TR/ATRAPS.Gen

Gotan · 11.05.2009, 10:49

Hallo zusammen,

habe gerade mein Virenprogramm AVIRA ANTIVIR durchlaufen lassen und es wurden 4 Befälle diagnostiziert.

TR/ATRAPS.Gen - Malware

Habe es versucht in Quarantäne zu verschieben. Dann kam der Hinweis, das dies nicht geht und der Trojaner wohl gelöscht wird wenn ich den PC neu starte. Habe bei Google den Trojanernamen eingegeben und als erstes die Aviraseite geöffnet. Dort stand Gefähr ist niedrig, kein Problem. Dann habe ich aber weitere Seiten geöffnet und da kam mir das kalte Grausen.

Da steht das der Trojaner von Russen eingesetzt wird um PW auszuspähen, und dass meine Verbindung über die Ukraine umgeleitet wird.

Ich bin ein absoluter PC Noob und habe Angst

So wie ich es mitbekommen habe muss oder kann man an diesen Logs (wenn man Ahnung hat) sehen ob der PC noch infiziert ist.

Ob sich mal wer von Euch meiner annehmen kann und mich durch diesen Jungel führen kann?

Ich denke das Thema mit diesem Trojaner gabs schon oft, aber ich verstehe nur Bahnhof und weiss nicht wie ich weiter vorgehen soll.

Was muss ich posten? Die Logs? Ich versuchs mal:

Unter Ergebnisse bei Avira steht folgendes:

Die Datei 'C:\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP698\A0066732.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen' [trojan].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.
Fehler in der ARK Lib.
Die Datei wurde zum Löschen nach einem Neustart markiert.

***************ENDE****************************

Unter Eigenschaften Berichte steht dann das:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 11. Mai 2009 09:00

Es wird nach 1385880 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: ***

Versionsinformationen:
BUILD.DAT : 8.2.0.347 16934 Bytes 16.03.2009 14:45:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 25.11.2008 20:16:45
AVSCAN.DLL : 8.1.4.0 48897 Bytes 17.07.2008 18:27:50
LUKE.DLL : 8.1.4.5 164097 Bytes 17.07.2008 18:27:50
LUKERES.DLL : 8.1.4.0 12545 Bytes 17.07.2008 18:27:50
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 17:13:00
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 20:56:20
ANTIVIR2.VDF : 7.1.3.137 1810944 Bytes 30.04.2009 18:46:53
ANTIVIR3.VDF : 7.1.3.179 202752 Bytes 10.05.2009 06:11:41
Engineversion : 8.2.0.166
AEVDF.DLL : 8.1.1.1 106868 Bytes 01.05.2009 18:46:55
AESCRIPT.DLL : 8.1.1.81 385401 Bytes 11.05.2009 06:11:48
AESCN.DLL : 8.1.1.10 127348 Bytes 04.04.2009 15:34:55
AERDL.DLL : 8.1.1.3 438645 Bytes 07.11.2008 20:15:36
AEPACK.DLL : 8.1.3.16 397686 Bytes 11.05.2009 06:11:47
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 27.02.2009 13:51:33
AEHEUR.DLL : 8.1.0.128 1757559 Bytes 11.05.2009 06:11:46
AEHELP.DLL : 8.1.2.2 119158 Bytes 27.02.2009 13:51:29
AEGEN.DLL : 8.1.1.42 348531 Bytes 11.05.2009 06:11:43
AEEMU.DLL : 8.1.0.9 393588 Bytes 16.10.2008 05:03:54
AECORE.DLL : 8.1.6.9 176500 Bytes 17.04.2009 11:02:03
AEBB.DLL : 8.1.0.3 53618 Bytes 16.10.2008 05:03:52
AVWINLL.DLL : 1.0.0.12 15105 Bytes 17.07.2008 18:27:50
AVPREF.DLL : 8.0.2.0 38657 Bytes 17.07.2008 18:27:50
AVREP.DLL : 8.0.0.3 155688 Bytes 20.04.2009 16:01:47
AVREG.DLL : 8.0.0.1 33537 Bytes 17.07.2008 18:27:50
AVARKT.DLL : 1.0.0.23 307457 Bytes 16.04.2008 20:29:08
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 17.07.2008 18:27:50
SQLITE3.DLL : 3.3.17.1 339968 Bytes 16.04.2008 20:29:08
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 17.07.2008 18:27:50
NETNT.DLL : 8.0.0.1 7937 Bytes 16.04.2008 20:29:08
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 17.07.2008 18:27:47
RCTEXT.DLL : 8.0.52.0 86273 Bytes 17.07.2008 18:27:47

