| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner TR/ATRAPS.GEN und TR/ATRAPS.GEN2 eingefangenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
14.08.2012, 16:03
| #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Trojaner TR/ATRAPS.GEN und TR/ATRAPS.GEN2 eingefangen Ich meinte aber die Logs vom Virenscanner, OTL will ich noch nicht Schau nach unter Berichte/Ereignisse bzw. Reportdatei
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
15.08.2012, 15:30
| #2 |
 | Trojaner TR/ATRAPS.GEN und TR/ATRAPS.GEN2 eingefangen ah, okay. entschuldige. ich hoffe, das hier ist jetzt das richtige:
__________________tr/atraps.gen Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 4. August 2012 15:50
Es wird nach 4059091 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BEAS-PC
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 15:12:22
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 15:12:22
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 15:12:23
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 15:12:23
AVREG.DLL : 12.3.0.17 232200 Bytes 11.05.2012 12:42:54
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 17:09:39
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 21:41:20
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 19:54:42
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 19:54:42
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 19:54:42
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 19:54:42
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 19:54:42
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 19:54:42
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 19:54:42
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 19:54:42
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 19:54:42
VBASE014.VDF : 7.11.38.18 2554880 Bytes 30.07.2012 13:00:11
VBASE015.VDF : 7.11.38.70 556032 Bytes 31.07.2012 13:00:02
VBASE016.VDF : 7.11.38.143 171008 Bytes 02.08.2012 13:00:04
VBASE017.VDF : 7.11.38.144 2048 Bytes 02.08.2012 13:00:04
VBASE018.VDF : 7.11.38.145 2048 Bytes 02.08.2012 13:00:05
VBASE019.VDF : 7.11.38.146 2048 Bytes 02.08.2012 13:00:05
VBASE020.VDF : 7.11.38.147 2048 Bytes 02.08.2012 13:00:05
VBASE021.VDF : 7.11.38.148 2048 Bytes 02.08.2012 13:00:05
VBASE022.VDF : 7.11.38.149 2048 Bytes 02.08.2012 13:00:05
VBASE023.VDF : 7.11.38.150 2048 Bytes 02.08.2012 13:00:05
VBASE024.VDF : 7.11.38.151 2048 Bytes 02.08.2012 13:00:05
VBASE025.VDF : 7.11.38.152 2048 Bytes 02.08.2012 13:00:05
VBASE026.VDF : 7.11.38.153 2048 Bytes 02.08.2012 13:00:05
VBASE027.VDF : 7.11.38.154 2048 Bytes 02.08.2012 13:00:05
VBASE028.VDF : 7.11.38.155 2048 Bytes 02.08.2012 13:00:05
VBASE029.VDF : 7.11.38.156 2048 Bytes 02.08.2012 13:00:05
VBASE030.VDF : 7.11.38.157 2048 Bytes 02.08.2012 13:00:05
VBASE031.VDF : 7.11.38.200 118272 Bytes 04.08.2012 13:37:01
Engineversion : 8.2.10.126
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 15:44:53
AESCRIPT.DLL : 8.1.4.38 455033 Bytes 04.08.2012 13:37:04
AESCN.DLL : 8.1.8.2 131444 Bytes 24.02.2012 17:09:43
AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 10:10:39
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 07:55:37
AEPACK.DLL : 8.3.0.18 807287 Bytes 28.07.2012 15:28:57
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 20.07.2012 10:00:28
AEHEUR.DLL : 8.1.4.84 5112182 Bytes 04.08.2012 13:37:04
AEHELP.DLL : 8.1.23.2 258422 Bytes 01.07.2012 19:54:44
AEGEN.DLL : 8.1.5.34 434548 Bytes 20.07.2012 09:59:24
AEEXP.DLL : 8.1.0.74 86387 Bytes 04.08.2012 13:37:04
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 15:44:52
AECORE.DLL : 8.1.27.2 201078 Bytes 10.07.2012 15:44:52
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 07:55:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 15:12:22
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 15:12:22
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 15:12:23
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 15:12:22
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 15:12:22
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 15:12:23
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 15:12:22
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 15:12:23
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 15:12:22
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 15:12:22
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_501d243e\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Samstag, 4. August 2012 15:50
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_3_300_270.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_3_300_270.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NPSAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Beas\AppData\Local\{9dff51a6-50e4-4ae2-29ed-ca8dc94106a4}\U\80000000.@'
C:\Users\Beas\AppData\Local\{9dff51a6-50e4-4ae2-29ed-ca8dc94106a4}\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '542b8843.qua' verschoben!
