Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.03.2012, 03:30   #1
Carol123
 
TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Standard

TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren



Hallo liebe Spezialisten!!!!

AntiVir meldet das Trojanische Pferd TR/ATRAPS.Gen auf dem Laptop (in der nacl.exe-Datei) und auf zwei externen Festplatten. Insgesamt 130 Funde bei AntiVir. Den Report habe ich untern angehangen.

Ich habe bereits einige Versuche unternommen, um den Trojaner zu bekämpfen.

Durch leichtfertiges entfernen der nacl.exe-Datei über Antivir hatte ich keine Zugriffsrechte mehr auf externe Festplatte. Auch Admin-Rechte im MMC einzustellen, den Schlüssel HKEY-CURRENT-USER\software\policies\microsoft\mmc beim lokalen Administrator zu löschen, um wieder Zugriff auf das MMC zu bekommen, funktionierte nicht. -> Deshalb habe ich den Laptop formatiert und Programme neu installiert.

Relevanten Daten sind auf einer externen Festplatte, die leider auch von dem Trojaner befallen ist. Diese habe ich nach dem Neuaufbau wieder mit dem Laptop verbunden, um wichtige/nicht infizierte Dateien auf einer anderen externen FP zu speichern. ->NUN WIRD AUF DEM LAPTOP (nacl.exe-Datei UND AUF BEIDEN EXTERNEN FP DER TROJANER GEMELDET.

Den Laptop noch einmal neu zu formatieren, wäre prinzipiell kein Problem, aber wichtig ist es mir die externen Festplatten viren-/trojanerfrei zu bekommen und bitte ganz gaaaanz dringend um HILFE!!!! Ich hoffe, es gibt eine Lösung für mein Problem. Ich bin am verzweifeln.

Unten der AntiVir-Report und die Logfiles von DDS.txt.

Dankeschön im Voraus!!!!

Carol




ANTIVIR REPORT:


Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 13. März 2012 00:07

Es wird nach 3550074 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : CARO-PC

Versionsinformationen:
BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 31.01.2012 07:55:52
AVSCAN.DLL : 12.1.0.18 65744 Bytes 31.01.2012 07:56:29
LUKE.DLL : 12.1.0.19 68304 Bytes 31.01.2012 07:56:01
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 31.01.2012 07:55:52
AVREG.DLL : 12.1.0.29 228048 Bytes 31.01.2012 07:55:51
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 20:20:38
VBASE004.VDF : 7.11.21.239 2048 Bytes 01.02.2012 20:20:38
VBASE005.VDF : 7.11.21.240 2048 Bytes 01.02.2012 20:20:39
VBASE006.VDF : 7.11.21.241 2048 Bytes 01.02.2012 20:20:39
VBASE007.VDF : 7.11.21.242 2048 Bytes 01.02.2012 20:20:39
VBASE008.VDF : 7.11.21.243 2048 Bytes 01.02.2012 20:20:39
VBASE009.VDF : 7.11.21.244 2048 Bytes 01.02.2012 20:20:39
VBASE010.VDF : 7.11.21.245 2048 Bytes 01.02.2012 20:20:39
VBASE011.VDF : 7.11.21.246 2048 Bytes 01.02.2012 20:20:39
VBASE012.VDF : 7.11.21.247 2048 Bytes 01.02.2012 20:20:39
VBASE013.VDF : 7.11.22.33 1486848 Bytes 03.02.2012 20:20:41
VBASE014.VDF : 7.11.22.56 687616 Bytes 03.02.2012 20:20:42
VBASE015.VDF : 7.11.22.92 178176 Bytes 06.02.2012 20:20:43
VBASE016.VDF : 7.11.22.154 144896 Bytes 08.02.2012 20:20:43
VBASE017.VDF : 7.11.22.220 183296 Bytes 13.02.2012 20:20:44
VBASE018.VDF : 7.11.23.34 202752 Bytes 15.02.2012 20:20:44
VBASE019.VDF : 7.11.23.98 126464 Bytes 17.02.2012 20:20:44
VBASE020.VDF : 7.11.23.150 148480 Bytes 20.02.2012 20:20:45
VBASE021.VDF : 7.11.23.224 172544 Bytes 23.02.2012 20:20:45
VBASE022.VDF : 7.11.24.52 219648 Bytes 28.02.2012 20:20:46
VBASE023.VDF : 7.11.24.152 165888 Bytes 05.03.2012 20:20:46
VBASE024.VDF : 7.11.24.204 177664 Bytes 07.03.2012 20:20:46
VBASE025.VDF : 7.11.25.30 245248 Bytes 12.03.2012 20:20:48
VBASE026.VDF : 7.11.25.31 2048 Bytes 12.03.2012 20:20:48
VBASE027.VDF : 7.11.25.32 2048 Bytes 12.03.2012 20:20:48
VBASE028.VDF : 7.11.25.33 2048 Bytes 12.03.2012 20:20:48
VBASE029.VDF : 7.11.25.34 2048 Bytes 12.03.2012 20:20:50
VBASE030.VDF : 7.11.25.35 2048 Bytes 12.03.2012 20:20:50
VBASE031.VDF : 7.11.25.42 52736 Bytes 12.03.2012 20:20:50
Engineversion : 8.2.10.20
AEVDF.DLL : 8.1.2.2 106868 Bytes 31.01.2012 07:55:38
AESCRIPT.DLL : 8.1.4.9 455032 Bytes 12.03.2012 20:20:56
AESCN.DLL : 8.1.8.2 131444 Bytes 12.03.2012 20:20:56
AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 20:20:56
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 07:55:37
AEPACK.DLL : 8.2.16.5 803190 Bytes 12.03.2012 20:20:56
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 31.01.2012 07:55:36
AEHEUR.DLL : 8.1.4.4 4460916 Bytes 12.03.2012 20:20:54
AEHELP.DLL : 8.1.19.0 254327 Bytes 12.03.2012 20:20:51
AEGEN.DLL : 8.1.5.23 409973 Bytes 12.03.2012 20:20:51
AEEXP.DLL : 8.1.0.24 74101 Bytes 12.03.2012 20:20:56
AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2012 07:55:34
AECORE.DLL : 8.1.25.5 201079 Bytes 12.03.2012 20:20:51
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 07:55:33
AVWINLL.DLL : 12.1.0.17 27344 Bytes 31.01.2012 07:55:54
AVPREF.DLL : 12.1.0.17 51920 Bytes 31.01.2012 07:55:51
AVREP.DLL : 12.1.0.17 179408 Bytes 31.01.2012 07:55:51
AVARKT.DLL : 12.1.0.23 209360 Bytes 31.01.2012 07:55:46
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 31.01.2012 07:55:47
SQLITE3.DLL : 3.7.0.0 398288 Bytes 31.01.2012 07:56:07
AVSMTP.DLL : 12.1.0.17 62928 Bytes 31.01.2012 07:55:52
NETNT.DLL : 12.1.0.17 17104 Bytes 31.01.2012 07:56:02
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 31.01.2012 07:56:32
RCTEXT.DLL : 12.1.0.16 98512 Bytes 31.01.2012 07:56:32

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, F:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 13. März 2012 00:07

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\CIMOM\LastServiceStopMissed
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\CIMOM\LastServiceStart
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Media Player NSS\3.0\Events\{B09986C8-A061-4CD2-A3DC-E6D14A913DAE}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\GroupOrderList\FSFilter Anti-Virus
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'WSHelper.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '173' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '139' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Windows\nacl.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen

Die Registry wurde durchsucht ( '476' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\$Recycle.Bin\S-1-5-18\$RV2NWD8.exe.vir
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Users\Temp\tuyen_tap_hai_2008.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\h2s.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\nacl.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\userinit.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\system\lsass.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\System32\drivers\etc\hosts
[FUND] Ist das Trojanische Pferd TR/AntiHosts.Gen
Beginne mit der Suche in 'E:\' <Expansion Drive>
E:\$RECYCLE.BIN.exe
[FUND] Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Crypted)
E:\11 12 Weihnachten.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
E:\Bilder.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
E:\Business English Vocabulary.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
E:\Clips.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
E:\desktop Richard.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
E:\Externe FP.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
E:\Externe FP2.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
E:\EXTRA.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
E:\KBN.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
E:\LA MUSICA.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
E:\Music.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
E:\Müll.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
E:\System Volume Information.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
E:\WCTW.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Beginne mit der Suche in 'F:\' <WD PASSPORT>
F:\$AVG.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\RECYCLER.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Kontakte.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\autorun.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\WORK.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\PRIVAT.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN.exe
[FUND] Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Crypted)
F:\Daten.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Outlook Sich.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\.fseventsd.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\.Spotlight-V100.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\WD_Windows_tools.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\System Volume Information.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\DVDVideoSoft.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\.Trashes.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\FOUND.000.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Programme.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\STUDIUM.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\FOUND.001.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Recycled.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Bank.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Müll.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Telefon.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Otfried Preußler.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Adressen-Tel.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Der kleine Vampir.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Daivd Guetta.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Fetenhits - Black Classics.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\MULTIMEDIA.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Publikationen.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Versicherungen.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Skripte und Seminare.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Notizen und Briefe.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Caro Fotos.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Fussballhits.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Tschick (Gelesen Von Hanno Koffler).exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\b42c4c23a2e4109516a183c541.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Bewerbungen.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Hochszeitsparty Silvana und Markus Auswahl.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\Free YouTube to Mp3 Converter.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\WD Sync Data.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RKAA2AM.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$R89AL3H.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RZHN3WQ.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$R28X8KK.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RNKQBK9.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RY2FQQ9.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RG6MOE1.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RNS2W17.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RI9EBQX.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RBEB5XA.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RMNPS92.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RPCQQ0M.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RAN0UOP.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RJIF4E5.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RLSS1J7.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RWA1DWS.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RWM4QOK.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RS3PHJ4.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$R2RDPM1.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RT4BYJC.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RP591PA.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RSRURTD.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RNVA2SV.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RBOBX76.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RH6X2XU.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RWKDRBI.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$R60P59U.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RNVPHEU.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RF8RIJX.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RHSXHK9.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RA0RTVQ.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RO7C5F3.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp
F:\$RECYCLE.BIN\$RF4RKLC.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$R3WIJWN.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RCY38Y6.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RHC8QEB.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RNNQOWY.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RA1DVFH.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$REWEODV.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RR2JXWM.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RQ6PTGQ.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RONE4IV.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$R776JAP.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$REYY0K9.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RS0TNU7.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RPIC03N.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RXJM7O6.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$R5OM95K.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$R9Z6QXE.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$R500YGC.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RJX5OIC.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$R0HHIKR.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RJ4AWWP.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RQ9UBF4.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$R4N6GO1.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RR4CTVI.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RU386XV.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RLIY2AY.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\$RECYCLE.BIN\$RDZ85ER.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\MULTIMEDIA\FOTOS\2010\10 04 Ostern Silvana Naddl Philipp Nicole .exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp
F:\MULTIMEDIA\FOTOS\2011\2011_09_10_Überraschungs-Hochzeits-Party .exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp
F:\MULTIMEDIA\FOTOS\2011\2011_10_01_Miris Geburtstag .exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp
F:\MULTIMEDIA\FOTOS\2011\2011_07_23_Silvanas Geburtstag .exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp
F:\MULTIMEDIA\Hörbücher\Der kleine Vampir.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\MULTIMEDIA\Hörbücher\Otfried Preußler.exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
F:\MULTIMEDIA\Hörbücher\Tschick (Gelesen Von Hanno Koffler).exe
--> Object
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen