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Lokale Laufwerke
Konfigurationsdatei..............: C:\Programme\AntiVir PersonalEdition Classic\alldrives.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, E:, F:, G:, H:, D:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Montag, 11. Mai 2009 09:00

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pnamain.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dlbcserv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ps_timer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ps_agent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dlpsp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dlpwdnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dlsdbnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LEXPPS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LEXBCES.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '38' Prozesse mit '38' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit.
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit.
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit.
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit.

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Im Laufwerk 'E:\' ist kein Datenträger eingelegt!
Bootsektor 'F:\'
[INFO] Im Laufwerk 'F:\' ist kein Datenträger eingelegt!
Bootsektor 'G:\'
[INFO] Im Laufwerk 'G:\' ist kein Datenträger eingelegt!
Bootsektor 'H:\'
[INFO] Im Laufwerk 'H:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '52' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Programme\CyberLink\PowerDVD\CLAlbumArt.dll
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a48e033.qua' verschoben!
C:\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP698\A0066732.dll
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.
[WARNUNG] Fehler in der ARK Lib
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'D:\' <Audio CD>

Ende des Suchlaufs: Montag, 11. Mai 2009 11:16
Benötigte Zeit: 2:16:20 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

8322 Verzeichnisse wurden überprüft
299617 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
299613 Dateien ohne Befall
9443 Archive wurden durchsucht
7 Warnungen
2 Hinweise

**********************ENDE************************

Ich weiss nicht ob das damit zusammen hängst, aber wenn ich mich in Foren einlogge und dann z.B. einen geschriebenen Text absenden will, bekomme ich die Nachricht, dass ich nicht eingeloggt bin. Ansonsten ist mir eigentlich nichts aufgefallen.

Was soll ich tun? Ich habe gelesen diesen Trojaner bekommt man ohne Neustart oder Systemneuaufspielung?? nicht in den Griff.

Vielen lieben Dank im Voraus

Christian

Gotan · 12.05.2009, 11:36

Ich habe vorsorglich auch mal nen Hijack logfile erstellt.

Code:

ATTFilter

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:10:02, on 12.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
c:\programme\dell printers\Additional Color Laser Software\Status Monitor\DLSDBNT.EXE
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\WINDOWS\system32\svchost.exe
c:\programme\dell printers\Additional Color Laser Software\Status Monitor\DLPWDNT.EXE
C:\WINDOWS\Explorer.EXE
C:\programme\dell printers\Additional Color Laser Software\Status Monitor\DLPSP.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\phonostar\ps_agent.exe
C:\Programme\phonostar\ps_timer.exe
C:\Programme\Dell Photo Printer 720\dlbcserv.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Citrix\ICA Client\PNAMain.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: Softonic Deutsch Toolbar - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Programme\Softonic_Deutsch\tbSoft.dll
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Softonic Deutsch Toolbar - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Programme\Softonic_Deutsch\tbSoft.dll
O2 - BHO: TBSB03968 - {AA61DE26-FA67-4575-9033-918671094293} - C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Toolbars\Toolbar fuer eBay\ebay.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: Softonic Deutsch Toolbar - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Programme\Softonic_Deutsch\tbSoft.dll
O3 - Toolbar: Toolbar fuer eBay - {000E148C-F7A7-445A-9044-93BF6CE09ECB} - C:\Dokumente und Einstellungen\********\Anwendungsdaten\Toolbars\Toolbar fuer eBay\ebay.dll
O4 - HKLM\..\Run: [DLPSP] "c:\programme\dell printers\Additional Color Laser Software\Status Monitor\DLPSP.EXE"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PhonostarAgent] C:\Programme\phonostar\ps_agent.exe
O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Citrix XenApp.lnk = ?
O4 - Global Startup: dlbcserv.lnk = C:\Programme\Dell Photo Printer 720\dlbcserv.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Dell Printer Status Watcher (DLPWD) - Dell Inc. - c:\programme\dell printers\Additional Color Laser Software\Status Monitor\DLPWDNT.EXE
O23 - Service: Dell Printer Status Database (DLSDB) - Dell Inc. - c:\programme\dell printers\Additional Color Laser Software\Status Monitor\DLSDBNT.EXE
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programme\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Dokumente und Einstellungen\***********\Lokale Einstellungen\Temp\{EF15E05C-949A-44C0-8951-30197BBED1DF}\NMSAccessU.exe (file missing)

