| |
| |||||||
Log-Analyse und Auswertung: TR/ATRAPS.Gen/Gen2 gefundenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
26.06.2012, 21:03
| #1 |
 |  TR/ATRAPS.Gen/Gen2 gefunden Guten Abend, während ich grade meine Emails durchgesehen habe und mich von einer Newsletter-Seite abmelden wollte schlug mein AntiVir Alarm und meldete 2 gefundene Probleme TR/ATRAPS.Gen bzw. Gen2. (Gleichzeitig wollte sich komischerweise auch mein Adobe reader aktualisieren,welches ich nur unterbinden konnte in dem ich startete und es manuel abbrach.) Ich hab AntiVir mehrfach die genannte Meldung entfernen lassen,da sie ca alle 4 oder 5 Minuten auftrat. Im Anschluss habe ich Malewarebytes im Quickscann laufen lassen und den Fund in Quarantäne verschieben lassen. Malewarebytes forderte einen Neustart des Pc und seit dem ist auch die warnmeldung von Avira nicht wieder aufgetreten,doch ich denke mal los bin ich den Virus ja dadurch nicht oder doch? Ich füge mal die Logdateien an und hoffe auf schnelle und Anfängerfreundliche Hilfe  Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 26. Juni 2012 21:21
Es wird nach 3871510 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows (TM) Vista Ultimate
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : JANA-PC
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 18:51:39
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 18:51:39
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 18:51:39
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 18:51:40
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 17:37:12
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:31:49
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 16:55:54
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 18:37:10
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 12:43:40
VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 17:37:11
VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 17:37:11
VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 17:37:11
VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 17:37:11
VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 17:37:11
VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 17:37:11
VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 17:37:12
VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 17:37:12
VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 17:37:12
VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 08:30:40
VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 09:09:43
VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 09:09:46
VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 09:10:11
VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 10:59:25
VBASE019.VDF : 7.11.31.111 214528 Bytes 30.05.2012 13:36:15
VBASE020.VDF : 7.11.31.151 116736 Bytes 31.05.2012 16:51:52
VBASE021.VDF : 7.11.31.205 134144 Bytes 03.06.2012 16:51:15
VBASE022.VDF : 7.11.32.9 169472 Bytes 05.06.2012 17:06:48
VBASE023.VDF : 7.11.32.85 155648 Bytes 08.06.2012 17:06:51
VBASE024.VDF : 7.11.32.133 127488 Bytes 11.06.2012 18:13:25
VBASE025.VDF : 7.11.32.171 182784 Bytes 12.06.2012 18:13:24
VBASE026.VDF : 7.11.32.251 119296 Bytes 14.06.2012 18:13:24
VBASE027.VDF : 7.11.33.83 159232 Bytes 18.06.2012 18:13:23
VBASE028.VDF : 7.11.33.195 200192 Bytes 22.06.2012 06:32:32
VBASE029.VDF : 7.11.33.196 2048 Bytes 22.06.2012 06:32:32
VBASE030.VDF : 7.11.33.197 2048 Bytes 22.06.2012 06:32:32
VBASE031.VDF : 7.11.34.14 136192 Bytes 26.06.2012 11:33:31
Engineversion : 8.2.10.96
AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 16:51:19
AESCRIPT.DLL : 8.1.4.28 455035 Bytes 26.06.2012 11:33:34
AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 18:35:55
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 18:15:57
AERDL.DLL : 8.1.9.15 639348 Bytes 14.12.2011 23:31:02
AEPACK.DLL : 8.2.16.22 807288 Bytes 26.06.2012 11:33:33
AEOFFICE.DLL : 8.1.2.38 201083 Bytes 26.06.2012 11:33:33
AEHEUR.DLL : 8.1.4.52 4923767 Bytes 26.06.2012 11:33:33
AEHELP.DLL : 8.1.21.0 254326 Bytes 11.05.2012 17:37:12
AEGEN.DLL : 8.1.5.30 422261 Bytes 14.06.2012 18:14:40
AEEXP.DLL : 8.1.0.54 82293 Bytes 26.06.2012 11:33:34
AEEMU.DLL : 8.1.3.0 393589 Bytes 14.12.2011 23:30:58
AECORE.DLL : 8.1.25.10 201080 Bytes 31.05.2012 16:51:58
AEBB.DLL : 8.1.1.0 53618 Bytes 14.12.2011 23:30:58
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 18:51:39
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 18:51:39
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 18:51:40
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 18:51:39
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 18:51:39
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 18:51:40
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 18:51:39
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 18:51:39
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 18:51:39
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 18:51:39
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4fe9a0c8\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Dienstag, 26. Juni 2012 21:21
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TERA-Launcher.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files (x86)\TERA\TERA-Launcher.exe>
[WARNUNG] Die Datei ist kennwortgeschützt
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MemClean.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpywareTerminatorUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PyraMonitor.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RocketDock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpywareTerminatorShield.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Jana\AppData\Local\{2ce9fd27-75b0-6f3f-e60b-643fa8df3b2a}\U\80000000.@'
C:\Users\Jana\AppData\Local\{2ce9fd27-75b0-6f3f-e60b-643fa8df3b2a}\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5493aca8.qua' verschoben!
