Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.08.2012, 19:24   #1
copatin
 
Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Standard

Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen



Hallo Trojaner-Board Team,

avira meldet mir seit eben TR/Jorik.Totem.vz, TR/ATRAPS.Gen2 und TR/ATRAPS.Gen ...

Gestern habe ich von meiner DigiCam und von meinem Handy (Samsung) Fotos auf den Rechner gezogen, um sie meiner Freundin zu geben. Ich befürchte, beim Herunterfahren des Rechners danach habe ich die Stromverbindung zu früh via Stromschalter getrennt, vllt. ist das wichtig.

Heute habe ich den Rechner hoch gefahren und alle Desktopicons waren auf die linke Seite des Desktops gerutscht, ein manuelles Ausrichten an ihren Stammplatz wurde nach einem rechtsklick auf "Aktualisieren" zunichte gemacht. Auch nach einem Neustart stecken alle Icons auf der linken Seite, ich kann sie nicht mehr ihrem Stammplatz zuweisen. Zudem scheint es mir so, als wären die Icons ein wenig größer als vorher, die Auflösung ist aber so, wie sie sein sollte.
Darüber hinaus unterbach die Internetverbindung, die sonst immer sehr zuverlässig ist (Telekom), ständig nach 5-10 Minuten und berappelte sich dann wieder, um kurze Zeit später erneut zu verschwinden.

Also ließ ich avira durchlaufen und die drei o.g. Scharlatane wurden detektiert. Nach Beendigung des Suchlaufes wollte ich sie löschen, was fehl schlug.
Ich fragte eine bekannte Suchmaschine und ließ mbam-setup-1.62.0.1300
durchlaufen und speicherte den Log :
------------------------------------------------------------------------
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.06.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
HeftigDerBoss :: HEFTIGDERBOSS-P [Administrator]

06.08.2012 18:52:33
mbam-log-2012-08-06 (18-57-49).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 206740
Laufzeit: 4 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Regedit32 (Trojan.Agent) -> Daten: C:\Windows\system32\regedit.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\HeftigDerBoss\SoftonicDownloader_fuer_windows-7-pdc-icons.exe (PUP.BundleOffer.Downloader.S) -> Keine Aktion durchgeführt.
C:\Windows\System32\regedit.exe (Trojan.Agent) -> Keine Aktion durchgeführt.

(Ende)
------------------------------------------------------------------------
Die o.g. Trojaner (Würmer) sind auch im Ornder AppData gefunden worden lt. avira.

Ich suchte danach weiter und landete auf eurer Hp, wo ich die Regeln durchlas, weil ein User in seinem Thread darauf verwiesen hatte. (Keandir, Thread vom 10.06.20120, im Dialog mit Psychotic)

-Schritt mit defogger ausgeführt und nicht wieder reaktiviert, keine Probleme damit gehabt

-OTL gezogen, ausgeführt und 2 logs erhalten, OTL & Extras. Dabei war noch etwas offen, also habe ich beide logs verworfen. Danach gab es bei jedem neuen Lauf von OTL nur noch einen OTL log, Extra.txt erscheint nicht mehr !

OTL log :
--------------------------------------------------------------------------OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 06.08.2012 19:47:12 - Run 3
OTL by OldTimer - Version 3.2.56.0     Folder = C:\Users\HeftigDerBoss\Desktop
64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7601.17514)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,97 Gb Available Physical Memory | 65,58% Memory free
6,00 Gb Paging File | 4,78 Gb Available in Paging File | 79,63% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 126,95 Gb Total Space | 14,81 Gb Free Space | 11,66% Space Free | Partition Type: NTFS
Drive D: | 338,81 Gb Total Space | 297,91 Gb Free Space | 87,93% Space Free | Partition Type: NTFS
Drive F: | 7,79 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
Drive G: | 931,51 Gb Total Space | 602,62 Gb Free Space | 64,69% Space Free | Partition Type: NTFS
 