--
End of file - 8105 bytes

nochdigger · 12.05.2009, 16:35

Hallo und

entlasse diese Datei

Zitat:

C:\Programme\CyberLink\PowerDVD\CLAlbumArt.dll
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a48e033.qua' verschoben!

bitte mal aus der Quarantäne und stelle sie auf den Desktop wieder her, anschließend lass sie bitte hier Virustotal, hier virscan.org
oder hier Jotti überprüfen (kann einige Minuten dauern),
poste die gesamten Ergebnisse mit der Angabe der Größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben oder verlinke auf die Auswertung,
bitte auch wenn nichts gefunden wurde.

MFG

Gotan · 12.05.2009, 17:43

Hallo nochdigger,

Hier das Ergebnis von Virus Total:

Code:

ATTFilter

 Datei A0067311.dll empfangen 2009.05.12 18:24:45 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 3/40 (7.5%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: ___.
Geschätzte Startzeit ist zwischen ___ und ___ .
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email: 	
	
Antivirus 	Version 	letzte aktualisierung 	Ergebnis
a-squared	4.0.0.101	2009.05.12	-
AhnLab-V3	5.0.0.2	2009.05.12	-
AntiVir	7.9.0.166	2009.05.12	TR/Trash.Gen
Antiy-AVL	2.0.3.1	2009.05.12	-
Authentium	5.1.2.4	2009.05.12	-
Avast	4.8.1335.0	2009.05.12	-
AVG	8.5.0.327	2009.05.12	-
BitDefender	7.2	2009.05.12	-
CAT-QuickHeal	10.00	2009.05.12	-
ClamAV	0.94.1	2009.05.12	-
Comodo	1157	2009.05.08	-
DrWeb	5.0.0.12182	2009.05.12	-
eSafe	7.0.17.0	2009.05.12	-
eTrust-Vet	31.6.6501	2009.05.12	-
F-Prot	4.4.4.56	2009.05.12	-
F-Secure	8.0.14470.0	2009.05.12	-
Fortinet	3.117.0.0	2009.05.12	-
GData	19	2009.05.12	-
Ikarus	T3.1.1.49.0	2009.05.12	-
K7AntiVirus	7.10.732	2009.05.11	-
Kaspersky	7.0.0.125	2009.05.12	-
McAfee	5613	2009.05.12	-
McAfee+Artemis	5612	2009.05.11	-
McAfee-GW-Edition	6.7.6	2009.05.12	Trojan.Trash.Gen
Microsoft	1.4602	2009.05.12	-
NOD32	4068	2009.05.12	-
Norman	6.01.05	2009.05.12	Sohanad.BCW
nProtect	2009.1.8.0	2009.05.12	-
Panda	10.0.0.14	2009.05.12	-
PCTools	4.4.2.0	2009.05.07	-
Prevx	3.0	2009.05.12	-
Rising	21.29.14.00	2009.05.12	-
Sophos	4.41.0	2009.05.12	-
Sunbelt	3.2.1858.2	2009.05.12	-
Symantec	1.4.4.12	2009.05.12	-
TheHacker	6.3.4.1.324	2009.05.12	-
TrendMicro	8.950.0.1092	2009.05.12	-
VBA32	3.12.10.4	2009.05.12	-
ViRobot	2009.5.12.1731	2009.05.12	-
VirusBuster	4.6.5.0	2009.05.12	-
weitere Informationen
File size: 57344 bytes
MD5...: 3f44457b2b839590dfc5f31f84beb7c6
SHA1..: 1951813ae4ad94373dc59af992277913b7084582
SHA256: 7038ecfaef38c912437e740c80462d34d048839137f5ef6f8282e091c07bdd9f
SHA512: c34c791c526a0726a31b050406365844d45abbf7ec98b1ddfbdc20e4b5596661
a18a3dfecd6fcf596721fa885647f3713ea8336290538f9a9107342047818099
ssdeep: 768:UrG95RE7jTlkyGNMRZ/cH+rUahOElJwKKctXIjZ0:Ua95R6jTlASRE+rN9lN
K8IjZ0
PEiD..: -
TrID..: File type identification
Autodesk FLIC Image File (extensions: flc, fli, cel) (100.0%)
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

