvuninst.exe
2012-03-06 20:14 . 2008-11-21 21:07 420384 ----a-w- c:\windows\system32\nvcpl.cpl
2012-03-06 20:14 . 2008-11-21 21:07 1108512 ----a-w- c:\windows\system32\nvcpluir.dll
2012-03-06 20:11 . 2012-03-06 20:11 -------- d-----w- C:\Medion
2012-03-06 19:56 . 2009-12-29 06:55 172032 ----a-w- c:\windows\system32\wintrust.dll
2012-03-06 19:56 . 2010-01-09 06:52 132608 ----a-w- c:\windows\system32\cabview.dll
2012-03-06 19:50 . 2007-02-05 08:50 37376 ----a-w- c:\windows\system32\drivers\rixdptsk.sys
2012-03-06 19:50 . 2007-02-05 08:50 16480 ----a-w- c:\windows\system32\rixdicon.dll
2012-03-06 19:49 . 2007-02-05 09:01 32256 ----a-w- c:\windows\system32\drivers\rimmptsk.sys
2012-03-06 19:49 . 2007-02-05 08:50 43520 ----a-w- c:\windows\system32\drivers\rimsptsk.sys
2012-03-06 19:49 . 2007-02-05 09:01 90112 ----a-w- c:\windows\system32\snymsico.dll
2012-03-06 19:47 . 2007-02-05 08:16 11520 ----a-w- c:\windows\system32\drivers\nvsmu.sys
2012-03-06 19:41 . 2012-03-14 22:31 -------- d-----w- c:\windows\system32\wbem\Performance
2012-03-06 19:36 . 2012-03-12 15:17 -------- d-----w- c:\users\Caro
2012-03-06 19:01 . 2012-03-06 19:35 -------- d-----w- c:\windows\Panther
2012-03-06 18:50 . 2012-03-06 18:50 -------- d-----w- C:\Windows.old
2012-03-06 18:13 . 2012-03-06 19:01 -------- d-----w- C:\Boot
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58 94208 ----a-w- c:\users\Caro\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58 94208 ----a-w- c:\users\Caro\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58 94208 ----a-w- c:\users\Caro\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-11-21 13601312]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-11-21 92704]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-01-16 421736]
"Wondershare Helper Compact.exe"="c:\program files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe" [2012-02-28 1679360]
.
c:\users\Caro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Caro\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-2-15 24246216]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 athrusb;Atheros Wireless LAN USB device driver;c:\windows\system32\DRIVERS\athrusb.sys [2007-02-05 449024]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - KXLDQPOG
*Deregistered* - kxldqpog
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-03-15 00:13:21
ComboFix-quarantined-files.txt 2012-03-14 23:13
.
Vor Suchlauf: 8 Verzeichnis(se), 45.875.023.872 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 48.148.983.808 Bytes frei
.
- - End Of File - - AB94370DAAB6BA724D87A32E187190F8
|
|
15.03.2012, 07:28
| #8 |
| /// Malwareteam | TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren Ich sehe das Du sogenannte Registry Cleaner am System hast. In deinem Fall RegCleaner. Wir empfehlen auf keinen Fall jegliche Art von Registry Cleaner. Der Grund ist ganz einfach: Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich. Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.