Computer Name: HEFTIGDERBOSS-P | User Name: HeftigDerBoss | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.08.06 19:05:55 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Users\HeftigDerBoss\Desktop\OTL.exe
PRC - [2012.05.08 21:16:47 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.05.08 21:16:47 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.05.08 21:16:47 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
PRC - [2012.04.04 07:05:28 | 000,021,392 | ---- | M] () -- C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
PRC - [2012.04.04 07:05:16 | 003,521,424 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
PRC - [2012.01.03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2011.10.15 10:53:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
PRC - [2011.10.15 01:54:40 | 000,381,248 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.06.19 17:35:47 | 001,218,560 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Management\0c2b0d52156447592f33edf4116b7e7d\System.Management.ni.dll
MOD - [2012.06.19 17:29:08 | 000,762,880 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Runtime.Remo#\65f0d70169a0e73b45307dddbd86f92b\System.Runtime.Remoting.ni.dll
MOD - [2012.06.19 17:29:01 | 001,782,272 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Xaml\d234eceae699d070b5a5712ce776c01f\System.Xaml.ni.dll
MOD - [2012.06.16 09:23:15 | 018,000,896 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\199683f6e79076b634ee6cc0a82c0654\PresentationFramework.ni.dll
MOD - [2012.06.16 09:23:03 | 011,451,904 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\PresentationCore\e7dc084827f8df2dbdc819db5c633a0d\PresentationCore.ni.dll
MOD - [2012.06.16 09:22:57 | 000,595,968 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\a5fa2a1cfc6e9fdc39d9a8f2baa57bc9\PresentationFramework.Aero.ni.dll
MOD - [2012.06.16 09:22:54 | 003,858,432 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\WindowsBase\21f37f9f5162af7efb52169012bd111e\WindowsBase.ni.dll
MOD - [2012.06.16 09:22:53 | 005,617,664 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Xml\d1f299160424bad90fe9f658661389e2\System.Xml.ni.dll
MOD - [2012.06.16 09:22:50 | 013,198,336 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Windows.Forms\3971e166cf827b6726e142f344061dc9\System.Windows.Forms.ni.dll
MOD - [2012.06.16 09:22:48 | 007,069,184 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Core\ed91b57205429a23bb91f4499059a459\System.Core.ni.dll
MOD - [2012.06.16 09:22:42 | 001,666,048 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Drawing\8c40f40ef36622109793788049fbe9ab\System.Drawing.ni.dll
MOD - [2012.06.16 09:22:41 | 009,091,584 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System\6f9f0467e8b2dd3f69b015c8e30ac945\System.ni.dll
MOD - [2012.06.16 09:20:16 | 014,412,800 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\mscorlib\3953b1d8b9b57e4957bff8f58145384e\mscorlib.ni.dll
MOD - [2012.04.17 15:47:14 | 000,115,137 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Local\Temp\bd7c47bb-f5c0-417c-a180-ec348d87718a\CliSecureRT.dll
MOD - [2012.04.04 07:05:28 | 000,021,392 | ---- | M] () -- C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
 
 
========== Win32 Services (SafeList) ==========
 
SRV:64bit: - [2009.07.14 03:40:01 | 000,193,536 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\appmgmts.dll -- (AppMgmt)
SRV - [2012.08.01 22:30:32 | 000,529,232 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2012.05.08 21:16:47 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.05.08 21:16:47 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.01.03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2011.10.15 10:53:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011.10.15 01:54:40 | 000,381,248 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2012.05.08 21:16:48 | 000,132,832 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb)
DRV:64bit: - [2012.05.08 21:16:48 | 000,098,848 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt)
DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2011.12.08 06:22:36 | 000,172,104 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sscdmdm.sys -- (sscdmdm)
DRV:64bit: - [2011.12.08 06:22:36 | 000,136,264 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sscdbus.sys -- (sscdbus)
DRV:64bit: - [2011.12.08 06:22:36 | 000,019,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sscdmdfl.sys -- (sscdmdfl)
DRV:64bit: - [2011.12.08 06:22:28 | 000,177,640 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ssadmdm.sys -- (ssadmdm)
DRV:64bit: - [2011.12.08 06:22:28 | 000,157,672 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ssadbus.sys -- (ssadbus)
DRV:64bit: - [2011.12.08 06:22:28 | 000,146,920 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ssadserd.sys -- (ssadserd)
DRV:64bit: - [2011.12.08 06:22:28 | 000,036,328 | ---- | M] (Google Inc) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ssadadb.sys -- (androidusb)
DRV:64bit: - [2011.12.08 06:22:28 | 000,016,872 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ssadmdfl.sys -- (ssadmdfl)
DRV:64bit: - [2011.09.16 17:09:16 | 000,027,760 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr)
DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2010.11.20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2010.11.20 13:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2010.11.20 13:03:42 | 000,020,992 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rdpvideominiport.sys -- (RdpVideoMiniport)
DRV:64bit: - [2009.08.13 23:10:18 | 000,073,984 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\xusb21.sys -- (xusb21)
DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009.06.10 22:35:35 | 000,408,960 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvm62x64.sys -- (NVENETFD)
DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:64bit: - [2009.02.24 19:35:44 | 000,255,552 | ---- | M] (MagicISO, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\mcdbus.sys -- (mcdbus)
DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
DRV - [2009.02.24 19:35:44 | 000,255,552 | ---- | M] (MagicISO, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysWOW64\drivers\mcdbus.sys -- (mcdbus)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ytff-&p="
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.9
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: moveplayer@movenetworks.com:1.0.0.071303000004
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.3.20100310105313
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..keyword.URL: "hxxp://www.searchqu.com/web?src=ffb&systemid=406&q="
 