Hier das Ergebnis von virscan.org:

Code:

ATTFilter

Datei Informationen
    Dateiname : 	  A0067311.dll
    Größe : 	  57344 byte
    Typ : 	  data
    MD5 : 	  3f44457b2b839590dfc5f31f84beb7c6
    SHA1 : 	  1951813ae4ad94373dc59af992277913b7084582

Scan Ergebnis
    Scan Ergebnis : 	  5% der Scanner (2/38) haben Malware gefunden!
    Zeit : 	  2009/05/12 18:27:25 (CEST)
    Scanner ↓ 	Engine Ver 	Sig Ver 	Sig Datum 	Scan Ergebnis 	Zeit
    a-squared 	4.0.0.32 	20090512023154 	2009-05-12 	
    -
    	2.793
    AhnLab V3 	2009.05.12.02 	2009.05.12 	2009-05-12 	
    -
    	0.874
    AntiVir 	8.2.0.166 	7.1.3.191 	2009-05-12 	
    TR/Trash.Gen
    	0.510
    Antiy 	2.0.18 	20090512.2404501 	2009-05-12 	
    -
    	0.120
    Arcavir 	2009 	200905121026 	2009-05-12 	
    -
    	0.035
    Authentium 	5.1.1 	200905120856 	2009-05-12 	
    -
    	1.186
    AVAST! 	4.7.4 	090512-0 	2009-05-12 	
    -
    	0.006
    AVG 	8.5.286 	270.12.26/2110 	2009-05-12 	
    -
    	83.774
    BitDefender 	7.81008.2955099 	7.25359 	2009-05-12 	
    -
    	2.805
    CA (VET) 	9.0.0.143 	31.6.6500 	2009-05-12 	
    -
    	2.779
    ClamAV 	0.95 	9353 	2009-05-12 	
    -
    	0.006
    Comodo 	3.8 	1157 	2009-05-08 	
    -
    	0.823
    CP Secure 	1.1.0.715 	2009.05.12 	2009-05-12 	
    -
    	9.438
    Dr.Web 	4.44.0.9170 	2009.05.12 	2009-05-12 	
    -
    	4.614
    F-Prot 	4.4.4.56 	20090512 	2009-05-12 	
    -
    	1.112
    F-Secure 	5.51.6100 	2009.05.12.09 	2009-05-12 	
    -
    	0.035
    Fortinet 	2.81-3.117 	10.380 	2009-05-12 	
    -
    	0.187
    GData 	19.5181/19.327 	20090512 	2009-05-12 	
    -
    	5.531
    Ikarus 	T3.1.01.49 	2009.05.12.72706 	2009-05-12 	
    -
    	2.909
    JiangMin 	11.0.706 	2009.05.12 	2009-05-12 	
    -
    	1.917
    Kaspersky 	5.5.10 	2009.05.12 	2009-05-12 	
    -
    	0.021
    KingSoft 	2009.2.5.15 	2009.5.12.20 	2009-05-12 	
    -
    	0.493
    McAfee 	5.3.00 	5612 	2009-05-11 	
    -
    	2.837
    Microsoft 	1.4602 	2009.05.12 	2009-05-12 	
    -
    	4.533
    mks_vir 	2.01 	2009.05.12 	2009-05-12 	
    -
    	2.966
    Norman 	6.01.05 	6.01.00 	2009-05-12 	
    Sohanad.BCW
    	6.010
    nProtect 	20090512.01 	3600246 	2009-05-12 	
    -
    	5.403
    Panda 	9.05.01 	2009.05.11 	2009-05-11 	
    -
    	1.802
    Quick Heal 	10.00 	2009.05.12 	2009-05-12 	
    -
    	1.598
    Rising 	20.0 	21.29.14.00 	2009-05-12 	
    -
    	0.372
    Sophos 	2.86.0 	4.41 	2009-05-12 	
    -
    	2.289
    Sunbelt 	5129 	5129 	2009-05-11 	
    -
    	0.712
    Symantec 	1.3.0.24 	20090511.007 	2009-05-11 	
    -
    	0.047
    The Hacker 	6.3.4.1 	v00324 	2009-05-12 	
    -
    	0.513
    Trend Micro 	8.700-1004 	6.124.04 	2009-05-12 	
    -
    	0.025
    VBA32 	3.12.10.4 	20090511.1706 	2009-05-11 	
    -
    	1.830
    ViRobot 	20090511 	2009.05.11 	2009-05-11 	
    -
    	0.417
    VirusBuster 	4.5.11.10 	10.105.24/1348007 	2009-05-12 	
    -
    	1.695