Ende des Suchlaufs: Dienstag, 26. Juni 2012 21:22
Benötigte Zeit: 00:35 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
146 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
145 Dateien ohne Befall
2 Archive wurden durchsucht
1 Warnungen
1 Hinweise
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 26. Juni 2012 21:21
Es wird nach 3871510 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows (TM) Vista Ultimate
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : JANA-PC
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 18:51:39
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 18:51:39
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 18:51:39
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 18:51:40
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 17:37:12
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:31:49
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 16:55:54
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 18:37:10
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 12:43:40
VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 17:37:11
VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 17:37:11
VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 17:37:11
VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 17:37:11
VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 17:37:11
VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 17:37:11
VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 17:37:12
VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 17:37:12
VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 17:37:12
VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 08:30:40
VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 09:09:43
VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 09:09:46
VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 09:10:11
VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 10:59:25
VBASE019.VDF : 7.11.31.111 214528 Bytes 30.05.2012 13:36:15
VBASE020.VDF : 7.11.31.151 116736 Bytes 31.05.2012 16:51:52
VBASE021.VDF : 7.11.31.205 134144 Bytes 03.06.2012 16:51:15
VBASE022.VDF : 7.11.32.9 169472 Bytes 05.06.2012 17:06:48
VBASE023.VDF : 7.11.32.85 155648 Bytes 08.06.2012 17:06:51
VBASE024.VDF : 7.11.32.133 127488 Bytes 11.06.2012 18:13:25
VBASE025.VDF : 7.11.32.171 182784 Bytes 12.06.2012 18:13:24
VBASE026.VDF : 7.11.32.251 119296 Bytes 14.06.2012 18:13:24
VBASE027.VDF : 7.11.33.83 159232 Bytes 18.06.2012 18:13:23
VBASE028.VDF : 7.11.33.195 200192 Bytes 22.06.2012 06:32:32
VBASE029.VDF : 7.11.33.196 2048 Bytes 22.06.2012 06:32:32
VBASE030.VDF : 7.11.33.197 2048 Bytes 22.06.2012 06:32:32
VBASE031.VDF : 7.11.34.14 136192 Bytes 26.06.2012 11:33:31
Engineversion : 8.2.10.96
AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 16:51:19
AESCRIPT.DLL : 8.1.4.28 455035 Bytes 26.06.2012 11:33:34
AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 18:35:55
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 18:15:57
AERDL.DLL : 8.1.9.15 639348 Bytes 14.12.2011 23:31:02
AEPACK.DLL : 8.2.16.22 807288 Bytes 26.06.2012 11:33:33
AEOFFICE.DLL : 8.1.2.38 201083 Bytes 26.06.2012 11:33:33
AEHEUR.DLL : 8.1.4.52 4923767 Bytes 26.06.2012 11:33:33
AEHELP.DLL : 8.1.21.0 254326 Bytes 11.05.2012 17:37:12
AEGEN.DLL : 8.1.5.30 422261 Bytes 14.06.2012 18:14:40
AEEXP.DLL : 8.1.0.54 82293 Bytes 26.06.2012 11:33:34
AEEMU.DLL : 8.1.3.0 393589 Bytes 14.12.2011 23:30:58
AECORE.DLL : 8.1.25.10 201080 Bytes 31.05.2012 16:51:58
AEBB.DLL : 8.1.1.0 53618 Bytes 14.12.2011 23:30:58
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 18:51:39
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 18:51:39
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 18:51:40
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 18:51:39
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 18:51:39
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 18:51:40
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 18:51:39
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 18:51:39
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 18:51:39
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 18:51:39