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_1_102.dll File not found
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: D:\Programme\Adobe Reader\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Components: D:\Programme\Firefox\components [2012.07.19 21:41:38 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Plugins: D:\Programme\Firefox\plugins [2012.05.29 18:02:22 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: D:\Programme\Firefox\components [2012.07.19 21:41:38 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: D:\Programme\Firefox\plugins [2012.05.29 18:02:22 | 000,000,000 | ---D | M]
 
[2012.01.04 17:43:48 | 000,000,000 | ---D | M] (No name found) -- C:\Users\HeftigDerBoss\AppData\Roaming\mozilla\Extensions
[2012.07.31 11:56:51 | 000,000,000 | ---D | M] (No name found) -- C:\Users\HeftigDerBoss\AppData\Roaming\mozilla\Firefox\Profiles\wtqlaods.default\extensions
[2012.07.26 18:14:30 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Users\HeftigDerBoss\AppData\Roaming\mozilla\Firefox\Profiles\wtqlaods.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2012.01.04 18:05:04 | 000,000,000 | ---D | M] (Move Media Player) -- C:\Users\HeftigDerBoss\AppData\Roaming\mozilla\Firefox\Profiles\wtqlaods.default\extensions\moveplayer@movenetworks.com
[2012.03.27 23:09:59 | 000,000,000 | ---D | M] (vShare) -- C:\Users\HeftigDerBoss\AppData\Roaming\mozilla\Firefox\Profiles\wtqlaods.default\extensions\vshare@toolbar
[2012.08.05 14:16:54 | 000,000,950 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-1.xml
[2011.05.01 09:15:04 | 000,000,961 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-10.xml
[2011.05.06 17:37:36 | 000,000,950 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-11.xml
[2011.05.06 17:37:48 | 000,000,950 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-12.xml
[2010.10.19 18:30:20 | 000,000,961 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-2.xml
[2009.07.22 21:42:50 | 000,000,950 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-3.xml
[2009.08.04 21:14:00 | 000,000,950 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-4.xml
[2010.10.21 06:34:52 | 000,000,961 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-5.xml
[2010.10.30 10:23:02 | 000,000,666 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-6.xml
[2010.12.14 21:00:06 | 000,000,961 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-7.xml
[2011.03.03 12:07:02 | 000,000,961 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-8.xml
[2011.03.28 17:55:40 | 000,000,961 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-9.xml
[2009.07.13 17:12:02 | 000,000,944 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin.xml
[2011.03.23 14:24:22 | 000,005,529 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\SearchquWebSearch.xml
[2011.05.02 12:02:56 | 000,001,592 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\web-search.xml
[2012.07.31 11:56:51 | 000,526,190 | ---- | M] () (No name found) -- C:\USERS\HEFTIGDERBOSS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WTQLAODS.DEFAULT\EXTENSIONS\{73A6FE31-595D-460B-A920-FCC0F8843232}.XPI
 