Schritt 1: aswMBR Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
Schritt 2: MBAM Downloade Dir bitte Malwarebytes
Schritt 3: Neues DDS-Log Starte bitte DDS
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
15.03.2012, 14:24
| #9 |
| | TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren Hi Psychotic! War eigentlich ziemlich begeistert von der Benutzerfreundlichkeit des RegCleaners. Aber - klar - ein funktionierendes System ist wichtiger. Danke für den Hinweis. Der RegCleaner ist deinstalliert. zu Schritt 1: aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software Run date: 2012-03-15 12:49:42 ----------------------------- 12:49:42.683 OS Version: Windows 6.1.7600 12:49:42.683 Number of processors: 1 586 0x4C02 12:49:42.683 ComputerName: CARO-PC UserName: Caro 12:49:45.647 Initialize success 12:50:57.175 AVAST engine defs: 12031401 12:51:03.513 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\0000005b 12:51:03.529 Disk 0 Vendor: WDC_WD80 04.0 Size: 76319MB BusType: 3 12:51:03.560 Disk 0 MBR read successfully 12:51:03.576 Disk 0 MBR scan 12:51:03.716 Disk 0 Windows 7 default MBR code 12:51:03.732 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 76217 MB offset 206848 12:51:03.748 Disk 0 scanning sectors +156299264 12:51:03.873 Disk 0 scanning C:\Windows\system32\drivers 12:51:14.729 Service scanning 12:51:41.726 Modules scanning 12:51:48.064 Disk 0 trace - called modules: 12:51:48.080 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll storport.sys nvstor.sys amdk8.sys 12:51:48.080 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x84f2e030] 12:51:48.330 3 CLASSPNP.SYS[86f9b59e] -> nt!IofCallDriver -> [0x849a8250] 12:51:48.345 5 ACPI.sys[82fbc3b2] -> nt!IofCallDriver -> \Device\0000005b[0x849a84e8] 12:51:49.440 AVAST engine scan C:\Windows 12:51:52.558 AVAST engine scan C:\Windows\system32 12:54:43.805 AVAST engine scan C:\Windows\system32\drivers 12:54:55.351 AVAST engine scan C:\Users\Caro 13:03:10.277 AVAST engine scan C:\ProgramData 13:03:26.923 Scan finished successfully 13:26:27.151 Disk 0 MBR has been saved successfully to "C:\Users\Caro\Desktop\MBR.dat" 13:26:27.166 The log file has been saved successfully to "C:\Users\Caro\Desktop\aswMBR.txt" zu Schritt 2: - Meldung nach dem Quick-Scan: Der Suchlauf wurde erfolgreich durchgeführt. Keine infizierten Objekte gefunden. (Nichts entfernt.) Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.03.15.03 Windows 7 x86 NTFS Internet Explorer 9.0.8112.16421 Caro :: CARO-PC [Administrator] 15.03.2012 13:58:16 mbam-log-2012-03-15 (13-58-16).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 183537 Laufzeit: 4 Minute(n), 4 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) zu Schritt 3: Attach.zip im Anhang!!! (hoffe ich) Anhang 31486 .DDS Logfile: Code:
ATTFilter DDS (Ver_2011-08-26.01) - NTFSx86
Internet Explorer: 9.0.8112.16421
Run by Caro at 14:11:18 on 2012-03-15
Microsoft Windows 7 Home Premium 6.1.7600.0.1252.49.1031.18.895.228 [GMT 1:00]
.
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\rundll32.exe
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\Dwm.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\System32\rundll32.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
C:\Users\Caro\AppData\Roaming\Dropbox\bin\Dropbox.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Windows\system32\sppsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\svchost.exe -k SDRSVC
C:\Windows\notepad.exe
C:\Windows\System32\svchost.exe -k swprv
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uInternet Settings,ProxyOverride = *.local
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\program files\microsoft office\office12\GrooveShellExtensions.dll
mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
mRun: [GrooveMonitor] "c:\program files\microsoft office\office12\GrooveMonitor.exe"
mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe"
mRun: [APSDaemon] "c:\program files\common files\apple\apple application support\APSDaemon.exe"
mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe"
mRun: [Wondershare Helper Compact.exe] c:\program files\common files\wondershare\wondershare helper compact\WSHelper.exe
mRunOnce: [ Malwarebytes Anti-Malware ] c:\program files\malwarebytes' anti-malware\mbamgui.exe /install /silent
StartupFolder: c:\users\caro\appdata\roaming\micros~1\windows\startm~1\programs\startup\dropbox.lnk - c:\users\caro\appdata\roaming\dropbox\bin\Dropbox.exe
mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)
mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: Nach Microsoft E&xel exportieren - c:\progra~1\micros~2\office12\EXCEL.EXE/3000
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\progra~1\micros~2\office12\ONBttnIE.dll
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office12\REFIEBAR.DLL
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{00D81AF5-94E2-479E-8FC0-51C603714438} : DhcpNameServer = 192.168.178.1
TCP: Interfaces\{40C1D6CC-A4FA-47E3-A848-C8C88A23D60D} : DhcpNameServer = 192.168.178.1
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - c:\program files\microsoft office\office12\GrooveSystemServices.dll
SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - c:\program files\microsoft office\office12\GrooveShellExtensions.dll
.
============= SERVICES / DRIVERS ===============
.
