Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Avira Anti Vir meldet TR/Vapsup.uvj

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.07.2009, 15:53   #1
Koisa
 
Avira Anti Vir meldet TR/Vapsup.uvj - Standard

Avira Anti Vir meldet TR/Vapsup.uvj



Liebe Helfer,

meine Freundin, die immer sehr sorgsam mit ihrem Computer umgeht, war so eben sehr überrascht, als Avira AntiVir ihr beim Öffnen des Internet Explorers folgendes meldete:

In C:\Programm files\google\google toolbar\googletoolbarUser.exe ist das Trojanische Pferd TR/Vapsup.uvj gefunden worden.

Avira bietet an: "Zugriff verweigern", "in Quarantäne verschieben", "löschen", "umbenennen", "ignorieren".

Da wir in Sorge sind, dass wir beim Löschen irgend welche irreparablen Schäden verursachen, bitten wir um Euren professionelen Rat.

Hier die Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:18:59, on 06.07.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18248)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HomeCinema\PowerDVD\PDVDServ.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSD.exe
C:\Program Files\Launch Manager\WButton.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
C:\Program Files\Fingerprint Sensor\ATSwpNav.exe
C:\Program Files\Softex\OmniPass\scureapp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Avira\AntiVir Desktop\GUARDGUI.EXE
C:\Program Files\Avira\AntiVir Desktop\GUARDGUI.EXE
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [snp2uvc] C:\Windows\vsnp2uvc.exe
O4 - HKLM\..\Run: [PLFSetL] C:\Windows\PLFSetL.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\HomeCinema\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\HomeCinema\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [UpdatePPShortCut] "C:\Program Files\HomeCinema\PowerProducer\MUITransfer\MUIStartMenu.exe" "C:\Program Files\HomeCinema\PowerProducer" update "Software\CyberLink\PowerProducer\4.0"
O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [HotkeyApp] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSD.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [ATSwpNav] "C:\Program Files\Fingerprint Sensor\ATSwpNav" -run
O4 - HKLM\..\Run: [OmniPass] C:\Program Files\Softex\OmniPass\scureapp.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-5/4 (file missing)
O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-5/4 (file missing)
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-5/4 (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-5/4 (file missing) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\ALDI Foto Service Nord\Common\Database\bin\fbserver.exe
O23 - Service: GnabService - Empolis GmbH - c:\program files\common files\gnab\service\servicecontroller.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Program Files\Softex\OmniPass\OmniServ.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe
O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files\Launch Manager\WisLMSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 12127 bytes
         
Danke im Vorraus für Eure Hilfe!
Gruß
Koisa

Alt 06.07.2009, 16:29   #2
Koisa
 
Avira Anti Vir meldet TR/Vapsup.uvj - Standard

Avira Anti Vir meldet TR/Vapsup.uvj



Kleiner Nachtrag: Sowohl "Löschen", als auch "Quarantäne" zeigen keine Wirkung. Was haben wir uns denn da bloß Blödes eingefangen?

Gruß Koisa
__________________


Alt 06.07.2009, 17:18   #3
beatem
 
Avira Anti Vir meldet TR/Vapsup.uvj - Standard

Avira Anti Vir meldet TR/Vapsup.uvj



Hallo, ich habe auch die gleiche Meldung erhalten, auf 2 Rechnern - und kann mir sie nicht erklären. Kann es sich um eine Fehlinformation von AVIRA handeln?

herzliche Grüße
Beate
__________________

Alt 06.07.2009, 17:29   #4
Koisa
 
Avira Anti Vir meldet TR/Vapsup.uvj - Standard

Avira Anti Vir meldet TR/Vapsup.uvj



Ich weiß nicht, wie es bei Dir ist, aber in unserem Falle lässt sich der IExplorer nicht mehr öffnen.
Ich habe leider bislang keine anderweitigen Informationen zu TR/Vapsup.uvj gefunden. Allerdings halte ich googletoolbaruser.exe für irgendwie verdächtig. An einen Fehlalarm hab ich auch schon gedacht. Eventuell bekommen wir hier ja bald Hilfe.
Werden noch irgendwelche Informationen benötigt?

Gruß Koisa

Alt 06.07.2009, 17:36   #5
beatem
 
Avira Anti Vir meldet TR/Vapsup.uvj - Standard

Avira Anti Vir meldet TR/Vapsup.uvj



Also auf einem Rechner haben wir die Toolbar über Systemsteuerung gelöscht und dann manuell noch die Einträge im Ordner Programme. Danach haben wir mit CCleaner die Registry gesäubert. Wie es aussieht ist der Rechner jetzt sauber. AVIRA findet nichts mehr.

Bei meinem anderen Rechner kann ich Explorer weiterhin öffnen.
Ich habe übrigens gerade ein Update von AVIRA AntiVir Premium gemacht, jetzt findet er nur noch einen Trojaner, den C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarUser.exe
Ich werde jetzt gleich meine Browser schließen und nochmal scannen...vielleicht ist er ja dann weg. Ich melde mich gleich nochmal.