Ende des Suchlaufs: Samstag, 4. August 2012 15:50
Benötigte Zeit: 00:09 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
53 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
52 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 4. August 2012 15:33
Es wird nach 4050968 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BEAS-PC
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 15:12:22
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 15:12:22
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 15:12:23
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 15:12:23
AVREG.DLL : 12.3.0.17 232200 Bytes 11.05.2012 12:42:54
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 17:09:39
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 21:41:20
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 19:54:42
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 19:54:42
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 19:54:42
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 19:54:42
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 19:54:42
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 19:54:42
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 19:54:42
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 19:54:42
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 19:54:42
VBASE014.VDF : 7.11.38.18 2554880 Bytes 30.07.2012 13:00:11
VBASE015.VDF : 7.11.38.70 556032 Bytes 31.07.2012 13:00:02
VBASE016.VDF : 7.11.38.143 171008 Bytes 02.08.2012 13:00:04
VBASE017.VDF : 7.11.38.144 2048 Bytes 02.08.2012 13:00:04
VBASE018.VDF : 7.11.38.145 2048 Bytes 02.08.2012 13:00:05
VBASE019.VDF : 7.11.38.146 2048 Bytes 02.08.2012 13:00:05
VBASE020.VDF : 7.11.38.147 2048 Bytes 02.08.2012 13:00:05
VBASE021.VDF : 7.11.38.148 2048 Bytes 02.08.2012 13:00:05
VBASE022.VDF : 7.11.38.149 2048 Bytes 02.08.2012 13:00:05
VBASE023.VDF : 7.11.38.150 2048 Bytes 02.08.2012 13:00:05
VBASE024.VDF : 7.11.38.151 2048 Bytes 02.08.2012 13:00:05
VBASE025.VDF : 7.11.38.152 2048 Bytes 02.08.2012 13:00:05
VBASE026.VDF : 7.11.38.153 2048 Bytes 02.08.2012 13:00:05
VBASE027.VDF : 7.11.38.154 2048 Bytes 02.08.2012 13:00:05
VBASE028.VDF : 7.11.38.155 2048 Bytes 02.08.2012 13:00:05
VBASE029.VDF : 7.11.38.156 2048 Bytes 02.08.2012 13:00:05
VBASE030.VDF : 7.11.38.157 2048 Bytes 02.08.2012 13:00:05
VBASE031.VDF : 7.11.38.158 2048 Bytes 02.08.2012 13:00:05
Engineversion : 8.2.10.120
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 15:44:53
AESCRIPT.DLL : 8.1.4.36 459131 Bytes 28.07.2012 15:28:58
AESCN.DLL : 8.1.8.2 131444 Bytes 24.02.2012 17:09:43
AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 10:10:39
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 07:55:37
AEPACK.DLL : 8.3.0.18 807287 Bytes 28.07.2012 15:28:57
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 20.07.2012 10:00:28
AEHEUR.DLL : 8.1.4.80 5075318 Bytes 28.07.2012 15:28:57
AEHELP.DLL : 8.1.23.2 258422 Bytes 01.07.2012 19:54:44
AEGEN.DLL : 8.1.5.34 434548 Bytes 20.07.2012 09:59:24
AEEXP.DLL : 8.1.0.72 86389 Bytes 28.07.2012 15:28:58
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 15:44:52
AECORE.DLL : 8.1.27.2 201078 Bytes 10.07.2012 15:44:52
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 07:55:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 15:12:22
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 15:12:22
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 15:12:23
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 15:12:22
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 15:12:22
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 15:12:23
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 15:12:22
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 15:12:23
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 15:12:22
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 15:12:22
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_501d243e\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Samstag, 4. August 2012 15:33
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'werfault.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlmail.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NPSAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Beas\AppData\Local\{9dff51a6-50e4-4ae2-29ed-ca8dc94106a4}\U\80000000.@'
C:\Users\Beas\AppData\Local\{9dff51a6-50e4-4ae2-29ed-ca8dc94106a4}\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55e48bbb.qua' verschoben!
Beginne mit der Suche in 'C:\Users\Beas\AppData\Local\{9dff51a6-50e4-4ae2-29ed-ca8dc94106a4}\U\800000cb.@'
C:\Users\Beas\AppData\Local\{9dff51a6-50e4-4ae2-29ed-ca8dc94106a4}\U\800000cb.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d73a41c.qua' verschoben!
Ende des Suchlaufs: Samstag, 4. August 2012 15:33
Benötigte Zeit: 00:19 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
55 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
53 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
2 Hinweise
|
|
| Themen zu Trojaner TR/ATRAPS.GEN und TR/ATRAPS.GEN2 eingefangen |
| adobe, adobe flash player, adware, antivir, autorun, avg, avira, bho, bonjour, converter, explorer, firefox, flash player, format, google earth, helper, hängt, langs, mozilla, mp3, opera, plug-in, programme, registry, scan, software, tr/atraps.gen und tr/atraps.gen2, trojaner, trojaner tr/atraps.gen, windows |
Hybrid-Darstellung