O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKCU..\Run: [KiesHelper] C:\Program Files (x86)\Samsung\Kies\KiesHelper.exe (Samsung)
O4 - HKCU..\Run: [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
O4 - HKCU..\Run: [Steam] D:\Spiele\Steam\steam.exe (Valve Corporation)
O4 - HKCU..\Run: [vikyrefwaqis] C:\Users\HeftigDerBoss\vikyrefwaqis.exe File not found
O4 - Startup: C:\Users\HeftigDerBoss\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MagicDisc.lnk = D:\Program Files (x86)\MagicDisc\MagicDisc.exe (MagicISO, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5F2B860D-8700-40D5-9E4C-8E0838A73D11}: DhcpNameServer = 192.168.2.1
O18:64bit: - Protocol\Handler\skype4com - No CLSID value found
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.07.05 16:11:07 | 000,143,008 | RH-- | M] () - F:\Autorun.exe -- [ UDF ]
O32 - AutoRun File - [2010.06.07 15:14:11 | 000,000,049 | RH-- | M] () - F:\Autorun.inf -- [ UDF ]
O32 - AutoRun File - [2010.07.05 16:03:05 | 000,000,443 | RH-- | M] () - F:\autorun.ini -- [ UDF ]
O33 - MountPoints2\{865631b7-3bc4-11e1-a59b-0019dbe80e53}\Shell - "" = AutoRun
O33 - MountPoints2\{865631b7-3bc4-11e1-a59b-0019dbe80e53}\Shell\AutoRun\command - "" = F:\Autorun.exe -- [2010.07.05 16:11:07 | 000,143,008 | RH-- | M] ()
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.08.06 19:05:54 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Users\HeftigDerBoss\Desktop\OTL.exe
[2012.08.06 18:50:44 | 000,000,000 | ---D | C] -- C:\Users\HeftigDerBoss\AppData\Roaming\Malwarebytes
[2012.08.06 18:50:19 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2012.08.06 18:50:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2012.08.06 18:50:17 | 000,024,904 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2012.08.06 18:50:16 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2012.08.06 18:48:26 | 010,652,120 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Users\HeftigDerBoss\Desktop\mbam-setup-1.62.0.1300.exe
[2012.08.06 18:34:31 | 004,589,838 | ---- | C] (Curio Lab) -- C:\Users\HeftigDerBoss\Desktop\ExterminateItSetup(1).exe
[2012.08.06 18:29:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Exterminate It!
[2012.08.06 18:29:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Exterminate It!
[2012.08.06 18:28:03 | 004,589,838 | ---- | C] (Curio Lab) -- C:\Users\HeftigDerBoss\Desktop\ExterminateItSetup.exe
[2012.08.05 15:55:34 | 000,000,000 | ---D | C] -- C:\Users\HeftigDerBoss\Desktop\Digi
[2012.08.02 09:58:33 | 000,000,000 | ---D | C] -- C:\Users\HeftigDerBoss\AppData\Roaming\NVIDIA
[2012.01.15 14:03:24 | 000,319,584 | ---- | C] (Softonic) -- C:\Users\HeftigDerBoss\SoftonicDownloader_fuer_windows-7-pdc-icons.exe
 
========== Files - Modified Within 30 Days ==========
 
File not found -- C:\Windows\SysNative\
[2012.08.06 19:07:09 | 000,014,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012.08.06 19:07:09 | 000,014,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012.08.06 19:05:55 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Users\HeftigDerBoss\Desktop\OTL.exe
[2012.08.06 19:05:40 | 000,000,000 | ---- | M] () -- C:\Users\HeftigDerBoss\defogger_reenable
[2012.08.06 19:03:57 | 000,050,477 | ---- | M] () -- C:\Users\HeftigDerBoss\Desktop\Defogger.exe
[2012.08.06 18:59:40 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.08.06 18:59:35 | 2415,321,088 | -HS- | M] () -- C:\hiberfil.sys
[2012.08.06 18:50:19 | 000,001,115 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.08.06 18:49:11 | 010,652,120 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Users\HeftigDerBoss\Desktop\mbam-setup-1.62.0.1300.exe
[2012.08.06 18:34:57 | 004,589,838 | ---- | M] (Curio Lab) -- C:\Users\HeftigDerBoss\Desktop\ExterminateItSetup(1).exe
[2012.08.06 18:29:26 | 000,001,087 | ---- | M] () -- C:\Users\Public\Desktop\Exterminate It!.lnk
[2012.08.06 18:28:49 | 004,589,838 | ---- | M] (Curio Lab) -- C:\Users\HeftigDerBoss\Desktop\ExterminateItSetup.exe
[2012.08.05 16:12:03 | 001,498,862 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2012.08.05 16:12:03 | 000,654,178 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2012.08.05 16:12:03 | 000,616,060 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2012.08.05 16:12:03 | 000,130,050 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2012.08.05 16:12:03 | 000,106,440 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2012.07.17 19:30:40 | 000,000,210 | ---- | M] () -- C:\Users\HeftigDerBoss\Desktop\Jagged Alliance 2 Gold Unfinished Business.url
[2012.07.17 19:30:40 | 000,000,195 | ---- | M] () -- C:\Users\HeftigDerBoss\Desktop\Jagged Alliance 2 Gold Pack.url
[2012.07.12 20:13:43 | 000,268,368 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
 