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4fe9a0c8\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Dienstag, 26. Juni 2012 21:21
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TERA-Launcher.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files (x86)\TERA\TERA-Launcher.exe>
[WARNUNG] Die Datei ist kennwortgeschützt
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MemClean.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpywareTerminatorUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PyraMonitor.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RocketDock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpywareTerminatorShield.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Jana\AppData\Local\{2ce9fd27-75b0-6f3f-e60b-643fa8df3b2a}\U\800000cb.@'
C:\Users\Jana\AppData\Local\{2ce9fd27-75b0-6f3f-e60b-643fa8df3b2a}\U\800000cb.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5555ac43.qua' verschoben!
Ende des Suchlaufs: Dienstag, 26. Juni 2012 21:22
Benötigte Zeit: 00:37 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
146 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
145 Dateien ohne Befall
2 Archive wurden durchsucht
1 Warnungen
1 Hinweise
Code:
ATTFilter Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.06.26.07 Windows Vista Service Pack 2 x64 NTFS Internet Explorer 9.0.8112.16421 Jana :: JANA-PC [Administrator] 26.06.2012 21:19:00 mbam-log-2012-06-26 (21-23-08).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 224886 Laufzeit: 3 Minute(n), 45 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Microsoft Firewall 2.9 (Trojan.Agent) -> Daten: C:\Users\Jana\AppData\Roaming\WMPRWISE.EXE -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Users\Jana\AppData\Roaming\WMPRWISE.EXE (Trojan.Agent) -> Keine Aktion durchgeführt. (Ende) Nachtrag: ich habe gestern Abend noch einmal Avira+Malewarebytes den kompletten PC scannen lassen Avira hatte einen Fund Code:
ATTFilter Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 26. Juni 2012 21:28
Es wird nach 3871510 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows (TM) Vista Ultimate
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : JANA-PC
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 18:51:39
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 18:51:39
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 18:51:39
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 18:51:40
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 17:37:12
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:31:49
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 16:55:54
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 18:37:10
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 12:43:40
VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 17:37:11
VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 17:37:11
VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 17:37:11
VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 17:37:11
VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 17:37:11
VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 17:37:11
VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 17:37:12
VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 17:37:12
VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 17:37:12
VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 08:30:40
VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 09:09:43
VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 09:09:46
VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 09:10:11
VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 10:59:25
VBASE019.VDF : 7.11.31.111 214528 Bytes 30.05.2012 13:36:15
VBASE020.VDF : 7.11.31.151 116736 Bytes 31.05.2012 16:51:52
VBASE021.VDF : 7.11.31.205 134144 Bytes 03.06.2012 16:51:15
VBASE022.VDF : 7.11.32.9 169472 Bytes 05.06.2012 17:06:48
VBASE023.VDF : 7.11.32.85 155648 Bytes 08.06.2012 17:06:51
VBASE024.VDF : 7.11.32.133 127488 Bytes 11.06.2012 18:13:25
VBASE025.VDF : 7.11.32.171 182784 Bytes 12.06.2012 18:13:24
VBASE026.VDF : 7.11.32.251 119296 Bytes 14.06.2012 18:13:24
VBASE027.VDF : 7.11.33.83 159232 Bytes 18.06.2012 18:13:23
