ATRAPS.Gen & ATRAPS.Gen2

Boot Modus     : Normal gebootet
Benutzername   : Wizzard
Computername   : JOHANNES

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  08.05.2012 11:04:03
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  08.05.2012 11:04:03
LUKE.DLL       : 12.3.0.15      68304 Bytes  08.05.2012 11:04:12
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 11:04:16
AVREG.DLL      : 12.3.0.17     232200 Bytes  11.05.2012 11:02:52
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 10:49:21
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 07:56:15
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 07:56:21
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 11:24:55
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 16:15:26
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 12:19:42
VBASE006.VDF   : 7.11.34.117     2048 Bytes  29.06.2012 12:19:42
VBASE007.VDF   : 7.11.34.118     2048 Bytes  29.06.2012 12:19:42
VBASE008.VDF   : 7.11.34.119     2048 Bytes  29.06.2012 12:19:42
VBASE009.VDF   : 7.11.34.120     2048 Bytes  29.06.2012 12:19:42
VBASE010.VDF   : 7.11.34.121     2048 Bytes  29.06.2012 12:19:42
VBASE011.VDF   : 7.11.34.122     2048 Bytes  29.06.2012 12:19:42
VBASE012.VDF   : 7.11.34.123     2048 Bytes  29.06.2012 12:19:42
VBASE013.VDF   : 7.11.34.124     2048 Bytes  29.06.2012 12:19:42
VBASE014.VDF   : 7.11.34.201   169472 Bytes  02.07.2012 12:31:01
VBASE015.VDF   : 7.11.35.19    122368 Bytes  04.07.2012 17:18:51
VBASE016.VDF   : 7.11.35.20      2048 Bytes  04.07.2012 17:18:51
VBASE017.VDF   : 7.11.35.21      2048 Bytes  04.07.2012 17:18:51
VBASE018.VDF   : 7.11.35.22      2048 Bytes  04.07.2012 17:18:51
VBASE019.VDF   : 7.11.35.23      2048 Bytes  04.07.2012 17:18:52
VBASE020.VDF   : 7.11.35.24      2048 Bytes  04.07.2012 17:18:52
VBASE021.VDF   : 7.11.35.25      2048 Bytes  04.07.2012 17:18:52
VBASE022.VDF   : 7.11.35.26      2048 Bytes  04.07.2012 17:18:52
VBASE023.VDF   : 7.11.35.27      2048 Bytes  04.07.2012 17:18:52
VBASE024.VDF   : 7.11.35.28      2048 Bytes  04.07.2012 17:18:52
VBASE025.VDF   : 7.11.35.29      2048 Bytes  04.07.2012 17:18:52
VBASE026.VDF   : 7.11.35.30      2048 Bytes  04.07.2012 17:18:52
VBASE027.VDF   : 7.11.35.31      2048 Bytes  04.07.2012 17:18:52
VBASE028.VDF   : 7.11.35.32      2048 Bytes  04.07.2012 17:18:52
VBASE029.VDF   : 7.11.35.33      2048 Bytes  04.07.2012 17:18:52
VBASE030.VDF   : 7.11.35.34      2048 Bytes  04.07.2012 17:18:52
VBASE031.VDF   : 7.11.35.46     22016 Bytes  04.07.2012 17:18:52
Engineversion  : 8.2.10.102
AEVDF.DLL      : 8.1.2.8       106867 Bytes  02.06.2012 15:59:55
AESCRIPT.DLL   : 8.1.4.28      455035 Bytes  25.06.2012 19:46:59
AESCN.DLL      : 8.1.8.2       131444 Bytes  20.03.2012 11:25:04
AESBX.DLL      : 8.2.5.12      606578 Bytes  14.06.2012 20:10:12
AERDL.DLL      : 8.1.9.15      639348 Bytes  31.01.2012 07:55:37
AEPACK.DLL     : 8.2.16.22     807288 Bytes  25.06.2012 19:46:58
AEOFFICE.DLL   : 8.1.2.40      201082 Bytes  29.06.2012 12:19:52
AEHEUR.DLL     : 8.1.4.58     4993399 Bytes  29.06.2012 12:19:51
AEHELP.DLL     : 8.1.23.2      258422 Bytes  29.06.2012 12:19:44
AEGEN.DLL      : 8.1.5.30      422261 Bytes  14.06.2012 20:08:04
AEEXP.DLL      : 8.1.0.58       82292 Bytes  29.06.2012 12:19:52
AEEMU.DLL      : 8.1.3.0       393589 Bytes  31.01.2012 07:55:34
AECORE.DLL     : 8.1.25.10     201080 Bytes  01.06.2012 11:44:06
AEBB.DLL       : 8.1.1.0        53618 Bytes  31.01.2012 07:55:33
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 11:04:00
AVPREF.DLL     : 12.3.0.15      51920 Bytes  08.05.2012 11:04:02
AVREP.DLL      : 12.3.0.15     179208 Bytes  08.05.2012 11:04:16
AVARKT.DLL     : 12.3.0.15     211408 Bytes  08.05.2012 11:04:01
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  08.05.2012 11:04:02
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  08.05.2012 11:04:14
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  08.05.2012 11:04:03
NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 11:04:12
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  08.05.2012 11:04:00
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  08.05.2012 11:04:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: d:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 4. Juli 2012  21:03