========== Files Created - No Company Name ==========
 
File not found -- C:\Windows\SysNative\
[2012.08.06 19:05:40 | 000,000,000 | ---- | C] () -- C:\Users\HeftigDerBoss\defogger_reenable
[2012.08.06 19:03:54 | 000,050,477 | ---- | C] () -- C:\Users\HeftigDerBoss\Desktop\Defogger.exe
[2012.08.06 18:50:19 | 000,001,115 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.08.06 18:29:26 | 000,001,087 | ---- | C] () -- C:\Users\Public\Desktop\Exterminate It!.lnk
[2012.08.05 14:54:51 | 000,023,552 | ---- | C] () -- C:\Windows\Installer\{b65b4c48-e925-0df4-f466-1edc76a43dcd}\U\800000cb.@
[2012.08.05 14:54:51 | 000,016,896 | ---- | C] () -- C:\Windows\Installer\{b65b4c48-e925-0df4-f466-1edc76a43dcd}\U\80000000.@
[2012.08.05 14:50:58 | 000,001,712 | ---- | C] () -- C:\Windows\Installer\{b65b4c48-e925-0df4-f466-1edc76a43dcd}\U\00000001.@
[2012.07.17 19:30:40 | 000,000,210 | ---- | C] () -- C:\Users\HeftigDerBoss\Desktop\Jagged Alliance 2 Gold Unfinished Business.url
[2012.07.17 19:30:40 | 000,000,195 | ---- | C] () -- C:\Users\HeftigDerBoss\Desktop\Jagged Alliance 2 Gold Pack.url
[2012.01.11 22:33:02 | 000,002,048 | -HS- | C] () -- C:\Windows\Installer\{b65b4c48-e925-0df4-f466-1edc76a43dcd}\@
[2012.01.11 22:33:02 | 000,002,048 | -HS- | C] () -- C:\Users\HeftigDerBoss\AppData\Local\{b65b4c48-e925-0df4-f466-1edc76a43dcd}\@
[2012.01.09 21:07:25 | 000,091,648 | ---- | C] () -- C:\Windows\SysWow64\Mros416.dll
[2011.12.23 21:58:28 | 000,030,568 | ---- | C] () -- C:\Windows\MusiccityDownload.exe
[2011.12.23 21:58:24 | 000,974,848 | ---- | C] () -- C:\Windows\SysWow64\cis-2.4.dll
[2011.12.23 21:58:24 | 000,081,920 | ---- | C] () -- C:\Windows\SysWow64\issacapi_bs-2.3.dll
[2011.12.23 21:58:24 | 000,065,536 | ---- | C] () -- C:\Windows\SysWow64\issacapi_pe-2.3.dll
[2011.12.23 21:58:24 | 000,057,344 | ---- | C] () -- C:\Windows\SysWow64\issacapi_se-2.3.dll
[2011.10.15 01:54:52 | 000,321,856 | ---- | C] () -- C:\Windows\SysWow64\nvStreaming.exe
 
========== LOP Check ==========
 
[2012.07.01 14:14:05 | 000,000,000 | ---D | M] -- C:\Users\HeftigDerBoss\AppData\Roaming\Command & Conquer 3 Tiberium Wars
[2012.01.11 10:37:49 | 000,000,000 | ---D | M] -- C:\Users\HeftigDerBoss\AppData\Roaming\Propellerhead Software
[2012.01.25 10:19:20 | 000,000,000 | ---D | M] -- C:\Users\HeftigDerBoss\AppData\Roaming\Samsung
[2012.01.09 21:12:08 | 000,000,000 | ---D | M] -- C:\Users\HeftigDerBoss\AppData\Roaming\Steinberg
[2012.04.17 16:07:03 | 000,000,000 | ---D | M] -- C:\Users\HeftigDerBoss\AppData\Roaming\Temp
[2012.07.02 14:02:58 | 000,000,000 | ---D | M] -- C:\Users\HeftigDerBoss\AppData\Roaming\uTorrent
[2012.06.16 15:28:47 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 

< End of report >
         
--- --- ---
-------------------------------------


Ich bitte höflichst um eure Hilfe, habe mein System im Februar neu aufgesetzt und möchte nur sehr ungern meine Fotos, mp3s und Videos verlieren.

Danke fürs Lesen, Boris

Geändert von copatin (06.08.2012 um 19:35 Uhr)

Alt 09.08.2012, 12:23   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Standard

Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen



Code:
ATTFilter
C:UsersHeftigDerBossSoftonicDownloader_fuer_windows-7-pdc-icons.exe (PUP.BundleOffer.Downloader.S) -> Keine Aktion durchgeführt.
         
Vermüllte Software von Softonic scheint gerade stark in Mode zu sein!

Finger weg von Softonic!!

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen


Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________

__________________

Alt 09.08.2012, 21:33   #3
copatin
 
Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Standard

Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen



Hi Arne, danke für dein feedback.