VBASE028.VDF : 7.11.33.195 200192 Bytes 22.06.2012 06:32:32
VBASE029.VDF : 7.11.33.196 2048 Bytes 22.06.2012 06:32:32
VBASE030.VDF : 7.11.33.197 2048 Bytes 22.06.2012 06:32:32
VBASE031.VDF : 7.11.34.14 136192 Bytes 26.06.2012 11:33:31
Engineversion : 8.2.10.96
AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 16:51:19
AESCRIPT.DLL : 8.1.4.28 455035 Bytes 26.06.2012 11:33:34
AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 18:35:55
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 18:15:57
AERDL.DLL : 8.1.9.15 639348 Bytes 14.12.2011 23:31:02
AEPACK.DLL : 8.2.16.22 807288 Bytes 26.06.2012 11:33:33
AEOFFICE.DLL : 8.1.2.38 201083 Bytes 26.06.2012 11:33:33
AEHEUR.DLL : 8.1.4.52 4923767 Bytes 26.06.2012 11:33:33
AEHELP.DLL : 8.1.21.0 254326 Bytes 11.05.2012 17:37:12
AEGEN.DLL : 8.1.5.30 422261 Bytes 14.06.2012 18:14:40
AEEXP.DLL : 8.1.0.54 82293 Bytes 26.06.2012 11:33:34
AEEMU.DLL : 8.1.3.0 393589 Bytes 14.12.2011 23:30:58
AECORE.DLL : 8.1.25.10 201080 Bytes 31.05.2012 16:51:58
AEBB.DLL : 8.1.1.0 53618 Bytes 14.12.2011 23:30:58
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 18:51:39
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 18:51:39
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 18:51:40
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 18:51:39
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 18:51:39
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 18:51:40
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 18:51:39
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 18:51:39
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 18:51:39
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 18:51:39
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Dienstag, 26. Juni 2012 21:28
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'firefox.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpywareTerminator.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'MemClean.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpywareTerminatorUpdate.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'PyraMonitor.EXE' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'RocketDock.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpywareTerminatorShield.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\ProgramData\Codecv\uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Program Files (x86)\SpeedFan\uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Program Files (x86)\TERA\TERA-Launcher.exe
[WARNUNG] Die Datei ist kennwortgeschützt
Die Registry wurde durchsucht ( '2851' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\Program Files\WinRAR\rarnew.dat
[WARNUNG] Das Archiv ist unbekannt oder defekt
C:\Program Files (x86)\SpeedFan\uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Program Files (x86)\TERA\gl.version
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Program Files (x86)\TERA\gl_v2.version
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Program Files (x86)\TERA\launcher.version
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Program Files (x86)\TERA\pgc.version
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Program Files (x86)\TERA\TERA-Launcher.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Program Files (x86)\TERA\Client\pgc_v2.version
[WARNUNG] Die Datei ist kennwortgeschützt
C:\ProgramData\Codecv\uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\ProgramData\TERA\launcher\live\13793028420b3adc4a96682fe8dc5f5d50625fb2.patchmanifest
[WARNUNG] Die Datei ist kennwortgeschützt
C:\ProgramData\TERA\launcher\live\7827e2e2c3da1823ce7d6c7fefc85a0e01f29e9b.patchmanifest
[WARNUNG] Die Datei ist kennwortgeschützt
C:\ProgramData\TERA\launcher\live\9b1b927d9fb92d0e4f2ad8ff5936d551cf2d7578.patchmanifest
[WARNUNG] Die Datei ist kennwortgeschützt
C:\ProgramData\TERA\launcher\live\c1882dd7cd625dddc712fa5f8bc4d27a705d0ad8.patchmanifest
[WARNUNG] Die Datei ist kennwortgeschützt
C:\ProgramData\TERA\launcher\live\cb448f21b85d782d5526caa7a988cb27ed9f0013.patchmanifest
[WARNUNG] Die Datei ist kennwortgeschützt
C:\ProgramData\TERA\launcher\live\downloader.bundle
[WARNUNG] Die Datei ist kennwortgeschützt
C:\ProgramData\TERA\launcher\live\launcher.bundle