Beginne mit der Desinfektion:
F:\MULTIMEDIA\Hörbücher\Tschick (Gelesen Von Hanno Koffler).exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\MULTIMEDIA\Hörbücher\Otfried Preußler.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\MULTIMEDIA\Hörbücher\Der kleine Vampir.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\MULTIMEDIA\FOTOS\2011\2011_07_23_Silvanas Geburtstag .exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp
[WARNUNG] Die Datei wurde ignoriert.
F:\MULTIMEDIA\FOTOS\2011\2011_10_01_Miris Geburtstag .exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp
[WARNUNG] Die Datei wurde ignoriert.
F:\MULTIMEDIA\FOTOS\2011\2011_09_10_Überraschungs-Hochzeits-Party .exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp
[WARNUNG] Die Datei wurde ignoriert.
F:\MULTIMEDIA\FOTOS\2010\10 04 Ostern Silvana Naddl Philipp Nicole .exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RDZ85ER.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RLIY2AY.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RU386XV.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RR4CTVI.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$R4N6GO1.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RQ9UBF4.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RJ4AWWP.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$R0HHIKR.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RJX5OIC.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$R500YGC.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$R9Z6QXE.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$R5OM95K.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RXJM7O6.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RPIC03N.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RS0TNU7.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$REYY0K9.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$R776JAP.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RONE4IV.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RQ6PTGQ.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RR2JXWM.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$REWEODV.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RA1DVFH.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RNNQOWY.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RHC8QEB.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RCY38Y6.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$R3WIJWN.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RF4RKLC.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RO7C5F3.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.hfp
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RA0RTVQ.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RHSXHK9.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RF8RIJX.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RNVPHEU.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$R60P59U.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RWKDRBI.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RH6X2XU.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RBOBX76.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RNVA2SV.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RSRURTD.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RP591PA.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RT4BYJC.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$R2RDPM1.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RS3PHJ4.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RWM4QOK.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RWA1DWS.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RLSS1J7.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RJIF4E5.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RAN0UOP.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RPCQQ0M.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RMNPS92.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RBEB5XA.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RI9EBQX.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RNS2W17.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RG6MOE1.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RY2FQQ9.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RNKQBK9.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$R28X8KK.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RZHN3WQ.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$R89AL3H.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN\$RKAA2AM.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\WD Sync Data.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Free YouTube to Mp3 Converter.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Hochszeitsparty Silvana und Markus Auswahl.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Bewerbungen.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\b42c4c23a2e4109516a183c541.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Tschick (Gelesen Von Hanno Koffler).exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Fussballhits.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Caro Fotos.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Notizen und Briefe.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Skripte und Seminare.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Versicherungen.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Publikationen.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\MULTIMEDIA.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Fetenhits - Black Classics.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Daivd Guetta.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Der kleine Vampir.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Adressen-Tel.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Otfried Preußler.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Telefon.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Müll.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Bank.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Recycled.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\FOUND.001.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\STUDIUM.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Programme.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\FOUND.000.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\.Trashes.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\DVDVideoSoft.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\System Volume Information.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\WD_Windows_tools.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\.Spotlight-V100.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\.fseventsd.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Outlook Sich.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Daten.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$RECYCLE.BIN.exe
[FUND] Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Crypted)
[WARNUNG] Die Datei wurde ignoriert.
F:\PRIVAT.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\WORK.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\autorun.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\Kontakte.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\RECYCLER.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
F:\$AVG.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
E:\WCTW.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
E:\System Volume Information.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
E:\Müll.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
E:\Music.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
E:\LA MUSICA.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
E:\KBN.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
E:\EXTRA.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
E:\Externe FP2.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
E:\Externe FP.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
E:\desktop Richard.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
E:\Clips.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
E:\Business English Vocabulary.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
E:\Bilder.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
E:\11 12 Weihnachten.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
E:\$RECYCLE.BIN.exe
[FUND] Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Crypted)
[WARNUNG] Die Datei wurde ignoriert.
C:\Windows\System32\drivers\etc\hosts
[FUND] Ist das Trojanische Pferd TR/AntiHosts.Gen
[WARNUNG] Die Datei wurde ignoriert.
C:\Windows\system\lsass.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
C:\Windows\userinit.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
C:\Windows\h2s.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
C:\Users\Temp\tuyen_tap_hai_2008.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
C:\$Recycle.Bin\S-1-5-18\$RV2NWD8.exe.vir
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
C:\Windows\nacl.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Die Datei wurde ignoriert.
[HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1020156404-2627175347-3604114083-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\pikachu> wurde erfolgreich repariert.


Ende des Suchlaufs: Dienstag, 13. März 2012 03:20
Benötigte Zeit: 3:12:20 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

32178 Verzeichnisse wurden überprüft
522213 Dateien wurden geprüft
130 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
522083 Dateien ohne Befall
5792 Archive wurden durchsucht
129 Warnungen
5 Hinweise
371750 Objekte wurden beim Rootkitscan durchsucht
4 Versteckte Objekte wurden gefunden