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'vlc.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVComSer.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVComSer.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '171' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
D:\Programme\DOSBox-0.74\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
Die Registry wurde durchsucht ( '2397' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
D:\Dokumente und Einstellungen\Wizzard\Eigene Dateien\Downloads\avira_free_antivirus_de.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
D:\Dokumente und Einstellungen\Wizzard\Eigene Dateien\Downloads\Dani.Daortiz.Utopia.Vol.1.part1.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\Dokumente und Einstellungen\Wizzard\Eigene Dateien\Downloads\Dani.Daortiz.Utopia.Vol.1.part2.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\Dokumente und Einstellungen\Wizzard\Eigene Dateien\Downloads\Dani.Daortiz.Utopia.Vol.1.part3.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\Dokumente und Einstellungen\Wizzard\Eigene Dateien\Downloads\Dani.Daortiz.Utopia.Vol.1.part4.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\Dokumente und Einstellungen\Wizzard\Eigene Dateien\Downloads\Dani.Daortiz.Utopia.Vol.3.part1.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\Dokumente und Einstellungen\Wizzard\Eigene Dateien\Downloads\Dani.Daortiz.Utopia.Vol.3.part2.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\Dokumente und Einstellungen\Wizzard\Eigene Dateien\Downloads\SetupCloneDVD2.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
D:\Dokumente und Einstellungen\Wizzard\Lokale Einstellungen\Temp\NVPp6AW5.rar.part
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\Programme\DOSBox-0.74\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
D:\Programme\WinRAR\rarnew.dat
  [WARNUNG]   Das Archiv ist unbekannt oder defekt
D:\WINDOWS\Installer\{30e648d5-571d-786a-2c4e-c7429a7adc04}\U\80000000.@
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
D:\WINDOWS\Installer\{30e648d5-571d-786a-2c4e-c7429a7adc04}\U\800000cb.@
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2

Beginne mit der Desinfektion:
D:\WINDOWS\Installer\{30e648d5-571d-786a-2c4e-c7429a7adc04}\U\800000cb.@
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53a30e3b.qua' verschoben!
D:\WINDOWS\Installer\{30e648d5-571d-786a-2c4e-c7429a7adc04}\U\80000000.@
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b34219d.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 4. Juli 2012  22:40
Benötigte Zeit:  1:36:50 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  19654 Verzeichnisse wurden überprüft
 558628 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 558626 Dateien ohne Befall
   4567 Archive wurden durchsucht
     12 Warnungen
      2 Hinweise
 480789 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden