Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR\ATRAPS.GEN2 u. weiere

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.03.2013, 21:59   #1
AlexBertl
 
TR\ATRAPS.GEN2 u. weiere - Standard

TR\ATRAPS.GEN2 u. weiere



Erst mal schönen guten Abend, mein Name ist Alex u. ich bin von einem Bekannten auf diese Seite geschickt worden, ACHTUNG: hier sitzt ein DAU
Habe nur 42 Infizierte Objekte u. hoffe auf EURE Hilfe.
Gleich mal vielen Dank im Voraus - das sieht nach richtig Arbeit aus..., isn´t it?
Avira AntiVir bringt ständig Warnungen u. daher habe ich nach Anleitung (so hoffe ich) Malwarebytes gestartet
und hier der Bericht:

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 281711
Laufzeit: 16 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3AA42713-5C1E-48E2-B432-D8BF420DD31D} (Rogue.AntiVirus2008) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 4
HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\RECYCLER\S-1-5-18\$52524985986940bc4bd2753e84b90035\n.) Gut: (fastprox.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\RECYCLER\S-1-5-21-2712890526-1518573078-2587028386-1007\$52524985986940bc4bd2753e84b90035\n.) Gut: (shell32.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 3
C:\Programme\VirusHeat 4.3 (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\NI.UGA6P_0001_N122M2802 (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 34
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_0\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_1\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_2\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_3\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-18\$52524985986940bc4bd2753e84b90035\n (Trojan.0Access) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\***\Favoriten\Online Security Test.url (Rogue.Link) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusHeat 4.3\blacklist.txt (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusHeat 4.3\vht.dat (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusHeat 4.3\VirusHeat 4.3.url (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\TheBAT.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\backdoor.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\base.dat (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\ca.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\daily.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\kernel4.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\malware.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\OE.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\OE4.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\result.lst (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\sdebug.log (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\stop.set (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\tips.txt (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\trojan.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\UnACE.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\UnARJ.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\UnMSCAB.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\unrar.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\unzip.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\updater.plb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\virusdos.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\VirusRanger.url (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\virusw32.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\weekly.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\NI.UGA6P_0001_N122M2802\settings.ini (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Geändert von AlexBertl (19.03.2013 um 22:18 Uhr)

Alt 20.03.2013, 09:14   #2
Psychotic
/// Malwareteam
 
TR\ATRAPS.GEN2 u. weiere - Standard

TR\ATRAPS.GEN2 u. weiere



Zitat:
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_3\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher)
Wer geklaute Software einsetzen will, braucht sich über sowas nicht zu wundern...



Die von mir gelisteten Einträge deuten stark darauf hin, dass auf diesem Rechner Software benutzt wird, die nicht legal erworben wurde.

Supportstopp
Lesestoff:
Cracks und Keygens
Den Kopierschutz von Software zu umgehen ist nach geltendem Recht illegal. Die Logfiles deuten stark darauf hin, dass du nicht legal erworbene Software einsetzt. Zudem sind Cracks und Patches aus dubioser Quelle sehr oft mit Schädlingen versehen, womit man sich also fast vorsätzlich infiziert.

Wir haben uns hier auf dem Board darauf geeinigt, dass wir an dieser Stelle nicht weiter bereinigen, da wir ein solches Vorgehen nicht unterstützen. Hinzu kommt, dass wir dich in unserer Anleitung und auch in diesem Wichtig-Thema unmissverständlich darauf hingewiesen haben, wie wir damit umgehen werden. Saubere, gute Software hat seinen Preis und die Softwarefirmen leben von diesen Einnahmen.

Unsere Hilfe beschränkt sich daher nur auf das Neuaufsetzen und Absichern deines Systems.
Fragen dazu beantworten wir dir aber weiterhin gerne und zwar in unserem Forum.
Damit ist das Thema beendet.
__________________

__________________

Alt 22.03.2013, 21:46   #3
AlexBertl
 
TR\ATRAPS.GEN2 u. weiere - Standard

TR\ATRAPS.GEN2 u. weiere



Hallo Psychotic,

vielen Dank für Deine Antwort. Tut mir leid, dass ich beim Forum u. somit bei euch in Ungnade gefallen bin.
Habe das Programm DVDabPlatinium von einem Bekannten empfohlen bekommen, um mir eine DVD für den Eigengebrauch zu brennen.
Ansonsten habe ich natürlich aus Sparmaßnahmen gerne freeware auf dem Rechner (wie z.B. Open Office etc.)
Ich bin wirklich harmlos u. will niemandem Schaden - möchte aber auch keinen Schaden von Anderen.
Ich verstehe, dass Ihr die Hilfe verweigert und kann mich daher nur noch mal bedanken.
Wäre ntürlich schön noch mal was zu hören - u. was das oben benannte Programm betrifft kann ich es gerne deinstallieren, falls jemand ein Problem damit hat.