LOGFILES DDS.txt
.
DDS (Ver_2011-08-26.01) - NTFSx86
Internet Explorer: 9.0.8112.16421
Run by Caro at 20:39:51 on 2012-03-12
Microsoft Windows 7 Home Premium 6.1.7600.0.1252.49.1031.18.895.223 [GMT 1:00]
.
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\rundll32.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\System32\rundll32.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
C:\Users\Caro\AppData\Roaming\Dropbox\bin\Dropbox.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Windows\system32\sppsvc.exe
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\Macromed\Flash\FlashUtil11g_ActiveX.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\svchost.exe -k SDRSVC
C:\Users\Caro\Downloads\Defogger (1).exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Windows\system32\conhost.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uInternet Settings,ProxyOverride = *.local
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\program files\microsoft office\office12\GrooveShellExtensions.dll
uRun: [pikachu] c:\windows\nacl.exe
mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
mRun: [GrooveMonitor] "c:\program files\microsoft office\office12\GrooveMonitor.exe"
mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe"
mRun: [APSDaemon] "c:\program files\common files\apple\apple application support\APSDaemon.exe"
mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe"
mRun: [Wondershare Helper Compact.exe] c:\program files\common files\wondershare\wondershare helper compact\WSHelper.exe
StartupFolder: c:\users\caro\appdata\roaming\micros~1\windows\startm~1\programs\startup\dropbox.lnk - c:\users\caro\appdata\roaming\dropbox\bin\Dropbox.exe
mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)
mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: Nach Microsoft E&xel exportieren - c:\progra~1\micros~2\office12\EXCEL.EXE/3000
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\progra~1\micros~2\office12\ONBttnIE.dll
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office12\REFIEBAR.DLL
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{00D81AF5-94E2-479E-8FC0-51C603714438} : DhcpNameServer = 192.168.178.1
TCP: Interfaces\{40C1D6CC-A4FA-47E3-A848-C8C88A23D60D} : DhcpNameServer = 192.168.178.1
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - c:\program files\microsoft office\office12\GrooveSystemServices.dll
SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - c:\program files\microsoft office\office12\GrooveShellExtensions.dll
Hosts: 127.0.0.1 www.bitdefender.com
Hosts: 127.0.0.1 www.kaspersky.com
Hosts: 127.0.0.1 www.symantec.com
.
============= SERVICES / DRIVERS ===============
.
R2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\common files\adobe\arm\1.0\armsvc.exe [2012-1-3 63928]
R3 athrusb;Atheros Wireless LAN USB device driver;c:\windows\system32\drivers\athrusb.sys [2007-2-5 449024]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\b57nd60x.sys [2009-7-13 229888]
.
=============== Created Last 30 ================
.
2012-03-12 11:46:39 -------- d-----w- c:\users\caro\appdata\local\Wondershare
2012-03-12 11:46:38 -------- d-----w- c:\program files\common files\Wondershare
2012-03-12 11:45:32 -------- d-----w- c:\users\caro\appdata\roaming\Wondershare
2012-03-12 11:45:28 -------- d-----w- c:\program files\Wondershare
2012-03-12 00:14:47 58976 ----a-w- c:\windows\system32\pxc40pm.dll
2012-03-12 00:14:26 -------- d-----w- c:\program files\Tracker Software
2012-03-09 09:31:11 6552120 ----a-w- c:\programdata\microsoft\windows defender\definition updates\backup\mpengine.dll
2012-03-09 09:30:38 6552120 ----a-w- c:\programdata\microsoft\windows defender\definition updates\{44cefa71-697e-48cc-8add-1666824b6fc4}\mpengine.dll
2012-03-08 06:47:38 -------- d-----w- c:\windows\system32\wbem\en-US
2012-03-07 12:04:33 257024 ----a-w- c:\windows\system32\msv1_0.dll
2012-03-07 11:57:44 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2012-03-07 11:57:44 49472 ----a-w- c:\windows\system32\netfxperf.dll
2012-03-07 11:57:44 297808 ----a-w- c:\windows\system32\mscoree.dll
2012-03-07 11:57:44 295264 ----a-w- c:\windows\system32\PresentationHost.exe
2012-03-07 11:57:44 1130824 ----a-w- c:\windows\system32\dfshim.dll
2012-03-07 11:39:14 293376 ----a-w- c:\windows\system32\browserchoice.exe
2012-03-07 11:34:12 190976 ----a-w- c:\windows\system32\drivers\ks.sys
2012-03-07 11:33:31 276992 ----a-w- c:\windows\system32\wcncsvc.dll
2012-03-07 11:23:44 -------- d-----w- c:\users\caro\appdata\local\Diagnostics
2012-03-07 03:25:10 -------- d-----w- c:\users\caro\appdata\local\Adobe
2012-03-07 02:39:09 4247040 ----a-w- c:\program files\windows nt\accessories\wordpad.exe
2012-03-07 02:39:08 1413632 ----a-w- c:\windows\system32\ole32.dll
2012-03-07 02:38:33 194488 ----a-w- c:\windows\system32\drivers\fvevol.sys
2012-03-07 02:38:27 311296 ----a-w- c:\windows\system32\drivers\srv.sys
2012-03-07 02:38:27 309760 ----a-w- c:\windows\system32\drivers\srv2.sys
2012-03-07 02:38:26 114176 ----a-w- c:\windows\system32\drivers\srvnet.sys
2012-03-07 02:38:18 338944 ----a-w- c:\windows\system32\drivers\afd.sys
2012-03-07 02:38:05 1285488 ----a-w- c:\windows\system32\drivers\tcpip.sys
2012-03-07 02:38:03 316928 ----a-w- c:\windows\system32\spoolsv.exe
2012-03-07 02:38:01 1288984 ----a-w- c:\windows\system32\ntdll.dll
2012-03-07 02:37:30 31232 ----a-w- c:\windows\system32\prevhost.exe
2012-03-07 02:37:13 708608 ----a-w- c:\program files\common files\system\wab32.dll
2012-03-07 02:37:05 28672 ----a-w- c:\windows\system32\dnscacheugc.exe
2012-03-07 02:37:05 132608 ----a-w- c:\windows\system32\dnsrslvr.dll
2012-03-07 02:37:03 294912 ----a-w- c:\windows\system32\atmfd.dll
2012-03-07 02:37:02 34304 ----a-w- c:\windows\system32\atmlib.dll
2012-03-07 02:35:52 34816 ----a-w- c:\windows\system32\msasn1.dll
2012-03-07 02:35:49 37376 ----a-w- c:\windows\system32\rtutils.dll
2012-03-07 02:35:46 1619968 ----a-w- c:\program files\windows mail\msoe.dll
2012-03-07 02:35:41 541184 ----a-w- c:\windows\system32\kerberos.dll
2012-03-07 02:35:38 571904 ----a-w- c:\windows\system32\oleaut32.dll
2012-03-07 02:35:38 233472 ----a-w- c:\windows\system32\oleacc.dll
2012-03-07 02:35:34 740864 ----a-w- c:\windows\system32\inetcomm.dll
2012-03-07 02:35:31 67072 ----a-w- c:\windows\system32\packager.dll
2012-03-07 02:35:11 417792 ----a-w- c:\windows\system32\msdri.dll
2012-03-07 02:35:04 478208 ----a-w- c:\windows\system32\timedate.cpl
2012-03-07 02:33:48 191488 ----a-w- c:\windows\system32\FXSCOVER.exe
2012-03-07 02:32:55 224768 ----a-w- c:\windows\system32\schannel.dll
2012-03-07 02:31:59 80384 ----a-w- c:\windows\system32\davclnt.dll
2012-03-07 02:25:28 1164288 ----a-w- c:\windows\system32\mfc42u.dll
2012-03-07 02:25:28 1137664 ----a-w- c:\windows\system32\mfc42.dll
2012-03-07 02:19:37 69632 ----a-w- c:\windows\system32\drivers\bowser.sys
2012-03-07 02:18:19 363520 ----a-w- c:\windows\system32\StructuredQuery.dll
2012-03-07 02:18:08 123904 ----a-w- c:\windows\system32\poqexec.exe
2012-03-07 02:16:59 26496 ----a-w- c:\windows\system32\drivers\Diskdump.sys
2012-03-07 02:16:41 2340864 ----a-w- c:\windows\system32\win32k.sys
2012-03-07 02:11:41 728448 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys
2012-03-07 02:11:40 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys
2012-03-07 02:11:40 107520 ----a-w- c:\windows\system32\cdd.dll
2012-03-07 00:11:26 -------- d-----r- c:\users\caro\Dropbox
2012-03-07 00:08:19 -------- d-----w- c:\users\caro\appdata\roaming\Dropbox
2012-03-06 23:33:13 -------- d-----w- c:\program files\VideoLAN
2012-03-06 22:18:12 -------- d-----w- c:\program files\RegCleaner
2012-03-06 21:55:17 -------- d-----w- c:\users\caro\appdata\local\Apple Computer
2012-03-06 21:54:53 26600 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
2012-03-06 21:54:53 107368 ----a-w- c:\windows\system32\GEARAspi.dll
2012-03-06 21:54:21 -------- d-----w- c:\program files\iPod
2012-03-06 21:54:13 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2012-03-06 21:54:13 -------- d-----w- c:\program files\iTunes
2012-03-06 21:52:39 -------- d-----w- c:\users\caro\appdata\local\Apple
2012-03-06 21:51:44 -------- d-----w- c:\program files\Bonjour
2012-03-06 21:40:25 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-03-06 21:33:05 -------- d-----w- C:\Programme Downloads
2012-03-06 20:34:14 237072 ------w- c:\windows\system32\MpSigStub.exe
2012-03-06 20:25:37 33104 ----a-w- c:\windows\system32\spool\prtprocs\w32x86\msonpppr.dll
2012-03-06 20:25:37 32656 ----a-w- c:\windows\system32\msonpmon.dll
2012-03-06 20:23:12 -------- d-----w- c:\windows\PCHEALTH
2012-03-06 20:20:04 -------- d-----w- c:\program files\Microsoft Visual Studio 8
2012-03-06 20:19:14 -------- d-----w- c:\users\caro\appdata\local\Microsoft Help
2012-03-06 20:19:06 -------- d-sh--w- c:\windows\Installer
2012-03-06 20:14:19 797216 ----a-w- c:\windows\system32\nvcplui.exe
2012-03-06 20:14:19 453152 ----a-w- c:\windows\system32\nvuninst.exe
2012-03-06 20:14:19 420384 ----a-w- c:\windows\system32\nvcpl.cpl
2012-03-06 20:14:19 1108512 ----a-w- c:\windows\system32\nvcpluir.dll
2012-03-06 20:11:45 -------- d-----w- C:\Medion
2012-03-06 19:56:30 172032 ----a-w- c:\windows\system32\wintrust.dll
2012-03-06 19:56:29 132608 ----a-w- c:\windows\system32\cabview.dll
2012-03-06 19:50:10 37376 ----a-w- c:\windows\system32\drivers\rixdptsk.sys
2012-03-06 19:50:10 16480 ----a-w- c:\windows\system32\rixdicon.dll
2012-03-06 19:49:42 32256 ----a-w- c:\windows\system32\drivers\rimmptsk.sys
2012-03-06 19:49:21 43520 ----a-w- c:\windows\system32\drivers\rimsptsk.sys
2012-03-06 19:49:20 90112 ----a-w- c:\windows\system32\snymsico.dll
2012-03-06 19:47:51 11520 ----a-w- c:\windows\system32\drivers\nvsmu.sys
2012-03-06 19:41:00 -------- d-----w- c:\windows\system32\wbem\Performance
2012-03-06 19:35:50 -------- d-sh--we C:\Programme
2012-03-06 19:35:50 -------- d-sh--we c:\programdata\Vorlagen
2012-03-06 19:35:50 -------- d-sh--we c:\programdata\Startmenü
2012-03-06 19:35:50 -------- d-sh--we c:\programdata\Favoriten
2012-03-06 19:35:50 -------- d-sh--we c:\programdata\Dokumente
2012-03-06 19:35:50 -------- d-sh--we c:\programdata\Anwendungsdaten
2012-03-06 19:35:50 -------- d-sh--we c:\program files\Gemeinsame Dateien
2012-03-06 19:35:50 -------- d-sh--we C:\Dokumente und Einstellungen
2012-03-06 19:35:50 -------- d-sh--w- C:\Recovery
2012-03-06 19:01:39 -------- d-----w- c:\windows\Panther
2012-03-06 18:50:22 -------- d-----w- C:\Windows.old
2012-03-06 18:13:03 -------- d-sh--w- C:\Boot
2012-03-05 14:24:56 163840 --sh--w- c:\windows\userinit.exe
2012-03-05 14:24:56 163840 --sh--w- c:\windows\system\lsass.exe
2012-03-05 14:24:56 163840 --sh--w- c:\windows\nacl.exe
2012-03-05 14:24:56 163840 --sh--w- c:\windows\h2s.exe
.
==================== Find3M ====================
.
2012-01-04 09:03:07 442880 ----a-w- c:\windows\system32\ntshrui.dll
2011-12-16 07:59:17 690688 ----a-w- c:\windows\system32\msvcrt.dll
.
============= FINISH: 20:41:32,06 ===============

