TR/ATRAPS.Gen und TR/ATRAPS.Gen 2

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 4. Juli 2012  17:44

Es wird nach 3827878 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : ACER-747B59264E

Versionsinformationen:
BUILD.DAT      : 10.2.0.707     36070 Bytes  25.01.2012 12:53:00
AVSCAN.EXE     : 10.3.0.7      484008 Bytes  01.07.2011 19:34:28
AVSCAN.DLL     : 10.0.5.0       57192 Bytes  01.07.2011 19:34:28
LUKE.DLL       : 10.3.0.5       45416 Bytes  01.07.2011 19:34:29
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 12:22:40
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  01.07.2011 19:34:30
AVREG.DLL      : 10.3.0.9       88833 Bytes  23.07.2011 10:21:07
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 10:49:21
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 05:52:59
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 17:14:19
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 15:19:56
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 07:25:55
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 08:37:55
VBASE006.VDF   : 7.11.34.117     2048 Bytes  29.06.2012 08:37:55
VBASE007.VDF   : 7.11.34.118     2048 Bytes  29.06.2012 08:37:56
VBASE008.VDF   : 7.11.34.119     2048 Bytes  29.06.2012 08:37:56
VBASE009.VDF   : 7.11.34.120     2048 Bytes  29.06.2012 08:37:56
VBASE010.VDF   : 7.11.34.121     2048 Bytes  29.06.2012 08:37:56
VBASE011.VDF   : 7.11.34.122     2048 Bytes  29.06.2012 08:37:56
VBASE012.VDF   : 7.11.34.123     2048 Bytes  29.06.2012 08:37:56
VBASE013.VDF   : 7.11.34.124     2048 Bytes  29.06.2012 08:37:56
VBASE014.VDF   : 7.11.34.201   169472 Bytes  02.07.2012 04:54:50
VBASE015.VDF   : 7.11.34.202     2048 Bytes  02.07.2012 04:54:50
VBASE016.VDF   : 7.11.34.203     2048 Bytes  02.07.2012 04:54:50
VBASE017.VDF   : 7.11.34.204     2048 Bytes  02.07.2012 04:54:50
VBASE018.VDF   : 7.11.34.205     2048 Bytes  02.07.2012 04:54:50
VBASE019.VDF   : 7.11.34.206     2048 Bytes  02.07.2012 04:54:50
VBASE020.VDF   : 7.11.34.207     2048 Bytes  02.07.2012 04:54:50
VBASE021.VDF   : 7.11.34.208     2048 Bytes  02.07.2012 04:54:50
VBASE022.VDF   : 7.11.34.209     2048 Bytes  02.07.2012 04:54:50
VBASE023.VDF   : 7.11.34.210     2048 Bytes  02.07.2012 04:54:50
VBASE024.VDF   : 7.11.34.211     2048 Bytes  02.07.2012 04:54:50
VBASE025.VDF   : 7.11.34.212     2048 Bytes  02.07.2012 04:54:50
VBASE026.VDF   : 7.11.34.213     2048 Bytes  02.07.2012 04:54:50
VBASE027.VDF   : 7.11.34.214     2048 Bytes  02.07.2012 04:54:50
VBASE028.VDF   : 7.11.34.215     2048 Bytes  02.07.2012 04:54:50
VBASE029.VDF   : 7.11.34.216     2048 Bytes  02.07.2012 04:54:50
VBASE030.VDF   : 7.11.34.217     2048 Bytes  02.07.2012 04:54:51
VBASE031.VDF   : 7.11.34.232    19456 Bytes  03.07.2012 04:54:51
Engineversion  : 8.2.10.102
AEVDF.DLL      : 8.1.2.8       106867 Bytes  02.06.2012 11:06:13
AESCRIPT.DLL   : 8.1.4.28      455035 Bytes  21.06.2012 15:47:06
AESCN.DLL      : 8.1.8.2       131444 Bytes  28.01.2012 13:05:17
AESBX.DLL      : 8.2.5.12      606578 Bytes  15.06.2012 20:29:01
AERDL.DLL      : 8.1.9.15      639348 Bytes  19.09.2011 14:45:50
AEPACK.DLL     : 8.2.16.22     807288 Bytes  21.06.2012 15:47:06
AEOFFICE.DLL   : 8.1.2.40      201082 Bytes  28.06.2012 15:43:41
AEHEUR.DLL     : 8.1.4.58     4993399 Bytes  28.06.2012 15:43:39
AEHELP.DLL     : 8.1.23.2      258422 Bytes  28.06.2012 15:42:58
AEGEN.DLL      : 8.1.5.30      422261 Bytes  15.06.2012 20:28:55
AEEXP.DLL      : 8.1.0.58       82292 Bytes  28.06.2012 15:43:42
AEEMU.DLL      : 8.1.3.0       393589 Bytes  21.04.2011 05:52:17
AECORE.DLL     : 8.1.25.10     201080 Bytes  02.06.2012 11:06:10
AEBB.DLL       : 8.1.1.0        53618 Bytes  21.04.2011 05:52:16
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  21.04.2011 05:52:39
AVPREF.DLL     : 10.0.3.2       44904 Bytes  01.07.2011 19:34:28
AVREP.DLL      : 10.0.0.10     174120 Bytes  01.07.2011 19:34:30
AVARKT.DLL     : 10.0.26.1     255336 Bytes  01.07.2011 19:34:28
AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  01.07.2011 19:34:28
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:59:50
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  21.04.2011 05:52:38
NETNT.DLL      : 10.0.0.0       11624 Bytes  21.04.2011 05:52:50
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  01.07.2011 19:34:27
RCTEXT.DLL     : 10.0.64.0      98664 Bytes  01.07.2011 19:34:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 4. Juli 2012  17:44

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\system32\uvxmbkxb.dll
c:\windows\system32\uvxmbkxb.dll
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2749292441-3107483898-554129289-1008\Software\SecuROM\License information\datasecu
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2749292441-3107483898-554129289-1008\Software\SecuROM\License information\rkeysecu
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwwin.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkBtMnt.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePower_DMC.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'eLockServ.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'PsiService_2.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'nlssrv32.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '170' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1207' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\U\80000000.@
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\U\800000cb.@
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\WINDOWS\system32\ntqqz9w7.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
Beginne mit der Suche in 'D:\' <ACERDATA>

Beginne mit der Desinfektion:
C:\WINDOWS\system32\ntqqz9w7.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b362c9d.qua' verschoben!
C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\U\800000cb.@
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43e00cf7.qua' verschoben!
C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\U\80000000.@
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '11bf561f.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 4. Juli 2012  20:12
Benötigte Zeit:  1:16:20 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  14113 Verzeichnisse wurden überprüft
 519132 Dateien wurden geprüft
      3 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      3 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 519129 Dateien ohne Befall
   9374 Archive wurden durchsucht
      0 Warnungen
      6 Hinweise
 675656 Objekte wurden beim Rootkitscan durchsucht
      3 Versteckte Objekte wurden gefunden