Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.07.2012, 11:45   #1
Highway
 
TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW - Standard

TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW



Hallo zusammen,

ich bin gestern vom Adobe Reader (dachte ich zumindest) nach nem Update gefragt worden. Da es schon ziemlich spät war, habe ich einfach ok geklickt. Anscheinend war es kein echtes Update und ich habe mir damit etwas eingefangen, denn
Avira meldet seitdem etwa alle 5 Minuten diese Fehler:
TR/ATRAPS.Gen2 und .Gen

und nachdem ich zur Sicherheit den Scan von Malwarebytes Anti-Maleware darüber laufen lassen hab, auch noch TR/Sirefef.ADW.

Hab die Log-Dateien von MWBytes und Avira in den Anhang gepackt.

Am liebsten wäre es mir wenn ich Windows nicht neu draufspielen müsste, hatte erst vor kurzem ne komplett geschrottete Festplatte und musste alles neu machen.

Ob ihr mir helfen könnt oder nicht: Vielen vielen Dank im Voraus!!!
Kordula
Angehängte Dateien
Dateityp: txt mbam-log-2012-07-25 (10-38-44).txt (2,9 KB, 135x aufgerufen)

Alt 25.07.2012, 11:47   #2
Highway
 
TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW - Standard

TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW



Die Avira-dateien lassen sich nicht hochladen, daher:



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 25. Juli 2012 11:38

Es wird nach 3989440 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ASUS-PC

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 08:18:38
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 08:18:38
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 08:18:39
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 08:18:24
AVREG.DLL : 12.3.0.17 232200 Bytes 11.05.2012 16:50:12
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:34:22
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 19:34:25
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 11:33:23
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 01:55:02
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 01:55:02
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 01:55:02
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 01:55:02
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 01:55:02
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 01:55:02
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 01:55:02
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 01:55:02
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 01:55:02
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 07:55:48
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 07:55:48
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 07:55:48
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 08:37:52
VBASE018.VDF : 7.11.35.235 151552 Bytes 12.07.2012 14:58:01
VBASE019.VDF : 7.11.36.45 118784 Bytes 13.07.2012 13:54:19
VBASE020.VDF : 7.11.36.107 123904 Bytes 16.07.2012 20:45:36
VBASE021.VDF : 7.11.36.147 238592 Bytes 17.07.2012 20:45:37
VBASE022.VDF : 7.11.36.209 135168 Bytes 19.07.2012 20:45:36
VBASE023.VDF : 7.11.37.19 116224 Bytes 21.07.2012 22:37:08
VBASE024.VDF : 7.11.37.79 149504 Bytes 23.07.2012 20:33:59
VBASE025.VDF : 7.11.37.80 2048 Bytes 23.07.2012 20:33:59
VBASE026.VDF : 7.11.37.81 2048 Bytes 23.07.2012 20:33:59
VBASE027.VDF : 7.11.37.82 2048 Bytes 23.07.2012 20:33:59
VBASE028.VDF : 7.11.37.83 2048 Bytes 23.07.2012 20:33:59
VBASE029.VDF : 7.11.37.84 2048 Bytes 23.07.2012 20:33:59
VBASE030.VDF : 7.11.37.85 2048 Bytes 23.07.2012 20:33:59
VBASE031.VDF : 7.11.37.134 991744 Bytes 25.07.2012 08:36:50
Engineversion : 8.2.10.118
AEVDF.DLL : 8.1.2.10 102772 Bytes 11.07.2012 10:26:31
AESCRIPT.DLL : 8.1.4.34 455035 Bytes 19.07.2012 20:45:38
AESCN.DLL : 8.1.8.2 131444 Bytes 05.03.2012 19:34:33
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 21:04:04
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06
AEPACK.DLL : 8.3.0.16 807287 Bytes 19.07.2012 20:45:38
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19.07.2012 20:45:38
AEHEUR.DLL : 8.1.4.76 5063031 Bytes 19.07.2012 20:45:38
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 21:16:12
AEGEN.DLL : 8.1.5.34 434548 Bytes 19.07.2012 20:45:36
AEEXP.DLL : 8.1.0.68 86389 Bytes 19.07.2012 20:45:38
AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 10:24:24
AECORE.DLL : 8.1.27.2 201078 Bytes 11.07.2012 10:24:24
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 08:18:38
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 08:18:38
AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 08:18:24
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 08:18:38
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 08:18:38
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 08:18:39
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 08:18:38
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 08:18:39
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 08:18:38
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 08:18:38

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_500fb660\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Mittwoch, 25. Juli 2012 11:38