R2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\common files\adobe\arm\1.0\armsvc.exe [2012-1-3 63928]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S3 athrusb;Atheros Wireless LAN USB device driver;c:\windows\system32\drivers\athrusb.sys [2007-2-5 449024]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\b57nd60x.sys [2009-7-13 229888]
.
=============== Created Last 30 ================
.
2012-03-15 12:47:56 -------- d-----w- c:\users\caro\appdata\roaming\Malwarebytes
2012-03-15 12:47:27 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-03-15 12:47:27 -------- d-----w- c:\programdata\Malwarebytes
2012-03-15 12:47:26 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2012-03-15 02:01:37 3957616 ----a-w- c:\windows\system32\ntkrnlpa.exe
2012-03-15 02:01:32 3902320 ----a-w- c:\windows\system32\ntoskrnl.exe
2012-03-14 23:14:33 802304 ----a-w- c:\windows\system32\FntCache.dll
2012-03-14 23:13:44 -------- d-sh--w- C:\$RECYCLE.BIN
2012-03-14 23:13:25 -------- d-----w- c:\users\caro\appdata\local\temp
2012-03-14 22:55:41 98816 ----a-w- c:\windows\sed.exe
2012-03-14 22:55:41 518144 ----a-w- c:\windows\SWREG.exe
2012-03-14 22:55:41 256000 ----a-w- c:\windows\PEV.exe
2012-03-14 22:55:41 208896 ----a-w- c:\windows\MBR.exe
2012-03-14 05:31:57 2341376 ----a-w- c:\windows\system32\win32k.sys
2012-03-14 05:31:55 739840 ----a-w- c:\windows\system32\d2d1.dll
2012-03-14 05:31:55 218624 ----a-w- c:\windows\system32\d3d10_1core.dll
2012-03-14 05:31:55 161792 ----a-w- c:\windows\system32\d3d10_1.dll
2012-03-14 05:31:55 1170944 ----a-w- c:\windows\system32\d3d10warp.dll
2012-03-14 05:31:55 1074176 ----a-w- c:\windows\system32\DWrite.dll
2012-03-14 05:31:19 8192 ----a-w- c:\windows\system32\rdrmemptylst.exe
2012-03-14 05:31:19 57856 ----a-w- c:\windows\system32\rdpwsx.dll
2012-03-14 05:31:19 129536 ----a-w- c:\windows\system32\rdpcorekmts.dll
2012-03-14 05:31:03 826368 ----a-w- c:\windows\system32\rdpcore.dll
2012-03-14 05:31:02 24064 ----a-w- c:\windows\system32\drivers\tdtcp.sys
2012-03-14 05:31:02 177152 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2012-03-13 11:41:15 6552120 ----a-w- c:\programdata\microsoft\windows defender\definition updates\{74f8e409-d9dd-4d5b-a6e2-672d08806f5c}\mpengine.dll
2012-03-12 11:46:39 -------- d-----w- c:\users\caro\appdata\local\Wondershare
2012-03-12 11:46:38 -------- d-----w- c:\program files\common files\Wondershare
2012-03-12 11:45:32 -------- d-----w- c:\users\caro\appdata\roaming\Wondershare
2012-03-12 11:45:28 -------- d-----w- c:\program files\Wondershare
2012-03-12 00:14:47 58976 ----a-w- c:\windows\system32\pxc40pm.dll
2012-03-12 00:14:26 -------- d-----w- c:\program files\Tracker Software
2012-03-09 09:31:11 6552120 ----a-w- c:\programdata\microsoft\windows defender\definition updates\backup\mpengine.dll
2012-03-08 06:47:38 -------- d-----w- c:\windows\system32\wbem\en-US
2012-03-07 12:04:33 257024 ----a-w- c:\windows\system32\msv1_0.dll
2012-03-07 11:57:44 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2012-03-07 11:57:44 49472 ----a-w- c:\windows\system32\netfxperf.dll
2012-03-07 11:57:44 297808 ----a-w- c:\windows\system32\mscoree.dll