Danke + LG
Alex
__________________

Geändert von AlexBertl (22.03.2013 um 21:52 Uhr)

Antwort

Themen zu TR\ATRAPS.GEN2 u. weiere
anleitung, antivir, atraps.gen, autoplay, autostart, bericht, dateien, gelöscht, gen, infizierte, löschen, malwarebytes, microsoft, online, programme, quarantäne, recycler, rogue.virusheat, security, seite, shell, software, speicher, temp, version, windows



Ähnliche Themen: TR\ATRAPS.GEN2 u. weiere


  1. Trojaner: tr/atraps.gen2, tr/atraps.gen, tr/atraps.gen3, tr/atraps.gen4, tr/atraps.gen5, tr/atraps.gen7 und services.exe virus
    Plagegeister aller Art und deren Bekämpfung - 11.01.2013 (29)
  2. TR/ATRAPS.Gen und TR/ATRAPS.Gen2 von Avira gemeldet und dort nicht zu entfernen
    Log-Analyse und Auswertung - 10.10.2012 (13)
  3. TR/Atraps.gen - TR/Atraps.gen2 - TR/Rogue.kdv.686334 - von AVIRA Antivirus entdeckt
    Log-Analyse und Auswertung - 05.09.2012 (24)
  4. TR/ATRAPS.Gen2 und TR/ATRAPS.Gen wird alle paar Minuten von Antivir gemeldet
    Plagegeister aller Art und deren Bekämpfung - 21.08.2012 (22)
  5. Antivir meldet TR/ATRAPS.Gen2 und TR/ATRAPS.Gen angebl. Shockwave Installation
    Log-Analyse und Auswertung - 17.08.2012 (5)
  6. Avira: 800000cb.@ TR/ATRAPS.Gen und TR/ATRAPS.Gen2 in C:\Windows\Installer\.. und weitere Pfaden
    Plagegeister aller Art und deren Bekämpfung - 16.08.2012 (25)
  7. antivir meldet alle paar minuten den fund TR/ATRAPS.Gen und TR/ATRAPS.Gen2
    Log-Analyse und Auswertung - 01.08.2012 (4)
  8. Von Avira gefundene Trojaner - TR/Crypt.ZPACK.Gen, TR/ATRAPS.Gen, TR/ATRAPS.Gen2 und BDS/ZAccess.T
    Log-Analyse und Auswertung - 27.07.2012 (25)
  9. Viren,BDS/ZAccess.T,TR/ATRAPS.gen,TR/ATRAPS.gen2 in C:/Dokumente/Einstellungen/Administrator..
    Alles rund um Windows - 22.07.2012 (1)
  10. TR/Atraps.gen - TR/Atraps.gen2 - BDS/ZAccess.T - über AVIRA Antivirus entdeckt
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (4)
  11. Trojaner Atraps.Gen, Atraps.Gen2 und Sirefef.AB.20 - gelöscht, aber auch sicher?
    Log-Analyse und Auswertung - 14.07.2012 (23)
  12. TR/ATRAPS.GEN, TR/ATRAPS.Gen2 6 seit ein paar Minuten auch noch ein Sirefef.P.528
    Plagegeister aller Art und deren Bekämpfung - 13.07.2012 (1)
  13. Antivir findet 4 Trojaner: TR/ATRAPS.Gen, TR/ATRAPS.Gen2, Sirefef.P.342, Dldr.Phdet.E.41
    Log-Analyse und Auswertung - 11.07.2012 (1)
  14. Nach Befall tr/atraps.gen tr/atraps.gen2 formatiert - Computer startet selbständig neu
    Log-Analyse und Auswertung - 09.07.2012 (1)
  15. Virus (Rootkit.0Access, TR/ATRAPS.Gen, TR/ATRAPS.Gen2) entfernt; tatsächlich clean?
    Plagegeister aller Art und deren Bekämpfung - 04.07.2012 (7)
  16. Avira ANtivir meldet Befall durch: tr/atraps.gen & tr atraps.gen2
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (3)
  17. Und noch einer: Trojaner TR/ATRAPS.Gen2 und TR/ATRAPS.Gen und W32/Patched.UA HILFE!!!
    Log-Analyse und Auswertung - 28.06.2012 (7)

Zum Thema TR\ATRAPS.GEN2 u. weiere - Erst mal schönen guten Abend, mein Name ist Alex u. ich bin von einem Bekannten auf diese Seite geschickt worden, ACHTUNG: hier sitzt ein DAU Habe nur 42 Infizierte Objekte - TR\ATRAPS.GEN2 u. weiere...
Archiv
Du betrachtest: TR\ATRAPS.GEN2 u. weiere auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.