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_3_300_265.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_3_300_265.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexingService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FILSHtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NPSAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StikyNot.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HDSentinel.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Asus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NSNETV7U\soft3[1].exe'
C:\Users\Asus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NSNETV7U\soft3[1].exe
[FUND] Ist das Trojanische Pferd TR/Sirefef.ADW
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '559f100f.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 25. Juli 2012 11:38
Benötigte Zeit: 00:16 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
807 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
806 Dateien ohne Befall
1 Archive wurden durchsucht
0 Warnungen
1 Hinweise



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 25. Juli 2012 11:00

Es wird nach 3989440 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ASUS-PC

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 08:18:38
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 08:18:38
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 08:18:39
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 08:18:24
AVREG.DLL : 12.3.0.17 232200 Bytes 11.05.2012 16:50:12
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:34:22
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 19:34:25
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 11:33:23
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 01:55:02
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 01:55:02
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 01:55:02
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 01:55:02
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 01:55:02
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 01:55:02
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 01:55:02
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 01:55:02
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 01:55:02
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 07:55:48
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 07:55:48
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 07:55:48
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 08:37:52
VBASE018.VDF : 7.11.35.235 151552 Bytes 12.07.2012 14:58:01
VBASE019.VDF : 7.11.36.45 118784 Bytes 13.07.2012 13:54:19
VBASE020.VDF : 7.11.36.107 123904 Bytes 16.07.2012 20:45:36
VBASE021.VDF : 7.11.36.147 238592 Bytes 17.07.2012 20:45:37
VBASE022.VDF : 7.11.36.209 135168 Bytes 19.07.2012 20:45:36
VBASE023.VDF : 7.11.37.19 116224 Bytes 21.07.2012 22:37:08
VBASE024.VDF : 7.11.37.79 149504 Bytes 23.07.2012 20:33:59
VBASE025.VDF : 7.11.37.80 2048 Bytes 23.07.2012 20:33:59
VBASE026.VDF : 7.11.37.81 2048 Bytes 23.07.2012 20:33:59
VBASE027.VDF : 7.11.37.82 2048 Bytes 23.07.2012 20:33:59
VBASE028.VDF : 7.11.37.83 2048 Bytes 23.07.2012 20:33:59
VBASE029.VDF : 7.11.37.84 2048 Bytes 23.07.2012 20:33:59
VBASE030.VDF : 7.11.37.85 2048 Bytes 23.07.2012 20:33:59
VBASE031.VDF : 7.11.37.134 991744 Bytes 25.07.2012 08:36:50
Engineversion : 8.2.10.118
AEVDF.DLL : 8.1.2.10 102772 Bytes 11.07.2012 10:26:31
AESCRIPT.DLL : 8.1.4.34 455035 Bytes 19.07.2012 20:45:38
AESCN.DLL : 8.1.8.2 131444 Bytes 05.03.2012 19:34:33
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 21:04:04
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06
AEPACK.DLL : 8.3.0.16 807287 Bytes 19.07.2012 20:45:38
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19.07.2012 20:45:38
AEHEUR.DLL : 8.1.4.76 5063031 Bytes 19.07.2012 20:45:38
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 21:16:12
AEGEN.DLL : 8.1.5.34 434548 Bytes 19.07.2012 20:45:36
AEEXP.DLL : 8.1.0.68 86389 Bytes 19.07.2012 20:45:38
AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 10:24:24
AECORE.DLL : 8.1.27.2 201078 Bytes 11.07.2012 10:24:24
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 08:18:38
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 08:18:38
AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 08:18:24
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 08:18:38
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 08:18:38
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 08:18:39
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 08:18:38
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 08:18:39
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 08:18:38
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 08:18:38

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_500faef3\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Mittwoch, 25. Juli 2012 11:00

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_3_300_265.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_3_300_265.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexingService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FILSHtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NPSAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StikyNot.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HDSentinel.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Asus\AppData\Local\{1c8cb89d-6dc8-0b6b-0f76-a5c26f9d315b}\U\80000000.@'
C:\Users\Asus\AppData\Local\{1c8cb89d-6dc8-0b6b-0f76-a5c26f9d315b}\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55031a65.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 25. Juli 2012 11:01
Benötigte Zeit: 00:10 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
806 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
805 Dateien ohne Befall
1 Archive wurden durchsucht
0 Warnungen
1 Hinweise




Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 25. Juli 2012 10:35

Es wird nach 3986618 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ASUS-PC