2012-03-07 11:57:44 295264 ----a-w- c:\windows\system32\PresentationHost.exe
2012-03-07 11:57:44 1130824 ----a-w- c:\windows\system32\dfshim.dll
2012-03-07 11:39:14 293376 ----a-w- c:\windows\system32\browserchoice.exe
2012-03-07 11:34:12 190976 ----a-w- c:\windows\system32\drivers\ks.sys
2012-03-07 11:33:31 276992 ----a-w- c:\windows\system32\wcncsvc.dll
2012-03-07 11:23:44 -------- d-----w- c:\users\caro\appdata\local\Diagnostics
2012-03-07 03:25:10 -------- d-----w- c:\users\caro\appdata\local\Adobe
2012-03-07 02:39:09 4247040 ----a-w- c:\program files\windows nt\accessories\wordpad.exe
2012-03-07 02:39:08 1413632 ----a-w- c:\windows\system32\ole32.dll
2012-03-07 02:38:33 194488 ----a-w- c:\windows\system32\drivers\fvevol.sys
2012-03-07 02:38:27 311296 ----a-w- c:\windows\system32\drivers\srv.sys
2012-03-07 02:38:27 309760 ----a-w- c:\windows\system32\drivers\srv2.sys
2012-03-07 02:38:26 114176 ----a-w- c:\windows\system32\drivers\srvnet.sys
2012-03-07 02:38:18 338944 ----a-w- c:\windows\system32\drivers\afd.sys
2012-03-07 02:38:05 1285488 ----a-w- c:\windows\system32\drivers\tcpip.sys
2012-03-07 02:38:03 316928 ----a-w- c:\windows\system32\spoolsv.exe
2012-03-07 02:38:01 1288984 ----a-w- c:\windows\system32\ntdll.dll
2012-03-07 02:37:30 31232 ----a-w- c:\windows\system32\prevhost.exe
2012-03-07 02:37:13 708608 ----a-w- c:\program files\common files\system\wab32.dll
2012-03-07 02:37:05 28672 ----a-w- c:\windows\system32\dnscacheugc.exe
2012-03-07 02:37:05 132608 ----a-w- c:\windows\system32\dnsrslvr.dll
2012-03-07 02:37:03 294912 ----a-w- c:\windows\system32\atmfd.dll
2012-03-07 02:37:02 34304 ----a-w- c:\windows\system32\atmlib.dll
2012-03-07 02:35:52 34816 ----a-w- c:\windows\system32\msasn1.dll
2012-03-07 02:35:49 37376 ----a-w- c:\windows\system32\rtutils.dll
2012-03-07 02:35:46 1619968 ----a-w- c:\program files\windows mail\msoe.dll
2012-03-07 02:35:41 541184 ----a-w- c:\windows\system32\kerberos.dll
2012-03-07 02:35:38 571904 ----a-w- c:\windows\system32\oleaut32.dll
2012-03-07 02:35:38 233472 ----a-w- c:\windows\system32\oleacc.dll
2012-03-07 02:35:34 740864 ----a-w- c:\windows\system32\inetcomm.dll
2012-03-07 02:35:31 67072 ----a-w- c:\windows\system32\packager.dll
2012-03-07 02:35:11 417792 ----a-w- c:\windows\system32\msdri.dll
2012-03-07 02:35:04 478208 ----a-w- c:\windows\system32\timedate.cpl
2012-03-07 02:33:48 191488 ----a-w- c:\windows\system32\FXSCOVER.exe
2012-03-07 02:32:55 224768 ----a-w- c:\windows\system32\schannel.dll
2012-03-07 02:31:59 80384 ----a-w- c:\windows\system32\davclnt.dll
2012-03-07 02:25:28 1164288 ----a-w- c:\windows\system32\mfc42u.dll
2012-03-07 02:25:28 1137664 ----a-w- c:\windows\system32\mfc42.dll
2012-03-07 02:19:37 69632 ----a-w- c:\windows\system32\drivers\bowser.sys
2012-03-07 02:18:19 363520 ----a-w- c:\windows\system32\StructuredQuery.dll
2012-03-07 02:18:08 123904 ----a-w- c:\windows\system32\poqexec.exe
2012-03-07 02:16:59 26496 ----a-w- c:\windows\system32\drivers\Diskdump.sys
2012-03-07 02:11:41 728448 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys
2012-03-07 02:11:40 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys
2012-03-07 02:11:40 107520 ----a-w- c:\windows\system32\cdd.dll