Also zunächst Softonic gelöscht, wie von dir geraten.
Vollscan mit Malwarebytes gemacht und alle Funde entfernt.

log :

Code:
ATTFilter
 Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.09.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
HeftigDerBoss :: HEFTIGDERBOSS-P [Administrator]

09.08.2012 19:53:46
mbam-log-2012-08-09 (20-50-54).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 372805
Laufzeit: 44 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\HeftigDerBoss\SoftonicDownloader_fuer_windows-7-pdc-icons.exe (PUP.BundleOffer.Downloader.S) -> Keine Aktion durchgeführt.

(Ende)
         
Den ersten log von Malwarebytes habe ich ja bereits im ersten Post vermerkt.

Danach ESET gezogen und wie beschrieben vorgegangen, Hintergrundwächter ausgeschaltet.

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=454d4ff153cd2b48a7d9f7e74b4d7c38
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-08-09 08:27:10
# local_time=2012-08-09 10:27:10 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 13438057 13438057 0 0
# compatibility_mode=5893 16776574 66 94 366917 96167811 0 0
# compatibility_mode=8192 67108863 100 0 228 228 0 0
# scanned=175044
# found=0
# cleaned=0
# scan_time=6089
         
So richtig ?
__________________

Alt 11.08.2012, 14:56   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Standard

Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen



Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 12.08.2012, 13:35   #5
copatin
 
Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Standard

Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen



Code:
ATTFilter
 Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.06.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
HeftigDerBoss :: HEFTIGDERBOSS-P [Administrator]

06.08.2012 18:52:33
mbam-log-2012-08-06 (18-57-49).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 206740
Laufzeit: 4 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Regedit32 (Trojan.Agent) -> Daten: C:\Windows\system32\regedit.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\HeftigDerBoss\SoftonicDownloader_fuer_windows-7-pdc-icons.exe (PUP.BundleOffer.Downloader.S) -> Keine Aktion durchgeführt.
C:\Windows\System32\regedit.exe (Trojan.Agent) -> Keine Aktion durchgeführt.

(Ende)
         
Das ist der Log, den ich nach Auftreten des Problems bekommen habe, der steht ebenfalls im ersten Post. Davor meine ich Malwarebytes noch nie benutzt zu haben.


Alt 13.08.2012, 12:44   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Standard

Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen



Zitat:
Keine Aktion durchgeführt.
-> No action taken.
Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! Bitte nachholen falls noch nicht getan!

NICHTS voreilig aus der Quarantäne löschen!
__________________
--> Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen

Alt 14.08.2012, 06:35   #7
copatin
 
Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Standard

Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen



Nach dem log habe ich alles entfernt, aber nicht gelöscht.

Alt 14.08.2012, 15:41   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Standard

Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen



Nein, nach dem Log wurde garnichts gemacht!

-> Keine Aktion durchgeführt.

Oder heißt das neuerdings etwas anderes?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 14.08.2012, 17:24   #9
copatin
 
Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Standard

Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen



Ich habe den log gepostet, bevor ich die Funde von Malwarebytes entfernt habe, möglicherweise habe ich das unverständlich ausgedrückt.
Es wurden Funde untem im Fenster angezeigt, vor denen ein rotes Häkchen gewesen ist. Nach postet des logs habe ich diese alle entfernt.

Alt 14.08.2012, 17:42   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Standard

Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen



Zitat:
ch habe den log gepostet, bevor ich die Funde von Malwarebytes entfernt habe,
Genau das ist ein Grund warum ich aber immer wieder nachhaken muss, verstehst du?

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Search.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 17.08.2012, 21:57   #11
copatin
 
Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Standard

Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen



Code:
ATTFilter
# AdwCleaner v1.801 - Logfile created 08/17/2012 at 22:55:05
# Updated 14/08/2012 by Xplode
# Operating system : Windows 7 Ultimate Service Pack 1 (64 bits)
# User : HeftigDerBoss - HEFTIGDERBOSS-P
# Boot Mode : Normal
# Running from : C:\Users\HeftigDerBoss\Desktop\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****

Folder Found : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\extensions\vshare@toolbar
File Found : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\SearchquWebSearch.xml
File Found : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\web-search.xml

***** [Registry] *****

Key Found : HKCU\Software\Softonic
[x64] Key Found : HKCU\Software\Softonic

***** [Registre - GUID] *****


***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Registry is clean.

-\\ Mozilla Firefox v8.0 (de)

Profile name : default 
File : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\prefs.js