[WARNUNG] Die Datei ist kennwortgeschützt
C:\ProgramData\TERA\launcher\live\patcher.bundle
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\Jana\AppData\Local\{2ce9fd27-75b0-6f3f-e60b-643fa8df3b2a}\U\00000001.@
[FUND] Ist das Trojanische Pferd TR/Small.FI
C:\Users\Jana\Downloads\avira_free_antivirus1200872_de.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\Jana\Downloads\Blut.part1.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
C:\Users\Jana\Downloads\Blut.part2.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
C:\Users\Jana\Downloads\Blut.part3.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
C:\Users\Jana\Downloads\PCRxSetup.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Users\Jana\Downloads\Seele.part1.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\Jana\Downloads\Seele.part2.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\Jana\Downloads\Seele.part3.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\Jana\Downloads\Seele.part4.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\Jana\Downloads\Seele.part5.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\Jana\Downloads\Spyware30050TerminatorSetup.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Users\Jana\Downloads\TERASetup.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\Jana\Downloads\Tr%3Fume.part3.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
C:\Users\Jana\Downloads\Tr%C3%83%C2%A4ume.part1.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
C:\Users\Jana\Downloads\Tr%C3%83%C2%A4ume.part2.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
C:\Users\Jana\Downloads\wlsetup-all_15.4.3555.exe
[0] Archivtyp: Portable Executable Resource
--> P39564799
[1] Archivtyp: CAB (Microsoft)
--> WriterProdLang.7z
[2] Archivtyp: 7-Zip
--> WriterProdLang.cab
[3] Archivtyp: CAB (Microsoft)
--> writerprodlang.msi
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> P7563067
[1] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.7z
[2] Archivtyp: 7-Zip
--> LanguageSelector64.cab
[3] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.msi
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Windows\Setup\SCRIPTS\START.EXE
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
Beginne mit der Desinfektion:
C:\Users\Jana\AppData\Local\{2ce9fd27-75b0-6f3f-e60b-643fa8df3b2a}\U\00000001.@
[FUND] Ist das Trojanische Pferd TR/Small.FI
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '567f854c.qua' verschoben!
Ende des Suchlaufs: Dienstag, 26. Juni 2012 23:04
Benötigte Zeit: 1:35:17 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
34937 Verzeichnisse wurden überprüft
702889 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
702888 Dateien ohne Befall
6202 Archive wurden durchsucht
38 Warnungen
1 Hinweise
624461 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Code:
ATTFilter Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.06.26.07 Windows Vista Service Pack 2 x64 NTFS Internet Explorer 9.0.8112.16421 Jana :: JANA-PC [Administrator] 26.06.2012 23:10:54 mbam-log-2012-06-26 (23-10-54).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 365120 Laufzeit: 1 Stunde(n), 18 Minute(n), 54 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Ich hoffe es finded sich bald jemand der sich Zeit nimmt sich die Logs mal anzusehen und mir ggf. zu helfen,falls noch Schritte zur Bereinigung getan werden sollten Nachtrag 2: ziemlich nervig, meine Symbole auf dem Desktop sind nach jedem Neustart senkrecht an der linken Seite aufgereit und nicht so wie ich sie vorher plaziert hatte. Ich bin mir nicht sicher ob das hilfreich ist,aber ich hätte auch das gern behoben Nachtrag 3 : hab grade bemerkt das sich auch meine Windows-Firewall nicht (mehr) einschalten lässt. |
| Themen zu TR/ATRAPS.Gen/Gen2 gefunden |
| .dll, 5 minuten, 80000000.@, 800000cb.@, administrator, adobe, anschluss, antivir, avira, codecv, dateisystem, desktop, entfernen, explorer, firewall, heuristiks/extra, heuristiks/shuriken, hilfreich, malwarebytes, manuel, microsoft, modul, neustart, nicht sicher, nt.dll, programm, prozesse, software, spyware, temp, tr/atraps.gen/gen2, unterbinden, verweise, virus, vista, warnung, windows, windows-firewall |
Baum-Darstellung