Alt 13.03.2012, 08:29   #2
Psychotic
/// Malwareteam
 
TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Standard

TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren



Schritt 1: GMER


Bitte
  • alle anderen Scanner gegen Viren, Spyware, usw. deaktivieren,
  • keine bestehende Verbindung zu einem Netzwerk/Internet (WLAN nicht vergessen),
  • nichts am Rechner arbeiten,
  • nach jedem Scan der Rechner neu gestarten.
Gmer scannen lassen
  • Lade Dir Gmer von dieser Seite herunter (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
  • Alle anderen Programme sollen geschlossen sein.
  • Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen). Vista und Win7 User mit Rechtsklick und als Administrator starten.
  • Sollte sich ein Fenster mit folgender Warnung öffnen:
    WARNING !!! GMER has found system modification, which might have been caused by ROOTKIT activity. Do you want to fully scan your system ?
    Unbedingt auf "No" klicken.
  • Entferne rechts den Haken bei:
    • IAT/EAT
    • Alle Festplatten ausser die Systemplatte (normalerweise ist nur C:\ angehackt)
    • Show all (sollte abgehackt sein)
  • Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
  • Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.
Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!
__________________

__________________

Alt 14.03.2012, 16:42   #3
Carol123
 
TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Standard

TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren



Hi!!

Danke für die schnelle Antwort!!!
Hier das Ergebnis von GMER:
(C:\ war abgehakt; beide externe Festplatten angehakt)

GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15641 - GMER - Rootkit Detector and Remover
Rootkit scan 2012-03-14 16:22:11
Windows 6.1.7600  Harddisk0\DR0 -> \Device\00000059 WDC_WD80 rev.04.0
Running: pg2947gg.exe; Driver: C:\Users\Caro\AppData\Local\Temp\kxldqpog.sys


---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwSaveKeyEx + 13AD                                                                        8285A5D9 1 Byte  [06]
.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                 8287F092 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text           C:\Windows\system32\DRIVERS\nvlddmkm.sys                                                               section is writeable [0x8C22D340, 0x3EB347, 0xE8000020]

---- User code sections - GMER 1.0.15 ----

?               C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe[560] C:\Windows\system32\RPCRT4.dll       IMAGE_DOS_SIGNATURE not found; 
.text           C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE[2708] kernel32.dll!SetUnhandledExceptionFilter  76FE30E2 5 Bytes  JMP 660D50B8 C:\Program Files\Common Files\Microsoft Shared\office12\mso.dll (2007 Microsoft Office component/Microsoft Corporation)
.text           C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE[2708] ole32.dll!OleLoadFromStream               75BE5BF6 5 Bytes  JMP 66B9EAC8 C:\Program Files\Common Files\Microsoft Shared\office12\mso.dll (2007 Microsoft Office component/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

Device          \Driver\ACPI_HAL \Device\00000040                                                                      halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3                                                                 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \FileSystem\fastfat \Fat                                                                               fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----
         
--- --- ---
__________________

Alt 14.03.2012, 18:25   #4
Psychotic
/// Malwareteam
 
TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Standard

TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren



Du solltest nur C anhaken.
Mach den Scan bitte nochmal, hake aber bei den Festplatten nur C an!
__________________
Kein Asylrecht für Trojaner!

Proud Member of UNITE

Hinweis: Ich bin nur werktags erreichbar!
Anfragen über PM werden ignoriert!

Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board!

Alt 14.03.2012, 20:40   #5
Carol123
 
TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Standard

TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren



Sorry. Hier das Ergebnis!

Und DANKE FÜR DEINE HILFE!!!!!!!!!!!!!!!



GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15641 - GMER - Rootkit Detector and Remover
Rootkit scan 2012-03-14 20:34:31
Windows 6.1.7600  Harddisk0\DR0 -> \Device\00000059 WDC_WD80 rev.04.0
Running: pg2947gg.exe; Driver: C:\Users\Caro\AppData\Local\Temp\kxldqpog.sys


---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwSaveKeyEx + 13AD           8285A5D9 1 Byte  [06]
.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2    8287F092 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text           C:\Windows\system32\DRIVERS\nvlddmkm.sys  section is writeable [0x8C22D340, 0x3EB347, 0xE8000020]

---- Devices - GMER 1.0.15 ----

Device          \Driver\ACPI_HAL \Device\00000040         halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \FileSystem\fastfat \Fat                  fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----
         
--- --- ---


Alt 14.03.2012, 21:47   #6
Psychotic
/// Malwareteam
 
TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Standard

TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren



ComboFix

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________
--> TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren

Alt 15.03.2012, 00:22   #7
Carol123
 
TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Standard

TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren



HABEN WIR DIE TROJANER NUN BESIEGT???????????? :-/


Combofix Logfile:
Code:
ATTFilter
ComboFix 12-03-14.01 - Caro 14.03.2012  23:58:39.1.1 - x86
Microsoft Windows 7 Home Premium   6.1.7600.0.1252.49.1031.18.895.275 [GMT 1:00]
ausgeführt von:: c:\users\Caro\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Temp\tuyen_tap_hai_2008.exe
E:\Music.exe
.
----- Datei Replikatoren -----
.
c:\users\Temp\tuyen_tap_hai_2008.exe
c:\windows\h2s.exe
c:\windows\nacl.exe
c:\windows\system\lsass.exe
c:\windows\userinit.exe
E:\$RECYCLE.BIN.exe
E:\11 12 Weihnachten.exe
E:\Bilder.exe
E:\Business English Vocabulary.exe
E:\Clips.exe
E:\desktop Richard.exe
E:\Externe FP.exe
E:\Externe FP2.exe
E:\EXTRA.exe
E:\KBN.exe
E:\LA MUSICA.exe
E:\Music.exe
E:\System Volume Information.exe
E:\WCTW.exe
F:\$AVG.exe
F:\$RECYCLE.BIN.exe
F:\.fseventsd.exe
F:\.Spotlight-V100.exe
F:\.Trashes.exe
F:\Adressen-Tel.exe
F:\autorun.exe
F:\b42c4c23a2e4109516a183c541.exe
F:\Bank.exe
F:\Bewerbungen.exe
F:\Caro Fotos.exe
F:\Daivd Guetta.exe
F:\Daten.exe
F:\Der kleine Vampir.exe
F:\DVDVideoSoft.exe
F:\Fetenhits - Black Classics.exe
F:\FOUND.000.exe
F:\FOUND.001.exe
F:\Free YouTube to Mp3 Converter.exe
F:\Fussballhits.exe
F:\Hochszeitsparty Silvana und Markus Auswahl.exe
F:\Kontakte.exe
F:\MULTIMEDIA.exe
F:\Notizen und Briefe.exe
F:\Otfried Preußler.exe
F:\Outlook Sich.exe
F:\PRIVAT.exe
F:\Programme.exe
F:\Publikationen.exe
F:\Recycled.exe
F:\RECYCLER.exe
F:\Skripte und Seminare.exe
F:\STUDIUM.exe
F:\System Volume Information.exe
F:\Telefon.exe
F:\Tschick (Gelesen Von Hanno Koffler).exe
F:\Versicherungen.exe
F:\WD Sync Data.exe
F:\WD_Windows_tools.exe
F:\WORK.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-02-14 bis 2012-03-14  ))))))))))))))))))))))))))))))
.
.
2012-03-14 23:09 . 2012-03-14 23:09	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-03-14 04:06 . 2012-03-14 04:06	56200	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{74F8E409-D9DD-4D5B-A6E2-672D08806F5C}\offreg.dll
2012-03-13 11:41 . 2012-03-01 12:34	6552120	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{74F8E409-D9DD-4D5B-A6E2-672D08806F5C}\mpengine.dll
2012-03-12 11:46 . 2012-03-12 11:46	--------	d-----w-	c:\program files\Common Files\Wondershare
2012-03-12 11:45 . 2012-03-12 11:45	--------	d-----w-	c:\program files\Wondershare
2012-03-12 00:14 . 2012-01-23 10:43	58976	----a-w-	c:\windows\system32\pxc40pm.dll
2012-03-12 00:14 . 2012-03-12 00:14	--------	d-----w-	c:\program files\Tracker Software
2012-03-08 15:17 . 2012-03-14 23:08	--------	d-----w-	c:\users\Temp
2012-03-08 06:47 . 2012-03-08 06:47	--------	d-----w-	c:\windows\system32\wbem\en-US
2012-03-07 12:04 . 2009-09-10 05:52	257024	----a-w-	c:\windows\system32\msv1_0.dll
2012-03-07 12:01 . 2012-03-07 12:01	--------	d-----w-	c:\users\Default\AppData\Local\Microsoft Help
2012-03-07 11:57 . 2009-11-25 11:47	99176	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2012-03-07 11:57 . 2009-11-25 11:47	49472	----a-w-	c:\windows\system32\netfxperf.dll
2012-03-07 11:57 . 2009-11-25 11:47	297808	----a-w-	c:\windows\system32\mscoree.dll
2012-03-07 11:57 . 2009-11-25 11:47	295264	----a-w-	c:\windows\system32\PresentationHost.exe
2012-03-07 11:57 . 2009-11-25 11:47	1130824	----a-w-	c:\windows\system32\dfshim.dll
2012-03-07 11:39 . 2010-02-11 07:10	293376	----a-w-	c:\windows\system32\browserchoice.exe
2012-03-07 11:34 . 2010-03-04 03:57	190976	----a-w-	c:\windows\system32\drivers\ks.sys
2012-03-07 11:33 . 2010-09-14 06:07	276992	----a-w-	c:\windows\system32\wcncsvc.dll
2012-03-07 02:39 . 2010-06-29 04:57	4247040	----a-w-	c:\program files\Windows NT\Accessories\wordpad.exe
2012-03-07 02:39 . 2010-06-29 05:02	1413632	----a-w-	c:\windows\system32\ole32.dll
2012-03-07 02:38 . 2009-09-26 05:58	194488	----a-w-	c:\windows\system32\drivers\fvevol.sys
2012-03-07 02:38 . 2011-04-29 02:57	311296	----a-w-	c:\windows\system32\drivers\srv.sys
2012-03-07 02:38 . 2011-04-29 02:57	309760	----a-w-	c:\windows\system32\drivers\srv2.sys
2012-03-07 02:38 . 2011-04-29 02:57	114176	----a-w-	c:\windows\system32\drivers\srvnet.sys
2012-03-07 02:38 . 2011-04-25 02:35	338944	----a-w-	c:\windows\system32\drivers\afd.sys
2012-03-07 02:38 . 2011-09-29 15:43	1285488	----a-w-	c:\windows\system32\drivers\tcpip.sys
2012-03-07 02:38 . 2010-08-21 05:32	316928	----a-w-	c:\windows\system32\spoolsv.exe
2012-03-07 02:38 . 2011-11-17 05:41	1288984	----a-w-	c:\windows\system32\ntdll.dll
2012-03-07 02:37 . 2011-02-18 05:33	31232	----a-w-	c:\windows\system32\prevhost.exe
2012-03-07 02:37 . 2011-10-01 04:43	708608	----a-w-	c:\program files\Common Files\System\wab32.dll
2012-03-07 02:37 . 2011-03-03 05:29	132608	----a-w-	c:\windows\system32\dnsrslvr.dll
2012-03-07 02:37 . 2011-03-03 05:27	28672	----a-w-	c:\windows\system32\dnscacheugc.exe
2012-03-07 02:37 . 2011-02-19 03:37	294912	----a-w-	c:\windows\system32\atmfd.dll
2012-03-07 02:37 . 2011-02-19 05:32	34304	----a-w-	c:\windows\system32\atmlib.dll
2012-03-07 02:35 . 2009-08-29 06:57	34816	----a-w-	c:\windows\system32\msasn1.dll
2012-03-07 02:35 . 2010-06-19 06:23	37376	----a-w-	c:\windows\system32\rtutils.dll
2012-03-07 02:35 . 2010-03-04 07:33	1619968	----a-w-	c:\program files\Windows Mail\msoe.dll
2012-03-07 02:35 . 2010-12-18 05:29	541184	----a-w-	c:\windows\system32\kerberos.dll
2012-03-07 02:35 . 2011-08-27 04:43	571904	----a-w-	c:\windows\system32\oleaut32.dll
2012-03-07 02:35 . 2011-08-27 04:43	233472	----a-w-	c:\windows\system32\oleacc.dll
2012-03-07 02:35 . 2011-05-03 04:50	740864	----a-w-	c:\windows\system32\inetcomm.dll
2012-03-07 02:35 . 2011-11-19 14:06	67072	----a-w-	c:\windows\system32\packager.dll
2012-03-07 02:35 . 2010-08-04 06:17	417792	----a-w-	c:\windows\system32\msdri.dll
2012-03-07 02:35 . 2012-01-03 05:44	478208	----a-w-	c:\windows\system32\timedate.cpl
2012-03-07 02:33 . 2011-02-12 05:30	191488	----a-w-	c:\windows\system32\FXSCOVER.exe
2012-03-07 02:32 . 2011-11-17 05:39	224768	----a-w-	c:\windows\system32\schannel.dll
2012-03-07 02:31 . 2010-12-21 05:38	51200	----a-w-	c:\windows\system32\wscapi.dll
2012-03-07 02:25 . 2011-03-11 05:40	1164288	----a-w-	c:\windows\system32\mfc42u.dll
2012-03-07 02:25 . 2011-03-11 05:40	1137664	----a-w-	c:\windows\system32\mfc42.dll
2012-03-07 02:19 . 2011-02-23 05:05	69632	----a-w-	c:\windows\system32\drivers\bowser.sys
2012-03-07 02:18 . 2010-05-05 06:46	363520	----a-w-	c:\windows\system32\StructuredQuery.dll
2012-03-07 02:18 . 2011-04-09 05:56	123904	----a-w-	c:\windows\system32\poqexec.exe
2012-03-07 02:16 . 2011-04-22 19:36	26496	----a-w-	c:\windows\system32\drivers\Diskdump.sys
2012-03-07 02:16 . 2012-01-14 03:48	2340864	----a-w-	c:\windows\system32\win32k.sys
2012-03-07 02:11 . 2010-11-02 04:46	728448	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
2012-03-07 02:11 . 2011-02-03 05:45	219008	----a-w-	c:\windows\system32\drivers\dxgmms1.sys
2012-03-07 02:11 . 2010-11-02 04:23	107520	----a-w-	c:\windows\system32\cdd.dll
2012-03-06 23:33 . 2012-03-06 23:33	--------	d-----w-	c:\program files\VideoLAN
2012-03-06 22:18 . 2012-03-06 22:18	--------	d-----w-	c:\program files\RegCleaner
2012-03-06 21:54 . 2012-03-06 21:54	--------	dc----w-	c:\windows\system32\DRVSTORE
2012-03-06 21:54 . 2009-05-18 12:17	26600	----a-w-	c:\windows\system32\drivers\GEARAspiWDM.sys
2012-03-06 21:54 . 2008-04-17 11:12	107368	----a-w-	c:\windows\system32\GEARAspi.dll
2012-03-06 21:54 . 2012-03-06 21:54	--------	d-----w-	c:\program files\iPod
2012-03-06 21:54 . 2012-03-06 21:54	--------	d-----w-	c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2012-03-06 21:54 . 2012-03-06 21:54	--------	d-----w-	c:\program files\iTunes
2012-03-06 21:54 . 2012-03-06 21:54	--------	d-----w-	c:\programdata\Apple Computer
2012-03-06 21:52 . 2012-03-06 21:52	--------	d-----w-	c:\program files\Apple Software Update
2012-03-06 21:51 . 2012-03-06 21:51	--------	d-----w-	c:\program files\Bonjour
2012-03-06 21:51 . 2012-03-06 21:54	--------	d-----w-	c:\program files\Common Files\Apple
2012-03-06 21:51 . 2012-03-06 21:52	--------	d-----w-	c:\programdata\Apple
2012-03-06 21:40 . 2012-03-06 21:40	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-03-06 21:40 . 2012-03-06 21:40	--------	d-----w-	c:\windows\system32\Macromed
2012-03-06 21:36 . 2012-03-06 21:36	--------	d-----w-	c:\program files\Common Files\Adobe
2012-03-06 21:33 . 2012-03-07 00:08	--------	d-----w-	C:\Programme Downloads
2012-03-06 20:34 . 2012-02-23 08:18	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-03-06 20:25 . 2009-02-27 02:42	31640	----a-w-	c:\windows\system32\msonpmon.dll
2012-03-06 20:25 . 2006-10-26 18:56	33104	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\msonpppr.dll
2012-03-06 20:24 . 2012-03-10 02:16	--------	d-----w-	c:\program files\Microsoft Works
2012-03-06 20:23 . 2012-03-12 00:18	--------	d-----w-	c:\program files\Microsoft.NET
2012-03-06 20:23 . 2012-03-06 20:23	--------	d-----w-	c:\windows\PCHEALTH
2012-03-06 20:20 . 2012-03-06 20:20	--------	d-----w-	c:\program files\Microsoft Visual Studio 8
2012-03-06 20:19 . 2012-03-14 02:11	--------	d-----w-	c:\programdata\Microsoft Help
2012-03-06 20:19 . 2012-03-14 02:12	--------	d-sh--w-	c:\windows\Installer
2012-03-06 20:18 . 2012-03-06 20:18	--------	d-----r-	C:\MSOCache
2012-03-06 20:16 . 2012-03-06 20:16	--------	d-----w-	c:\programdata\NVIDIA
2012-03-06 20:14 . 2008-11-21 21:07	797216	----a-w-	c:\windows\system32\nvcplui.exe
2012-03-06 20:14 . 2008-11-21 21:07	453152	----a-w-	c:\windows\system32\nvuninst.exe
2012-03-06 20:14 . 2008-11-21 21:07	420384	----a-w-	c:\windows\system32\nvcpl.cpl
2012-03-06 20:14 . 2008-11-21 21:07	1108512	----a-w-	c:\windows\system32\nvcpluir.dll
2012-03-06 20:11 . 2012-03-06 20:11	--------	d-----w-	C:\Medion
2012-03-06 19:56 . 2009-12-29 06:55	172032	----a-w-	c:\windows\system32\wintrust.dll
2012-03-06 19:56 . 2010-01-09 06:52	132608	----a-w-	c:\windows\system32\cabview.dll
2012-03-06 19:50 . 2007-02-05 08:50	37376	----a-w-	c:\windows\system32\drivers\rixdptsk.sys
2012-03-06 19:50 . 2007-02-05 08:50	16480	----a-w-	c:\windows\system32\rixdicon.dll
2012-03-06 19:49 . 2007-02-05 09:01	32256	----a-w-	c:\windows\system32\drivers\rimmptsk.sys
2012-03-06 19:49 . 2007-02-05 08:50	43520	----a-w-	c:\windows\system32\drivers\rimsptsk.sys
2012-03-06 19:49 . 2007-02-05 09:01	90112	----a-w-	c:\windows\system32\snymsico.dll
2012-03-06 19:47 . 2007-02-05 08:16	11520	----a-w-	c:\windows\system32\drivers\nvsmu.sys
2012-03-06 19:41 . 2012-03-14 22:31	--------	d-----w-	c:\windows\system32\wbem\Performance
2012-03-06 19:36 . 2012-03-12 15:17	--------	d-----w-	c:\users\Caro
2012-03-06 19:01 . 2012-03-06 19:35	--------	d-----w-	c:\windows\Panther
2012-03-06 18:50 . 2012-03-06 18:50	--------	d-----w-	C:\Windows.old
2012-03-06 18:13 . 2012-03-06 19:01	--------	d-----w-	C:\Boot
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58	94208	----a-w-	c:\users\Caro\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58	94208	----a-w-	c:\users\Caro\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58	94208	----a-w-	c:\users\Caro\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-11-21 13601312]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-11-21 92704]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-01-16 421736]
"Wondershare Helper Compact.exe"="c:\program files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe" [2012-02-28 1679360]
.
c:\users\Caro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Caro\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-2-15 24246216]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 athrusb;Atheros Wireless LAN USB device driver;c:\windows\system32\DRIVERS\athrusb.sys [2007-02-05 449024]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - KXLDQPOG
*Deregistered* - kxldqpog
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-03-15  00:13:21
ComboFix-quarantined-files.txt  2012-03-14 23:13
.
Vor Suchlauf: 8 Verzeichnis(se), 45.875.023.872 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 48.148.983.808 Bytes frei
.
- - End Of File - - AB94370DAAB6BA724D87A32E187190F8
         