Found : user_pref("browser.search.defaultenginename", "Web Search");
Found : user_pref("browser.search.order.1", "Web Search");
Found : user_pref("extensions.vshare@toolbar.update.enabled", false);
Found : user_pref("keyword.URL", "hxxp://www.searchqu.com/web?src=ffb&systemid=406&q=");
Found : user_pref("vshare.install.date", "1297468800000");
Found : user_pref("vshare.install.dumpFileCount", 0);
Found : user_pref("vshare.install.dumpFileDisabled", false);
Found : user_pref("vshare.install.finished", "1.0.0");
Found : user_pref("vshare.install.guardSPCount", 4);
Found : user_pref("vshare.install.guardSPPopupCount", 1);
Found : user_pref("vshare.install.guid", "{41addbd4-9da3-4d88-94c4-d9ca32938a73}");
Found : user_pref("vshare.install.isDisabled", true);
Found : user_pref("vshare.install.isHidden", true);
Found : user_pref("vshare.install.istoolbarhp", true);
Found : user_pref("vshare.install.istoolbarsearch", true);
Found : user_pref("vshare.install.laststatreq", "1304640000000");
Found : user_pref("vshare.install.newtab", true);
Found : user_pref("vshare.install.overlayVersion", 1);
Found : user_pref("vshare.install.userHPSettings", "hxxp://www.google.de/");
Found : user_pref("vshare.install.userSPSettings", "");

*************************

AdwCleaner[R1].txt - [2442 octets] - [17/08/2012 22:55:05]

########## EOF - C:\AdwCleaner[R1].txt - [2570 octets] ##########
         

Alt 18.08.2012, 13:05   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Standard

Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen



adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 20.08.2012, 22:27   #13
copatin
 
Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Standard

Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen



Code:
ATTFilter
# AdwCleaner v1.801 - Logfile created 08/20/2012 at 23:24:15
# Updated 14/08/2012 by Xplode
# Operating system : Windows 7 Ultimate Service Pack 1 (64 bits)
# User : HeftigDerBoss - HEFTIGDERBOSS-P
# Boot Mode : Normal
# Running from : C:\Users\HeftigDerBoss\Desktop\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

Folder Deleted : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\extensions\vshare@toolbar
File Deleted : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\SearchquWebSearch.xml
File Deleted : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\web-search.xml

***** [Registry] *****

Key Deleted : HKCU\Software\Softonic

***** [Registre - GUID] *****


***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Registry is clean.

-\\ Mozilla Firefox v8.0 (de)

Profile name : default 
File : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\prefs.js

C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\user.js ... Deleted !

Deleted : user_pref("browser.search.defaultenginename", "Web Search");
Deleted : user_pref("browser.search.order.1", "Web Search");
Deleted : user_pref("extensions.vshare@toolbar.update.enabled", false);
Deleted : user_pref("keyword.URL", "hxxp://www.searchqu.com/web?src=ffb&systemid=406&q=");
Deleted : user_pref("vshare.install.date", "1297468800000");
Deleted : user_pref("vshare.install.dumpFileCount", 0);
Deleted : user_pref("vshare.install.dumpFileDisabled", false);
Deleted : user_pref("vshare.install.finished", "1.0.0");
Deleted : user_pref("vshare.install.guardSPCount", 4);
Deleted : user_pref("vshare.install.guardSPPopupCount", 1);
Deleted : user_pref("vshare.install.guid", "{41addbd4-9da3-4d88-94c4-d9ca32938a73}");
Deleted : user_pref("vshare.install.isDisabled", true);
Deleted : user_pref("vshare.install.isHidden", true);
Deleted : user_pref("vshare.install.istoolbarhp", true);
Deleted : user_pref("vshare.install.istoolbarsearch", true);
Deleted : user_pref("vshare.install.laststatreq", "1304640000000");
Deleted : user_pref("vshare.install.newtab", true);
Deleted : user_pref("vshare.install.overlayVersion", 1);
Deleted : user_pref("vshare.install.userHPSettings", "hxxp://www.google.de/");
Deleted : user_pref("vshare.install.userSPSettings", "");

*************************

AdwCleaner[R1].txt - [2569 octets] - [17/08/2012 22:55:05]
AdwCleaner[S1].txt - [2612 octets] - [20/08/2012 23:24:15]

########## EOF - C:\AdwCleaner[S1].txt - [2740 octets] ##########
         

Alt 21.08.2012, 13:14   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Standard

Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen



Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 22.08.2012, 13:12   #15
copatin
 
Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Standard

Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen



1.) Was meinst du genau mit "normalem" Modus ? Ich habe den abgesicherten Modus bisher nicht genutzt, falls du das meinst.