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 08:18:38
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 08:18:38
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 08:18:39
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 08:18:24
AVREG.DLL : 12.3.0.17 232200 Bytes 11.05.2012 16:50:12
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:34:22
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 19:34:25
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 11:33:23
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 01:55:02
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 01:55:02
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 01:55:02
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 01:55:02
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 01:55:02
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 01:55:02
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 01:55:02
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 01:55:02
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 01:55:02
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 07:55:48
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 07:55:48
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 07:55:48
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 08:37:52
VBASE018.VDF : 7.11.35.235 151552 Bytes 12.07.2012 14:58:01
VBASE019.VDF : 7.11.36.45 118784 Bytes 13.07.2012 13:54:19
VBASE020.VDF : 7.11.36.107 123904 Bytes 16.07.2012 20:45:36
VBASE021.VDF : 7.11.36.147 238592 Bytes 17.07.2012 20:45:37
VBASE022.VDF : 7.11.36.209 135168 Bytes 19.07.2012 20:45:36
VBASE023.VDF : 7.11.37.19 116224 Bytes 21.07.2012 22:37:08
VBASE024.VDF : 7.11.37.79 149504 Bytes 23.07.2012 20:33:59
VBASE025.VDF : 7.11.37.80 2048 Bytes 23.07.2012 20:33:59
VBASE026.VDF : 7.11.37.81 2048 Bytes 23.07.2012 20:33:59
VBASE027.VDF : 7.11.37.82 2048 Bytes 23.07.2012 20:33:59
VBASE028.VDF : 7.11.37.83 2048 Bytes 23.07.2012 20:33:59
VBASE029.VDF : 7.11.37.84 2048 Bytes 23.07.2012 20:33:59
VBASE030.VDF : 7.11.37.85 2048 Bytes 23.07.2012 20:33:59
VBASE031.VDF : 7.11.37.128 948224 Bytes 24.07.2012 20:34:01
Engineversion : 8.2.10.118
AEVDF.DLL : 8.1.2.10 102772 Bytes 11.07.2012 10:26:31
AESCRIPT.DLL : 8.1.4.34 455035 Bytes 19.07.2012 20:45:38
AESCN.DLL : 8.1.8.2 131444 Bytes 05.03.2012 19:34:33
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 21:04:04
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06
AEPACK.DLL : 8.3.0.16 807287 Bytes 19.07.2012 20:45:38
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19.07.2012 20:45:38
AEHEUR.DLL : 8.1.4.76 5063031 Bytes 19.07.2012 20:45:38
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 21:16:12
AEGEN.DLL : 8.1.5.34 434548 Bytes 19.07.2012 20:45:36
AEEXP.DLL : 8.1.0.68 86389 Bytes 19.07.2012 20:45:38
AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 10:24:24
AECORE.DLL : 8.1.27.2 201078 Bytes 11.07.2012 10:24:24
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 08:18:38
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 08:18:38
AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 08:18:24
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 08:18:38
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 08:18:38
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 08:18:39
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 08:18:38
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 08:18:39
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 08:18:38
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 08:18:38

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_500faef3\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Mittwoch, 25. Juli 2012 10:35

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexingService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FILSHtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NPSAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StikyNot.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HDSentinel.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Asus\AppData\Local\{1c8cb89d-6dc8-0b6b-0f76-a5c26f9d315b}\U\80000000.@'
C:\Users\Asus\AppData\Local\{1c8cb89d-6dc8-0b6b-0f76-a5c26f9d315b}\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '567f1b0d.qua' verschoben!
Beginne mit der Suche in 'C:\Users\Asus\AppData\Local\{1c8cb89d-6dc8-0b6b-0f76-a5c26f9d315b}\U\800000cb.@'
C:\Users\Asus\AppData\Local\{1c8cb89d-6dc8-0b6b-0f76-a5c26f9d315b}\U\800000cb.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ee834aa.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 25. Juli 2012 10:35
Benötigte Zeit: 00:14 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
801 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
799 Dateien ohne Befall
1 Archive wurden durchsucht
0 Warnungen
2 Hinweise
__________________


Alt 25.07.2012, 15:06   #3
markusg
/// Malware-holic
 
TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW - Standard

TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW



hi
wenn du onlinebanking betreibst, rufe die bank an, lasse es wegen zero access befall sperren.
endere am schluss alle passwörter.
da dieses rootkit gefährlich ist:
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________
__________________

Alt 27.07.2012, 15:26   #4
Highway
 
TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW - Standard

TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW



Danke für die Hilfe,
habs aber nicht neu aufgespielt, da ich das ja nicht wollte. Habe es in Reparatur gegeben, da wurde wohl alles soweit entfernt.
ich hoffe es läuft jetzt erst mal wieder!!!