Malwarebytes anti malware habe ich auch durchlaufen lassen:

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.36
Datenbank Version: 2114
Windows 5.1.2600 Service Pack 3

12.05.2009 14:44:47
mbam-log-2009-05-12 (14-44-47).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 161789
Laufzeit: 45 minute(s), 11 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook.1 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\Gamers.IRC\bin\dll\dmu.dll (Trojan.Bot) -> Quarantined and deleted successfully.
C:\Programme\Gamers.IRC\bin\dll\SysTray.dll (Trojan.Bot) -> Quarantined and deleted successfully.
C:\Programme\ICQToolbar\toolbaru.dll (Adware.BHO) -> Quarantined and deleted successfully.

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.36
Datenbank Version: 2114
Windows 5.1.2600 Service Pack 3

12.05.2009 14:43:58
mbam-log-2009-05-12 (14-43-44).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 161789
Laufzeit: 45 minute(s), 11 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook.1 (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\Gamers.IRC\bin\dll\dmu.dll (Trojan.Bot) -> No action taken.
C:\Programme\Gamers.IRC\bin\dll\SysTray.dll (Trojan.Bot) -> No action taken.
C:\Programme\ICQToolbar\toolbaru.dll (Adware.BHO) -> No action taken.

Hoffe habe alles richtig gemacht. Nachdem ich den Trojaner aus der Quarantäne geholt habe, warnt Avira wieder andauern vor dem. Soll ich ihn jetzt wieder einsperren?

Danke schon mal

Christian

nochdigger · 12.05.2009, 17:51

Hallo

nee noch nicht wieder einsperren

, lad die Datei bitte mal hier hoch
Submit your sample
mit Verdacht auf Fehlalarm, oder stammt die Software aus unsauberer Quelle?
Du wirst innerhalb wenige Tage ein Ergebnis erhalten, welches ich gerne sehen würde.

MFG

Gotan · 12.05.2009, 17:59

Soderle,

habe es bei Avira rauf geladen.

Sobald eine Antwort kommt, gebe ich Dir bescheid. War das jetzt richtig, dass ich den Fehlalarm Button angeklickt habe?

Immer wenn ich diese Datei hochladen will, warnt er mich vor ihr. Kann den der Trojaner in der Zeit wo er nicht auf virtuellen Koppel eingesperrt ist, auf meinem PC Unheil anrichten?

Danke erstmal und bis dann.

Gruß Christian

nochdigger · 12.05.2009, 18:13

Hallo

Zitat:

habe es bei Avira rauf geladen.

Gut

Zitat:

Sobald eine Antwort kommt, gebe ich Dir bescheid. War das jetzt richtig, dass ich den Fehlalarm Button angeklickt habe?

Ja war richtig

Zitat:

Immer wenn ich diese Datei hochladen will, warnt er mich vor ihr.

Für die Zeit des hochladens kannst du den Guard deaktivieren

Zitat:

Kann den der Trojaner in der Zeit wo er nicht auf virtuellen Koppel eingesperrt ist, auf meinem PC Unheil anrichten?

Nein sollte er nicht können, ihm fehlen die notwendigen Einträge in der Registry.

Zitat:

Danke erstmal und bis dann.