2.) Nein, unter alle Programme sieht alles aus wie immer, keine seltsamen Entdeckungen beim stichprobenartigen Nachsehen.
Habe nur eine Partition ( bei mir (D) geleert und ein paar Ordner gelöscht bzw. verschoben weil mir die Sortierung nicht mehr gepasst hat.
Das zuerst beschriebene Problem, dass die Desktopicons sich nach jedem Neustart in der linken Ecke sammeln, besteht immernoch. Allerdings weiss ich mir das bisher nicht zu helfen, an den normalen Fehlern wie "automatisch ausrichten" liegts nicht. Hat vorher ja auch ohne zusätzliche tools funktioniert, warum es nun nicht mehr geht, kann ich mir nicht erklären.

Antwort

Themen zu Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen
administrator, adobe, antivir, autorun, avg, avira, bho, explorer, firefox, format, google, helper, herunterfahren, log, logfile, löschen, neu aufgesetzt, neustart, nvidia, opera, programme, registry, software, suchmaschine, temp, trojaner-board



Ähnliche Themen: Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen


  1. Avira AntiVir meldet Atraps/Gen und Gen2
    Log-Analyse und Auswertung - 09.08.2013 (3)
  2. Trojaner: tr/atraps.gen2, tr/atraps.gen, tr/atraps.gen3, tr/atraps.gen4, tr/atraps.gen5, tr/atraps.gen7 und services.exe virus
    Plagegeister aller Art und deren Bekämpfung - 11.01.2013 (29)
  3. Avira meldet TR/ZAccess.H , TR/Sirefef.A.37 , TR/ATRAPS.Gen und TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 17.10.2012 (2)
  4. Avira meldet ständig Befall mit Tr/atraps.gen2
    Plagegeister aller Art und deren Bekämpfung - 13.10.2012 (13)
  5. TR/ATRAPS.Gen und TR/ATRAPS.Gen2 von Avira gemeldet und dort nicht zu entfernen
    Log-Analyse und Auswertung - 10.10.2012 (13)
  6. TR/Atraps.gen - TR/Atraps.gen2 - TR/Rogue.kdv.686334 - von AVIRA Antivirus entdeckt
    Log-Analyse und Auswertung - 05.09.2012 (24)
  7. Antivir meldet TR/ATRAPS.Gen2 und TR/ATRAPS.Gen angebl. Shockwave Installation
    Log-Analyse und Auswertung - 17.08.2012 (5)
  8. Avira: 800000cb.@ TR/ATRAPS.Gen und TR/ATRAPS.Gen2 in C:\Windows\Installer\.. und weitere Pfaden
    Plagegeister aller Art und deren Bekämpfung - 16.08.2012 (25)
  9. Avira meldet TR/ATRAPS.Gen, ...Gen2, W32/Patched.UA und TR/Jorik.Totem.vz
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (1)
  10. Avira meldet TR/ATRAPS.Gen, TR/ATRAPS.Gen2 und BDS/ZAccess.wjr
    Log-Analyse und Auswertung - 01.08.2012 (1)
  11. antivir meldet alle paar minuten den fund TR/ATRAPS.Gen und TR/ATRAPS.Gen2
    Log-Analyse und Auswertung - 01.08.2012 (4)
  12. Von Avira gefundene Trojaner - TR/Crypt.ZPACK.Gen, TR/ATRAPS.Gen, TR/ATRAPS.Gen2 und BDS/ZAccess.T
    Log-Analyse und Auswertung - 27.07.2012 (25)
  13. TR/Atraps.gen - TR/Atraps.gen2 - BDS/ZAccess.T - über AVIRA Antivirus entdeckt
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (4)
  14. Avira ANtivir meldet Befall durch: tr/atraps.gen & tr atraps.gen2
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (3)
  15. Avira meldet W32/Patched.UA TR/ATRAPS.Gen2 und TR/Small.FI
    Log-Analyse und Auswertung - 27.06.2012 (29)
  16. Avira meldet Trojaner ATRAPS.GEN2 und Sirefef.AG.35
    Plagegeister aller Art und deren Bekämpfung - 12.06.2012 (27)
  17. Antivir meldet ständig wiederholten Fund von TR/ATRAPS.Gen, TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 03.06.2012 (1)

Zum Thema Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen - Hallo Trojaner-Board Team, avira meldet mir seit eben TR/Jorik.Totem.vz, TR/ATRAPS.Gen2 und TR/ATRAPS.Gen ... Gestern habe ich von meiner DigiCam und von meinem Handy (Samsung) Fotos auf den Rechner gezogen, um - Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen...
Archiv
Du betrachtest: Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.