2012-03-07 00:11:26 -------- d-----r- c:\users\caro\Dropbox
2012-03-07 00:08:19 -------- d-----w- c:\users\caro\appdata\roaming\Dropbox
2012-03-06 23:33:13 -------- d-----w- c:\program files\VideoLAN
2012-03-06 21:55:17 -------- d-----w- c:\users\caro\appdata\local\Apple Computer
2012-03-06 21:54:53 26600 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
2012-03-06 21:54:53 107368 ----a-w- c:\windows\system32\GEARAspi.dll
2012-03-06 21:54:21 -------- d-----w- c:\program files\iPod
2012-03-06 21:54:13 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2012-03-06 21:54:13 -------- d-----w- c:\program files\iTunes
2012-03-06 21:52:39 -------- d-----w- c:\users\caro\appdata\local\Apple
2012-03-06 21:51:44 -------- d-----w- c:\program files\Bonjour
2012-03-06 21:40:25 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-03-06 21:33:05 -------- d-----w- C:\Programme Downloads
2012-03-06 20:34:14 237072 ------w- c:\windows\system32\MpSigStub.exe
2012-03-06 20:25:37 33104 ----a-w- c:\windows\system32\spool\prtprocs\w32x86\msonpppr.dll
2012-03-06 20:25:37 31640 ----a-w- c:\windows\system32\msonpmon.dll
2012-03-06 20:23:12 -------- d-----w- c:\windows\PCHEALTH
2012-03-06 20:20:04 -------- d-----w- c:\program files\Microsoft Visual Studio 8
2012-03-06 20:19:14 -------- d-----w- c:\users\caro\appdata\local\Microsoft Help
2012-03-06 20:19:06 -------- d-sh--w- c:\windows\Installer
2012-03-06 20:14:19 797216 ----a-w- c:\windows\system32\nvcplui.exe
2012-03-06 20:14:19 453152 ----a-w- c:\windows\system32\nvuninst.exe
2012-03-06 20:14:19 420384 ----a-w- c:\windows\system32\nvcpl.cpl
2012-03-06 20:14:19 1108512 ----a-w- c:\windows\system32\nvcpluir.dll
2012-03-06 20:11:45 -------- d-----w- C:\Medion
2012-03-06 19:56:30 172032 ----a-w- c:\windows\system32\wintrust.dll
2012-03-06 19:56:29 132608 ----a-w- c:\windows\system32\cabview.dll
2012-03-06 19:50:10 37376 ----a-w- c:\windows\system32\drivers\rixdptsk.sys
2012-03-06 19:50:10 16480 ----a-w- c:\windows\system32\rixdicon.dll
2012-03-06 19:49:42 32256 ----a-w- c:\windows\system32\drivers\rimmptsk.sys
2012-03-06 19:49:21 43520 ----a-w- c:\windows\system32\drivers\rimsptsk.sys
2012-03-06 19:49:20 90112 ----a-w- c:\windows\system32\snymsico.dll
2012-03-06 19:47:51 11520 ----a-w- c:\windows\system32\drivers\nvsmu.sys
2012-03-06 19:41:00 -------- d-----w- c:\windows\system32\wbem\Performance
2012-03-06 19:35:50 -------- d-sh--we C:\Programme
2012-03-06 19:35:50 -------- d-sh--we c:\programdata\Vorlagen
2012-03-06 19:35:50 -------- d-sh--we c:\programdata\Startmenü
2012-03-06 19:35:50 -------- d-sh--we c:\programdata\Favoriten
2012-03-06 19:35:50 -------- d-sh--we c:\programdata\Dokumente
2012-03-06 19:35:50 -------- d-sh--we c:\programdata\Anwendungsdaten
2012-03-06 19:35:50 -------- d-sh--we c:\program files\Gemeinsame Dateien
2012-03-06 19:35:50 -------- d-sh--we C:\Dokumente und Einstellungen
2012-03-06 19:35:50 -------- d-----w- C:\Recovery
2012-03-06 19:01:39 -------- d-----w- c:\windows\Panther
2012-03-06 18:50:22 -------- d-----w- C:\Windows.old
2012-03-06 18:13:03 -------- d-----w- C:\Boot
.
==================== Find3M ====================
.
2012-01-04 09:03:07 442880 ----a-w- c:\windows\system32\ntshrui.dll
.