Alt 27.07.2012, 18:50   #5
markusg
/// Malware-holic
 
TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW - Standard

TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW



wow, hoffen ist ja das vernünftigste was man tun kann, zumal solche trojaner nur zum spam versand und DDOS angriffen, und zum datendiebstahl genommen werden können.
also wird im schlimmsten fall dein pc zu straftaten verwendet und kann unter umständen zu weiteren untersuchungen beschlagnamt werden, oder jemand missbraucht deine daten.
ein rootkit kann weitere malware nachladen, also selbst wenn hier nichts mehr angezeigt wird, gilt das, was oben steht, formatieren.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW
5 minuten, adobe, anhang, einfach, eingefangen, fehler, festplatte, gen, hallo zusammen, komplett, laufen, malwarebytes, melde, meldet, minute, minuten, neu, platte, reader, scan, schei, sicherheit, tr/atraps.gen, update, windows, zusammen



Ähnliche Themen: TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW


  1. Trojaner ATRAPS.Gen2, ATRAPS.Gen und Sirefef.A.12
    Plagegeister aller Art und deren Bekämpfung - 15.08.2013 (10)
  2. TR/ATRAPS.Gen , TR/ATRAPS.Gen2, TR/Sirefef.A.12
    Plagegeister aller Art und deren Bekämpfung - 12.08.2013 (25)
  3. TR/ATRAPS.GEN2 TR/Sirefef.AG.9
    Log-Analyse und Auswertung - 09.06.2013 (19)
  4. Trojaner TR/Sirefef.BC.57, TR/Sirefef.AG.9, TR/ATRAPS.Gen2, TR/Necurs.A.71 und SpyHunter 4 auf Rechner
    Log-Analyse und Auswertung - 07.05.2013 (7)
  5. TR/ATRAPS.Gen2 und TR/Sirefef.AL.50
    Log-Analyse und Auswertung - 16.03.2013 (11)
  6. Avira findet TR/Sirefef.16896 und TR/ATRAPS.Gen und TR/ATRAPS.Gen2 in Windows\Installer und W32/Patched.UA in Windows\System32\service.exe
    Plagegeister aller Art und deren Bekämpfung - 14.11.2012 (23)
  7. Avira meldet TR/ZAccess.H , TR/Sirefef.A.37 , TR/ATRAPS.Gen und TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 17.10.2012 (2)
  8. Trojaner Befall TR/ATRAPS.GEN ,TR/ATRAPS.GEN2 , TR/Cutwail.jhg , TR/ZAccess.H , TR/Sirefef.A.37
    Plagegeister aller Art und deren Bekämpfung - 08.10.2012 (17)
  9. TR/ATRAPS.Gen2 und TR/Sirefef.AG.35
    Plagegeister aller Art und deren Bekämpfung - 05.09.2012 (19)
  10. Avira Antivirus Premium 2012: Funde von TR/ATRAPS.GEN TR/ATRAPS.GEN2 TR/Sirefef.P.666 BDS/ZAccess.T
    Log-Analyse und Auswertung - 25.07.2012 (3)
  11. Trojaner Atraps.Gen, Atraps.Gen2 und Sirefef.AB.20 - gelöscht, aber auch sicher?
    Log-Analyse und Auswertung - 14.07.2012 (23)
  12. TR/ATRAPS.GEN, TR/ATRAPS.Gen2 6 seit ein paar Minuten auch noch ein Sirefef.P.528
    Plagegeister aller Art und deren Bekämpfung - 13.07.2012 (1)
  13. Antivir findet 4 Trojaner: TR/ATRAPS.Gen, TR/ATRAPS.Gen2, Sirefef.P.342, Dldr.Phdet.E.41
    Log-Analyse und Auswertung - 11.07.2012 (1)
  14. Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35
    Log-Analyse und Auswertung - 20.06.2012 (31)
  15. TR/ATRAPS.Gen2 & TR/Sirefef.AG.35
    Plagegeister aller Art und deren Bekämpfung - 18.06.2012 (15)
  16. TR/ATRAPS.Gen2 und TR/Sirefef.AG.35
    Plagegeister aller Art und deren Bekämpfung - 15.06.2012 (29)
  17. TR/Sirefef.AG.35 & TR/ATRAPS.Gen2
    Log-Analyse und Auswertung - 03.06.2012 (1)

Zum Thema TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW - Hallo zusammen, ich bin gestern vom Adobe Reader (dachte ich zumindest) nach nem Update gefragt worden. Da es schon ziemlich spät war, habe ich einfach ok geklickt. Anscheinend war es - TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW...
Archiv
Du betrachtest: TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.