--- --- ---

Alt 15.03.2012, 07:28   #8
Psychotic
/// Malwareteam
 
TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Standard

TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren



Ich sehe das Du sogenannte Registry Cleaner am System hast. In deinem Fall RegCleaner. Wir empfehlen auf keinen Fall jegliche Art von Registry Cleaner. Der Grund ist ganz einfach: Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich. Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.
  • Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
  • Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
  • Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.
Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen. Zerstörst Du die Registry, zerstörst Du Windows. Ich empfehle Dir hiermit die oben genannte Software zu deinstallieren und in Zukunft auf solche Art von Software zu verzichten.




Schritt 1: aswMBR


Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung) Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. ( Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen ) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.



Schritt 2: MBAM


Downloade Dir bitte Malwarebytes
  • Installiere das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.



Schritt 3: Neues DDS-Log



Starte bitte DDS
  • Wenn der Scan fertig ist, wird DDS 2 Logfiles erstellen. :
    1. DDS.txt
    2. Attach.txt
  • Speichere beide auf deinem Desktop und poste diese bitte hier
__________________
Kein Asylrecht für Trojaner!

Proud Member of UNITE

Hinweis: Ich bin nur werktags erreichbar!
Anfragen über PM werden ignoriert!

Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board!

Alt 15.03.2012, 14:24   #9
Carol123
 
TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Standard

TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren



Hi Psychotic!

War eigentlich ziemlich begeistert von der Benutzerfreundlichkeit des RegCleaners. Aber - klar - ein funktionierendes System ist wichtiger. Danke für den Hinweis. Der RegCleaner ist deinstalliert.

zu Schritt 1:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-03-15 12:49:42
-----------------------------
12:49:42.683 OS Version: Windows 6.1.7600
12:49:42.683 Number of processors: 1 586 0x4C02
12:49:42.683 ComputerName: CARO-PC UserName: Caro
12:49:45.647 Initialize success
12:50:57.175 AVAST engine defs: 12031401
12:51:03.513 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\0000005b
12:51:03.529 Disk 0 Vendor: WDC_WD80 04.0 Size: 76319MB BusType: 3
12:51:03.560 Disk 0 MBR read successfully
12:51:03.576 Disk 0 MBR scan
12:51:03.716 Disk 0 Windows 7 default MBR code
12:51:03.732 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 76217 MB offset 206848
12:51:03.748 Disk 0 scanning sectors +156299264
12:51:03.873 Disk 0 scanning C:\Windows\system32\drivers
12:51:14.729 Service scanning
12:51:41.726 Modules scanning
12:51:48.064 Disk 0 trace - called modules:
12:51:48.080 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll storport.sys nvstor.sys amdk8.sys
12:51:48.080 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x84f2e030]
12:51:48.330 3 CLASSPNP.SYS[86f9b59e] -> nt!IofCallDriver -> [0x849a8250]
12:51:48.345 5 ACPI.sys[82fbc3b2] -> nt!IofCallDriver -> \Device\0000005b[0x849a84e8]
12:51:49.440 AVAST engine scan C:\Windows
12:51:52.558 AVAST engine scan C:\Windows\system32
12:54:43.805 AVAST engine scan C:\Windows\system32\drivers
12:54:55.351 AVAST engine scan C:\Users\Caro
13:03:10.277 AVAST engine scan C:\ProgramData
13:03:26.923 Scan finished successfully
13:26:27.151 Disk 0 MBR has been saved successfully to "C:\Users\Caro\Desktop\MBR.dat"
13:26:27.166 The log file has been saved successfully to "C:\Users\Caro\Desktop\aswMBR.txt"


zu Schritt 2:

- Meldung nach dem Quick-Scan: Der Suchlauf wurde erfolgreich durchgeführt. Keine infizierten Objekte gefunden. (Nichts entfernt.)

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.15.03

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Caro :: CARO-PC [Administrator]

15.03.2012 13:58:16
mbam-log-2012-03-15 (13-58-16).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 183537
Laufzeit: 4 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


zu Schritt 3:

Attach.zip im Anhang!!! (hoffe ich)

Attach.zip


.DDS Logfile:
Code:
ATTFilter
DDS (Ver_2011-08-26.01) - NTFSx86 
Internet Explorer: 9.0.8112.16421
Run by Caro at 14:11:18 on 2012-03-15
Microsoft Windows 7 Home Premium   6.1.7600.0.1252.49.1031.18.895.228 [GMT 1:00]
.
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\rundll32.exe
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\Dwm.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\System32\rundll32.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
C:\Users\Caro\AppData\Roaming\Dropbox\bin\Dropbox.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Windows\system32\sppsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\svchost.exe -k SDRSVC
C:\Windows\notepad.exe
C:\Windows\System32\svchost.exe -k swprv
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uInternet Settings,ProxyOverride = *.local
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\program files\microsoft office\office12\GrooveShellExtensions.dll
mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
mRun: [GrooveMonitor] "c:\program files\microsoft office\office12\GrooveMonitor.exe"
mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe"
mRun: [APSDaemon] "c:\program files\common files\apple\apple application support\APSDaemon.exe"
mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe"
mRun: [Wondershare Helper Compact.exe] c:\program files\common files\wondershare\wondershare helper compact\WSHelper.exe
mRunOnce: [ Malwarebytes Anti-Malware ] c:\program files\malwarebytes' anti-malware\mbamgui.exe /install /silent
StartupFolder: c:\users\caro\appdata\roaming\micros~1\windows\startm~1\programs\startup\dropbox.lnk - c:\users\caro\appdata\roaming\dropbox\bin\Dropbox.exe
mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)
mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: Nach Microsoft E&xel exportieren - c:\progra~1\micros~2\office12\EXCEL.EXE/3000
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\progra~1\micros~2\office12\ONBttnIE.dll
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office12\REFIEBAR.DLL
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{00D81AF5-94E2-479E-8FC0-51C603714438} : DhcpNameServer = 192.168.178.1
TCP: Interfaces\{40C1D6CC-A4FA-47E3-A848-C8C88A23D60D} : DhcpNameServer = 192.168.178.1
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - c:\program files\microsoft office\office12\GrooveSystemServices.dll
SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - c:\program files\microsoft office\office12\GrooveShellExtensions.dll
.
============= SERVICES / DRIVERS ===============
.
R2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\common files\adobe\arm\1.0\armsvc.exe [2012-1-3 63928]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S3 athrusb;Atheros Wireless LAN USB device driver;c:\windows\system32\drivers\athrusb.sys [2007-2-5 449024]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\b57nd60x.sys [2009-7-13 229888]
.
=============== Created Last 30 ================
.
2012-03-15 12:47:56	--------	d-----w-	c:\users\caro\appdata\roaming\Malwarebytes
2012-03-15 12:47:27	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-03-15 12:47:27	--------	d-----w-	c:\programdata\Malwarebytes
2012-03-15 12:47:26	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2012-03-15 02:01:37	3957616	----a-w-	c:\windows\system32\ntkrnlpa.exe
2012-03-15 02:01:32	3902320	----a-w-	c:\windows\system32\ntoskrnl.exe
2012-03-14 23:14:33	802304	----a-w-	c:\windows\system32\FntCache.dll
2012-03-14 23:13:44	--------	d-sh--w-	C:\$RECYCLE.BIN
2012-03-14 23:13:25	--------	d-----w-	c:\users\caro\appdata\local\temp
2012-03-14 22:55:41	98816	----a-w-	c:\windows\sed.exe
2012-03-14 22:55:41	518144	----a-w-	c:\windows\SWREG.exe
2012-03-14 22:55:41	256000	----a-w-	c:\windows\PEV.exe
2012-03-14 22:55:41	208896	----a-w-	c:\windows\MBR.exe
2012-03-14 05:31:57	2341376	----a-w-	c:\windows\system32\win32k.sys
2012-03-14 05:31:55	739840	----a-w-	c:\windows\system32\d2d1.dll
2012-03-14 05:31:55	218624	----a-w-	c:\windows\system32\d3d10_1core.dll
2012-03-14 05:31:55	161792	----a-w-	c:\windows\system32\d3d10_1.dll
2012-03-14 05:31:55	1170944	----a-w-	c:\windows\system32\d3d10warp.dll
2012-03-14 05:31:55	1074176	----a-w-	c:\windows\system32\DWrite.dll
2012-03-14 05:31:19	8192	----a-w-	c:\windows\system32\rdrmemptylst.exe
2012-03-14 05:31:19	57856	----a-w-	c:\windows\system32\rdpwsx.dll
2012-03-14 05:31:19	129536	----a-w-	c:\windows\system32\rdpcorekmts.dll
2012-03-14 05:31:03	826368	----a-w-	c:\windows\system32\rdpcore.dll
2012-03-14 05:31:02	24064	----a-w-	c:\windows\system32\drivers\tdtcp.sys
2012-03-14 05:31:02	177152	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2012-03-13 11:41:15	6552120	----a-w-	c:\programdata\microsoft\windows defender\definition updates\{74f8e409-d9dd-4d5b-a6e2-672d08806f5c}\mpengine.dll
2012-03-12 11:46:39	--------	d-----w-	c:\users\caro\appdata\local\Wondershare
2012-03-12 11:46:38	--------	d-----w-	c:\program files\common files\Wondershare
2012-03-12 11:45:32	--------	d-----w-	c:\users\caro\appdata\roaming\Wondershare
2012-03-12 11:45:28	--------	d-----w-	c:\program files\Wondershare
2012-03-12 00:14:47	58976	----a-w-	c:\windows\system32\pxc40pm.dll
2012-03-12 00:14:26	--------	d-----w-	c:\program files\Tracker Software
2012-03-09 09:31:11	6552120	----a-w-	c:\programdata\microsoft\windows defender\definition updates\backup\mpengine.dll
2012-03-08 06:47:38	--------	d-----w-	c:\windows\system32\wbem\en-US
2012-03-07 12:04:33	257024	----a-w-	c:\windows\system32\msv1_0.dll
2012-03-07 11:57:44	99176	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2012-03-07 11:57:44	49472	----a-w-	c:\windows\system32\netfxperf.dll
2012-03-07 11:57:44	297808	----a-w-	c:\windows\system32\mscoree.dll
2012-03-07 11:57:44	295264	----a-w-	c:\windows\system32\PresentationHost.exe
2012-03-07 11:57:44	1130824	----a-w-	c:\windows\system32\dfshim.dll
2012-03-07 11:39:14	293376	----a-w-	c:\windows\system32\browserchoice.exe
2012-03-07 11:34:12	190976	----a-w-	c:\windows\system32\drivers\ks.sys
2012-03-07 11:33:31	276992	----a-w-	c:\windows\system32\wcncsvc.dll
2012-03-07 11:23:44	--------	d-----w-	c:\users\caro\appdata\local\Diagnostics
2012-03-07 03:25:10	--------	d-----w-	c:\users\caro\appdata\local\Adobe
2012-03-07 02:39:09	4247040	----a-w-	c:\program files\windows nt\accessories\wordpad.exe
2012-03-07 02:39:08	1413632	----a-w-	c:\windows\system32\ole32.dll
2012-03-07 02:38:33	194488	----a-w-	c:\windows\system32\drivers\fvevol.sys
2012-03-07 02:38:27	311296	----a-w-	c:\windows\system32\drivers\srv.sys
2012-03-07 02:38:27	309760	----a-w-	c:\windows\system32\drivers\srv2.sys
2012-03-07 02:38:26	114176	----a-w-	c:\windows\system32\drivers\srvnet.sys
2012-03-07 02:38:18	338944	----a-w-	c:\windows\system32\drivers\afd.sys
2012-03-07 02:38:05	1285488	----a-w-	c:\windows\system32\drivers\tcpip.sys
2012-03-07 02:38:03	316928	----a-w-	c:\windows\system32\spoolsv.exe
2012-03-07 02:38:01	1288984	----a-w-	c:\windows\system32\ntdll.dll
2012-03-07 02:37:30	31232	----a-w-	c:\windows\system32\prevhost.exe
2012-03-07 02:37:13	708608	----a-w-	c:\program files\common files\system\wab32.dll
2012-03-07 02:37:05	28672	----a-w-	c:\windows\system32\dnscacheugc.exe
2012-03-07 02:37:05	132608	----a-w-	c:\windows\system32\dnsrslvr.dll
2012-03-07 02:37:03	294912	----a-w-	c:\windows\system32\atmfd.dll
2012-03-07 02:37:02	34304	----a-w-	c:\windows\system32\atmlib.dll
2012-03-07 02:35:52	34816	----a-w-	c:\windows\system32\msasn1.dll
2012-03-07 02:35:49	37376	----a-w-	c:\windows\system32\rtutils.dll
2012-03-07 02:35:46	1619968	----a-w-	c:\program files\windows mail\msoe.dll
2012-03-07 02:35:41	541184	----a-w-	c:\windows\system32\kerberos.dll
2012-03-07 02:35:38	571904	----a-w-	c:\windows\system32\oleaut32.dll
2012-03-07 02:35:38	233472	----a-w-	c:\windows\system32\oleacc.dll
2012-03-07 02:35:34	740864	----a-w-	c:\windows\system32\inetcomm.dll
2012-03-07 02:35:31	67072	----a-w-	c:\windows\system32\packager.dll
2012-03-07 02:35:11	417792	----a-w-	c:\windows\system32\msdri.dll
2012-03-07 02:35:04	478208	----a-w-	c:\windows\system32\timedate.cpl
2012-03-07 02:33:48	191488	----a-w-	c:\windows\system32\FXSCOVER.exe
2012-03-07 02:32:55	224768	----a-w-	c:\windows\system32\schannel.dll
2012-03-07 02:31:59	80384	----a-w-	c:\windows\system32\davclnt.dll
2012-03-07 02:25:28	1164288	----a-w-	c:\windows\system32\mfc42u.dll
2012-03-07 02:25:28	1137664	----a-w-	c:\windows\system32\mfc42.dll
2012-03-07 02:19:37	69632	----a-w-	c:\windows\system32\drivers\bowser.sys
2012-03-07 02:18:19	363520	----a-w-	c:\windows\system32\StructuredQuery.dll
2012-03-07 02:18:08	123904	----a-w-	c:\windows\system32\poqexec.exe
2012-03-07 02:16:59	26496	----a-w-	c:\windows\system32\drivers\Diskdump.sys
2012-03-07 02:11:41	728448	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
2012-03-07 02:11:40	219008	----a-w-	c:\windows\system32\drivers\dxgmms1.sys
2012-03-07 02:11:40	107520	----a-w-	c:\windows\system32\cdd.dll
2012-03-07 00:11:26	--------	d-----r-	c:\users\caro\Dropbox
2012-03-07 00:08:19	--------	d-----w-	c:\users\caro\appdata\roaming\Dropbox
2012-03-06 23:33:13	--------	d-----w-	c:\program files\VideoLAN
2012-03-06 21:55:17	--------	d-----w-	c:\users\caro\appdata\local\Apple Computer
2012-03-06 21:54:53	26600	----a-w-	c:\windows\system32\drivers\GEARAspiWDM.sys
2012-03-06 21:54:53	107368	----a-w-	c:\windows\system32\GEARAspi.dll
2012-03-06 21:54:21	--------	d-----w-	c:\program files\iPod
2012-03-06 21:54:13	--------	d-----w-	c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2012-03-06 21:54:13	--------	d-----w-	c:\program files\iTunes
2012-03-06 21:52:39	--------	d-----w-	c:\users\caro\appdata\local\Apple
2012-03-06 21:51:44	--------	d-----w-	c:\program files\Bonjour
2012-03-06 21:40:25	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-03-06 21:33:05	--------	d-----w-	C:\Programme Downloads
2012-03-06 20:34:14	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-03-06 20:25:37	33104	----a-w-	c:\windows\system32\spool\prtprocs\w32x86\msonpppr.dll
2012-03-06 20:25:37	31640	----a-w-	c:\windows\system32\msonpmon.dll
2012-03-06 20:23:12	--------	d-----w-	c:\windows\PCHEALTH
2012-03-06 20:20:04	--------	d-----w-	c:\program files\Microsoft Visual Studio 8
2012-03-06 20:19:14	--------	d-----w-	c:\users\caro\appdata\local\Microsoft Help
2012-03-06 20:19:06	--------	d-sh--w-	c:\windows\Installer
2012-03-06 20:14:19	797216	----a-w-	c:\windows\system32\nvcplui.exe
2012-03-06 20:14:19	453152	----a-w-	c:\windows\system32\nvuninst.exe
2012-03-06 20:14:19	420384	----a-w-	c:\windows\system32\nvcpl.cpl
2012-03-06 20:14:19	1108512	----a-w-	c:\windows\system32\nvcpluir.dll
2012-03-06 20:11:45	--------	d-----w-	C:\Medion
2012-03-06 19:56:30	172032	----a-w-	c:\windows\system32\wintrust.dll
2012-03-06 19:56:29	132608	----a-w-	c:\windows\system32\cabview.dll
2012-03-06 19:50:10	37376	----a-w-	c:\windows\system32\drivers\rixdptsk.sys
2012-03-06 19:50:10	16480	----a-w-	c:\windows\system32\rixdicon.dll
2012-03-06 19:49:42	32256	----a-w-	c:\windows\system32\drivers\rimmptsk.sys
2012-03-06 19:49:21	43520	----a-w-	c:\windows\system32\drivers\rimsptsk.sys
2012-03-06 19:49:20	90112	----a-w-	c:\windows\system32\snymsico.dll
2012-03-06 19:47:51	11520	----a-w-	c:\windows\system32\drivers\nvsmu.sys
2012-03-06 19:41:00	--------	d-----w-	c:\windows\system32\wbem\Performance
2012-03-06 19:35:50	--------	d-sh--we	C:\Programme
2012-03-06 19:35:50	--------	d-sh--we	c:\programdata\Vorlagen
2012-03-06 19:35:50	--------	d-sh--we	c:\programdata\Startmenü
2012-03-06 19:35:50	--------	d-sh--we	c:\programdata\Favoriten
2012-03-06 19:35:50	--------	d-sh--we	c:\programdata\Dokumente
2012-03-06 19:35:50	--------	d-sh--we	c:\programdata\Anwendungsdaten
2012-03-06 19:35:50	--------	d-sh--we	c:\program files\Gemeinsame Dateien
2012-03-06 19:35:50	--------	d-sh--we	C:\Dokumente und Einstellungen
2012-03-06 19:35:50	--------	d-----w-	C:\Recovery
2012-03-06 19:01:39	--------	d-----w-	c:\windows\Panther
2012-03-06 18:50:22	--------	d-----w-	C:\Windows.old
2012-03-06 18:13:03	--------	d-----w-	C:\Boot
.
==================== Find3M  ====================
.
2012-01-04 09:03:07	442880	----a-w-	c:\windows\system32\ntshrui.dll
.
============= FINISH: 14:11:41,32 ===============
         
--- --- ---






Alt 15.03.2012, 14:31   #10
Psychotic
/// Malwareteam
 
TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Standard

TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren



Sieht ganz gut aus - kontrollieren wir alles nochmal!