============= FINISH: 14:11:41,32 ===============
 |
|
15.03.2012, 14:31
| #10 |
| /// Malwareteam | TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren Sieht ganz gut aus - kontrollieren wir alles nochmal! Schritt 1: MBAM vollständig Downloade Dir bitte Malwarebytes
Schritt 2: ESET ESET Online Scanner
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
15.03.2012, 20:54
| #11 |
| | TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren Hi! So. Weiter geht’s! Zu Schritt 1: 2 Funde. Habe die Dateien entfernt und den Laptop neu gestartet. TROJANER Malware Logfile Malwarebytes Anti-Malware 1.60.1.1000 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: v2012.03.15.03 Windows 7 x86 NTFS Internet Explorer 9.0.8112.16421 Caro :: CARO-PC [Administrator] 15.03.2012 14:44:02 mbam-log-2012-03-15 (14-44-02).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 435575 Laufzeit: 1 Stunde(n), 55 Minute(n), 45 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 E:\EXTRA\desktop Richard\Tools\RemoveWGA12.exe (PUP.RemoveWGA) -> Erfolgreich gelöscht und in Quarantäne gestellt. E:\desktop Richard\Tools\RemoveWGA12.exe (PUP.RemoveWGA) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Zu Schritt 2: Die letzten 7 Funde sind Fotos und Hörbücher, die ich über einen USB-Stick auf die externe FP gespeichert habe. Gut möglich, dass das der Auslöser für das ganze Problem war. Wenn wir Sie mit wenig Aufwand retten können, wär das gut – ist kann aber auch ohne sie leben. Also: Wär kein Problem, sie zu entfernen. Auch die beiden Ordner „Müll“ auf E und F enthalten Dateien, die ich nicht mehr brauche. Mit dem ersten Fund auf C:\ kann ich wenig anfangen. C:\Qoobox\Quarantine\Replicators\D1FCB38DA6D9E491827D126EEBB6D943 Win32/VB.NSP worm E:\Müll.exe Win32/VB.NSP worm F:\Müll.exe Win32/VB.NSP worm F:\MULTIMEDIA\FOTOS\2010\10 04 Ostern Silvana Naddl Philipp Nicole .exe Win32/AutoRun.Agent.VS worm F:\MULTIMEDIA\FOTOS\2011\2011_09_10_Überraschungs-Hochzeits-Party .exe Win32/AutoRun.Agent.VS worm F:\MULTIMEDIA\FOTOS\2011\2011_10_01_Miris Geburtstag .exe Win32/AutoRun.Agent.VS worm F:\MULTIMEDIA\FOTOS\2011\2011_07_23_Silvanas Geburtstag .exe Win32/AutoRun.Agent.VS worm F:\MULTIMEDIA\Hörbücher\Der kleine Vampir.exe Win32/VB.NSP worm F:\MULTIMEDIA\Hörbücher\Otfried Preußler.exe Win32/VB.NSP worm F:\MULTIMEDIA\Hörbücher\Tschick (Gelesen Von Hanno Koffler).exe Win32/VB.NSP worm |
|
16.03.2012, 08:13
| #12 |
| /// Malwareteam | TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren CKScan Downloade dir bitte CKScanner Wichtig: Speichere die Datei am Desktop.
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
16.03.2012, 12:38
| #13 |
| | TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren Das ist die Antwort vom CK Scanner: CKScanner - Additional Security Risks - These are not necessarily bad scanner sequence 3.MN.11.JVAPJK ----- EOF ----- |
|
17.03.2012, 00:31
| #14 | |
| /// Malwareteam | TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 VirenZitat:
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
19.03.2012, 08:06
| #15 |
| /// Malwareteam | TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren Hallo, benötigst Du noch weiterhin Hilfe ? Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten. Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
| Themen zu TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren |
| 130 viren gefunden, acrobat update, antivir, avg, black, bonjour, browser, defender, desktop, device driver, dringend, entfernen, festplatte, hilfe!!, home, infizierte dateien, mp3, nacl.exe, nt.dll, problem, prozesse, recycle.bin, registry, rundll, services.exe, software, studio, svchost.exe, taskhost.exe, tr/atraps.gen, tracker, trojaner, updates, verweise, viren, visual studio, warnung, windows, windows 7 home, windows 7 home premium, wuauclt.exe |
Linear-Darstellung