Büdde und gespannt ich bin

MFG

Gotan · 13.05.2009, 10:13

Hallo nochdigger,

hier die Antwort, bzw. das Ergebnis: :aplaus:

Eine Auflistung der Dateien und Ergebnisse sind im folgenden aufgeführt:
Datei ID Dateiname Größe (Byte) Ergebnis
25345776 A0067311.dll 56 KB MALWARE

Genaue Ergebnisse für jede Datei finden sie im folgenden Abschnitt:
Dateiname Ergebnis
A0067311.dll MALWARE

Die Datei 'A0067311.dll' wurde als 'MALWARE' eingestuft. Unsere Analytiker haben dieser Bedrohung den Namen TR/Trash.Gen gegeben. Bei der Bezeichnung "TR/" handelt es sich um ein Trojanisches Pferd, dass in der Lage ist, ihre Daten auszuspähen, Ihre Privatsphäre zu verletzen und nicht erwünschte Änderungen am System vornehmen kann.Diese Malware wird mit einer Spezial-Erkennungsroutine des Enginemoduls erkannt.

***********ENDE**************

So das es nen Trojanisches Pferd ist, wußten wir doch schon vorher oder?

Soll ich den Pferdemetzger anrufen oder bekommen wir es irgendwie anders weg

Naja gemeinsam schaffen wir das

oder? :-O

nochdigger · 13.05.2009, 16:12

Hallo

deaktiviere bitte die Systemwiederherstellung und deinstalliere
C:\Programme\CyberLink\PowerDVD\,
dann führe ein Update deines Antivir durch und überprüfe das System mit diesen Einstellungen
http://www.trojaner-board.de/54192-a...tellungen.html
im abgesicherten Modus (beim start F8 drücken), anschließend berichte bitte.

MFG

Gotan · 13.05.2009, 22:08

Soderle,

habe Systemwiederherstellung deaktiviert (muss ich das jetzt wieder aktivieren?) *am Kopf kratz*

Habe Power DVD gelöscht und Avira agressiv gemacht. Hier sei aber gesagt, das ich die Punkte: Scanner/Archive, Scanner/Heurisik und Guard/Heuristik nicht ändern konnte, da sie nicht in meinem Avira Fenster zu sehen waren. Alle anderen Punkte habe ich so wie es die Anleitung verlangte eingestellt.

Nachfolgend die Logs von Avira:

Code:

ATTFilter

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 13. Mai 2009  17:44

Es wird nach 1391460 Virenstämmen gesucht.

Lizenznehmer:     Avira AntiVir PersonalEdition Classic
Seriennummer:     0000149996-ADJIE-0001
Plattform:        Windows XP
Windowsversion:   (Service Pack 3)  [5.1.2600]
Boot Modus:       Abgesicherter Modus
Benutzername:     ***
Computername:    ***

Versionsinformationen:
BUILD.DAT     : 8.2.0.347      16934 Bytes  16.03.2009 14:45:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  25.11.2008 20:16:45
AVSCAN.DLL    : 8.1.4.0        48897 Bytes  17.07.2008 18:27:50
LUKE.DLL      : 8.1.4.5       164097 Bytes  17.07.2008 18:27:50
LUKERES.DLL   : 8.1.4.0        12545 Bytes  17.07.2008 18:27:50
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27.10.2008 17:13:00
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11.02.2009 20:56:20
ANTIVIR2.VDF  : 7.1.3.185    2010112 Bytes  12.05.2009 10:05:50
ANTIVIR3.VDF  : 7.1.3.196      52736 Bytes  13.05.2009 10:05:44
Engineversion : 8.2.0.166 
AEVDF.DLL     : 8.1.1.1       106868 Bytes  01.05.2009 18:46:55
AESCRIPT.DLL  : 8.1.1.81      385401 Bytes  11.05.2009 06:11:48
AESCN.DLL     : 8.1.1.10      127348 Bytes  04.04.2009 15:34:55
AERDL.DLL     : 8.1.1.3       438645 Bytes  07.11.2008 20:15:36
AEPACK.DLL    : 8.1.3.16      397686 Bytes  11.05.2009 06:11:47
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  27.02.2009 13:51:33
AEHEUR.DLL    : 8.1.0.128    1757559 Bytes  11.05.2009 06:11:46
AEHELP.DLL    : 8.1.2.2       119158 Bytes  27.02.2009 13:51:29
AEGEN.DLL     : 8.1.1.42      348531 Bytes  11.05.2009 06:11:43
AEEMU.DLL     : 8.1.0.9       393588 Bytes  16.10.2008 05:03:54
AECORE.DLL    : 8.1.6.9       176500 Bytes  17.04.2009 11:02:03
AEBB.DLL      : 8.1.0.3        53618 Bytes  16.10.2008 05:03:52
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  17.07.2008 18:27:50
AVPREF.DLL    : 8.0.2.0        38657 Bytes  17.07.2008 18:27:50
AVREP.DLL     : 8.0.0.3       155688 Bytes  20.04.2009 16:01:47
AVREG.DLL     : 8.0.0.1        33537 Bytes  17.07.2008 18:27:50
AVARKT.DLL    : 1.0.0.23      307457 Bytes  16.04.2008 20:29:08
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  17.07.2008 18:27:50
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  16.04.2008 20:29:08
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  17.07.2008 18:27:50
NETNT.DLL     : 8.0.0.1         7937 Bytes  16.04.2008 20:29:08
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  17.07.2008 18:27:47
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  17.07.2008 18:27:47