Schritt 1: MBAM vollständig


Downloade Dir bitte Malwarebytes
  • Installiere das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere Vollständigen Scan durchführen und drücke auf Scannen. (Hinweis: Alle Festplatten anhaken!)
  • Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.



Schritt 2: ESET



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Kein Asylrecht für Trojaner!

Proud Member of UNITE

Hinweis: Ich bin nur werktags erreichbar!
Anfragen über PM werden ignoriert!

Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board!

Alt 15.03.2012, 20:54   #11
Carol123
 
TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Standard

TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren



Hi! So. Weiter geht’s!

Zu Schritt 1:

2 Funde. Habe die Dateien entfernt und den Laptop neu gestartet.

TROJANER Malware Logfile

Malwarebytes Anti-Malware 1.60.1.1000
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.03.15.03

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Caro :: CARO-PC [Administrator]

15.03.2012 14:44:02
mbam-log-2012-03-15 (14-44-02).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 435575
Laufzeit: 1 Stunde(n), 55 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
E:\EXTRA\desktop Richard\Tools\RemoveWGA12.exe (PUP.RemoveWGA) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\desktop Richard\Tools\RemoveWGA12.exe (PUP.RemoveWGA) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


Zu Schritt 2:

Die letzten 7 Funde sind Fotos und Hörbücher, die ich über einen USB-Stick auf die externe FP gespeichert habe. Gut möglich, dass das der Auslöser für das ganze Problem war. Wenn wir Sie mit wenig Aufwand retten können, wär das gut – ist kann aber auch ohne sie leben. Also: Wär kein Problem, sie zu entfernen. Auch die beiden Ordner „Müll“ auf E und F enthalten Dateien, die ich nicht mehr brauche. Mit dem ersten Fund auf C:\ kann ich wenig anfangen.

C:\Qoobox\Quarantine\Replicators\D1FCB38DA6D9E491827D126EEBB6D943 Win32/VB.NSP worm
E:\Müll.exe Win32/VB.NSP worm
F:\Müll.exe Win32/VB.NSP worm
F:\MULTIMEDIA\FOTOS\2010\10 04 Ostern Silvana Naddl Philipp Nicole .exe Win32/AutoRun.Agent.VS worm
F:\MULTIMEDIA\FOTOS\2011\2011_09_10_Überraschungs-Hochzeits-Party .exe Win32/AutoRun.Agent.VS worm
F:\MULTIMEDIA\FOTOS\2011\2011_10_01_Miris Geburtstag .exe Win32/AutoRun.Agent.VS worm
F:\MULTIMEDIA\FOTOS\2011\2011_07_23_Silvanas Geburtstag .exe Win32/AutoRun.Agent.VS worm
F:\MULTIMEDIA\Hörbücher\Der kleine Vampir.exe Win32/VB.NSP worm
F:\MULTIMEDIA\Hörbücher\Otfried Preußler.exe Win32/VB.NSP worm
F:\MULTIMEDIA\Hörbücher\Tschick (Gelesen Von Hanno Koffler).exe Win32/VB.NSP worm

Alt 16.03.2012, 08:13   #12
Psychotic
/// Malwareteam
 
TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Standard

TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren



CKScan


Downloade dir bitte CKScanner Wichtig: Speichere die Datei am Desktop.
  • Doppelklick auf die CKScanner.exe und klicke auf Search For Files.
  • Danach klick auf Save List To File.
  • Es wird eine Box aufpoppen was dir mitteilt das die Datei gespeichert wurde (file saved)
  • Öffne die CKFiles.txt auf deinem Desktop und poste den Inhalt hier.
__________________
Kein Asylrecht für Trojaner!

Proud Member of UNITE

Hinweis: Ich bin nur werktags erreichbar!
Anfragen über PM werden ignoriert!

Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board!

Alt 16.03.2012, 12:38   #13
Carol123
 
TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Standard

TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren



Das ist die Antwort vom CK Scanner:

CKScanner - Additional Security Risks - These are not necessarily bad
scanner sequence 3.MN.11.JVAPJK
----- EOF -----

Alt 17.03.2012, 00:31   #14
Psychotic
/// Malwareteam
 
TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Standard

TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren



Zitat:
Die letzten 7 Funde sind...
Bitte poste das komplette ESET-Logfile!
__________________
Kein Asylrecht für Trojaner!

Proud Member of UNITE

Hinweis: Ich bin nur werktags erreichbar!
Anfragen über PM werden ignoriert!

Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board!

Alt 19.03.2012, 08:06   #15
Psychotic
/// Malwareteam
 
TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Standard

TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren



Hallo, benötigst Du noch weiterhin Hilfe ? Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten. Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist
__________________
Kein Asylrecht für Trojaner!

Proud Member of UNITE

Hinweis: Ich bin nur werktags erreichbar!
Anfragen über PM werden ignoriert!

Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board!

Antwort

Themen zu TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren
130 viren gefunden, acrobat update, antivir, avg, black, bonjour, browser, defender, desktop, device driver, dringend, entfernen, festplatte, hilfe!!, home, infizierte dateien, mp3, nacl.exe, nt.dll, problem, prozesse, recycle.bin, registry, rundll, services.exe, software, studio, svchost.exe, taskhost.exe, tr/atraps.gen, tracker, trojaner, updates, verweise, viren, visual studio, warnung, windows, windows 7 home, windows 7 home premium, wuauclt.exe



Ähnliche Themen: TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren


  1. Avira AntiVir meldet Atraps/Gen und Gen2
    Log-Analyse und Auswertung - 09.08.2013 (3)
  2. Antivir schickt Viren (TR/ATRAPS.Gen2 + TR/Sirefef.W.16896) in Quarantäne
    Plagegeister aller Art und deren Bekämpfung - 21.10.2012 (60)
  3. Antivir meldet TR/ATRAPS.Gen2 und TR/ATRAPS.Gen angebl. Shockwave Installation
    Log-Analyse und Auswertung - 17.08.2012 (5)
  4. Antivir meldet dauernd wieder TR/ATRAPS.Gen. Lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 06.08.2012 (2)
  5. antivir meldet alle paar minuten den fund TR/ATRAPS.Gen und TR/ATRAPS.Gen2
    Log-Analyse und Auswertung - 01.08.2012 (4)
  6. AntiVir meldet TR/ATRAPS.Gen und TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 23.07.2012 (11)
  7. Avira ANtivir meldet Befall durch: tr/atraps.gen & tr atraps.gen2
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (3)
  8. Antivir meldet ständig Probleme mit TR/ATRAPS.Gen2 und TR/Sirefef.AG.35
    Plagegeister aller Art und deren Bekämpfung - 02.07.2012 (23)
  9. Antivir findet plötzlich regelmäßg zwei Viren: TR/ATRAPS.Gen und .Gen2
    Plagegeister aller Art und deren Bekämpfung - 28.06.2012 (1)
  10. ANTIVIR meldet tr/sirefef.gc.1 und ATRAPS Gen2 - Was kann ich tun? Anbei Logs
    Log-Analyse und Auswertung - 13.06.2012 (1)
  11. Antivir meldet ständig wiederholten Fund von TR/ATRAPS.Gen, TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 03.06.2012 (1)
  12. Antivir meldet 10 Viren oder unerwünschte Programme
    Log-Analyse und Auswertung - 30.01.2012 (25)
  13. Antivir meldet ständig Viren
    Plagegeister aller Art und deren Bekämpfung - 26.11.2011 (1)
  14. Antivir meldet mehrere Viren/Trojaner
    Plagegeister aller Art und deren Bekämpfung - 02.09.2010 (5)
  15. TR/ATRAPS.Gen Antivir meldet sich immer und Trojaner geht nicht weg!
    Plagegeister aller Art und deren Bekämpfung - 20.02.2009 (0)
  16. Popups öffnen sich und antivir meldet viren!
    Mülltonne - 25.02.2008 (1)
  17. wenn ich mich ins i-net einwähle meldet antivir viren
    Log-Analyse und Auswertung - 06.12.2006 (1)

Zum Thema TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren - Hallo liebe Spezialisten!!!! AntiVir meldet das Trojanische Pferd TR/ATRAPS.Gen auf dem Laptop (in der nacl.exe-Datei) und auf zwei externen Festplatten. Insgesamt 130 Funde bei AntiVir. Den Report habe ich untern - TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren...
Archiv
Du betrachtest: TR/ATRAPS.Gen – AntiVir meldet insgesamt 130 Viren auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.