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: C:\Programme\AntiVir PersonalEdition Classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, 
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: ein
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel
Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Mittwoch, 13. Mai 2009  17:44

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'agentsvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '13' Prozesse mit '13' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
    [WARNUNG]   Systemfehler [21]: Das Gerät ist nicht bereit.
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
    [WARNUNG]   Systemfehler [21]: Das Gerät ist nicht bereit.
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
    [WARNUNG]   Systemfehler [21]: Das Gerät ist nicht bereit.
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!
    [WARNUNG]   Systemfehler [21]: Das Gerät ist nicht bereit.

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '65' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!


Ende des Suchlaufs: Mittwoch, 13. Mai 2009  19:09
Benötigte Zeit:  1:25:11 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

   6776 Verzeichnisse wurden überprüft
 278173 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 278172 Dateien ohne Befall
   9447 Archive wurden durchsucht
      5 Warnungen
      0 Hinweise

Ich hoffe das der Bericht auch ohne die nicht vorgenommenen Änderungen aussagekräftig ist

Wenn dem so ist, sieht es doch sauber aus jetzt oder?

Bin mal gespannt was Du sagst

Lieben Gruß

Der ONU Christian

nochdigger · 14.05.2009, 05:10

Hallo

Zitat:

habe Systemwiederherstellung deaktiviert (muss ich das jetzt wieder aktivieren?) *am Kopf kratz*

Jupp, die kann wieder aktiviert werden.

Zitat:

Habe Power DVD gelöscht und Avira agressiv gemacht. Hier sei aber gesagt, das ich die Punkte: Scanner/Archive, Scanner/Heurisik und Guard/Heuristik nicht ändern konnte, da sie nicht in meinem Avira Fenster zu sehen waren. Alle anderen Punkte habe ich so wie es die Anleitung verlangte eingestellt.

Ich glaube das wäre in den Experteneinstellungen gewesen..., aber egal, so wie es aussieht, hat es sich hier nun doch um einen Fehlalarm gehandelt
Fund von Trojaner TR/ATRAPS.Gen - Virus Hilfe

Ich denke du kannst PowerDVD in einigen Tagen wieder installieren, dann werden die Falschmeldungen wohl aus den Signaturen (Updates) entfernt sein.

Zitat:

Wenn dem so ist, sieht es doch sauber aus jetzt oder?

Sollte i.O. sein, die Funde von Malwarebytes bezüglich des Trojan.Bot sind, so wie ich es gelesen habe, wohl auch Fehlalarme.

MFG

Gotan · 14.05.2009, 14:41

Das freut mich doch. Ich finde nur komisch, das es verschiedene Meinungen von Experten gibt, die einen sagen, um Gottes Willen, gaaaaanz böser Trojaner, da hilft nur System neu aufspielen, Avira sagt ja is nen Trojaner aber Gefahrenstufe ist niedrig und bei Protectus im Forum geben sie an, es ist eine Falschmeldung.

Naja solange er runter ist von meinem System und ich nichts neu aufspielen muss bin ich zufrieden.

Ein fettes

an Dich nochdigger

Hoffe Ich bleibe erstmal verschont.