Alt 06.07.2009, 17:40   #6
beatem
 
Avira Anti Vir meldet TR/Vapsup.uvj - Standard

Avira Anti Vir meldet TR/Vapsup.uvj



er wird leider immer noch gefunden....ich habe mittlerweile nochmal ein Update gemacht...

Alt 06.07.2009, 17:47   #7
Koisa
 
Avira Anti Vir meldet TR/Vapsup.uvj - Standard

Avira Anti Vir meldet TR/Vapsup.uvj



Leider bin ich nicht so firm, was die Verwendung des CCleaners angeht und bin etwas in Sorge, ob ich damit nicht Schaden anrichten kann, wenn etwas schief geht.
Bist Du nur nach der Anleitung vorgegangen?

Alt 06.07.2009, 18:26   #8
beatem
 
Avira Anti Vir meldet TR/Vapsup.uvj - Standard

Avira Anti Vir meldet TR/Vapsup.uvj



wir haben alle von CCleaner vorgeschlagenen Einträge entfernt...

Leider ist bei einem Scan des Rechners doch wieder ein Fund aufgetreten in C: System/Volume Information/_Restore(.....).exe

Das ist alles sehr seltsam...im Forum von AVIRA hat auch jemand diesen Trojaner gemeldet.

Alt 06.07.2009, 18:45   #9
Koisa
 
Avira Anti Vir meldet TR/Vapsup.uvj - Standard

Avira Anti Vir meldet TR/Vapsup.uvj



Das stimmt mich irgendwie alles ganz schön ratlos. Ob Malwarebyte's AntiMalware da was bereinigen kann?
Ich bügel das da mal rüber, glaub ich.

Alt 06.07.2009, 18:46   #10
mischaccc
Gesperrt
 
Avira Anti Vir meldet TR/Vapsup.uvj - Standard

Achtung!



Hallo liebe Nutzer,

Die Datei GOOGLETOOLBARUSER.EXE ist in der Regel Bestandteil der Toolbar von Google, mitgeliefert bei vielen anderen Programmen.

Jetzt ist das Gedächtnis gefragt: Habt ihr solch eine Toolbar installiert? >> Screenhot/Bild

Ansonsten ist es ein getarnter Trojaner, bei Spywarefiles als gefährlich eingestuft > Ansehen!

Schaut bitte beide in folgenden Ordner


c:\windows\

Findet ihr dort eine Datei mit diesem Namen, ist die wahrscheinlichkeit noch höher, dass ihr inziert seid. Es ist eine Kopie des Trojaners.

svchost.exe


Bitte melden, ob dies der Fall ist.

Zitat:
Zitat von beatem Beitrag anzeigen
Leider ist bei einem Scan des Rechners doch wieder ein Fund aufgetreten in C: System/Volume Information/_Restore(.....).exe
Das sind schon sehr nach einer großen Infektion aus. Gerade die angebliche Lautstärkeregelung wird bei Trojanern mit größerem Schadenspotential häufig erstellt. Ich empfehle dir unbedingt Malwarebytes zuzulegen, falls du das noch nicht getan hast.

Alt 06.07.2009, 18:51   #11
mischaccc
Gesperrt
 
Avira Anti Vir meldet TR/Vapsup.uvj - Standard

malwarebytes



Zitat:
Zitat von Koisa Beitrag anzeigen
Das stimmt mich irgendwie alles ganz schön ratlos. Ob Malwarebyte's AntiMalware da was bereinigen kann?
Ich bügel das da mal rüber, glaub ich.
Generell findet Malwarebytes bekannte Malware, etwa durch Download eines falschen Antivirenprogramms. Große Infektionen wie Trojaner, Würmer und Spyware kann diese Software auch finden und bereinigen, allerdings nicht selten übersieht es was dabei.

Hierzu muss man wissen, dass Trojaner sich selbst reparieren können, wenn sie nicht 100% entfernt wurden. Deshalb müssen unbedingt alle Kopien dieser Plage entfernt werden. Nützlich ist dabei schon Avira Antvir Personal, Malwarebytes käme an zweiter Stelle.

Überprüfe mal dein System mit Malwarbytes und poste den Log, der automatisch am Ende des Scans erstellt wird, hier in das Forum.

Vielleicht bringt es uns alle einen Schritt weiter.

Alt 06.07.2009, 18:59   #12
beatem
 
Avira Anti Vir meldet TR/Vapsup.uvj - Standard

Avira Anti Vir meldet TR/Vapsup.uvj



Also unter c:\windows finden wir sie nicht. Es gibt sie aber unter D:\windows\system32.

Alt 06.07.2009, 19:06   #13
mischaccc
Gesperrt
 
Avira Anti Vir meldet TR/Vapsup.uvj - Standard

Empfehlung



Da ich noch keine Reaktion bekommen habe, bald aber nicht mehr erreichbar für heute hier sein werde, empfehle ich euch noch folgendes:

Downloaded WinPatrol und schaut in den Prozessen nach, ob verhaltensauffällige Dateien aktiv sind. Das Programm ist kostenlos und meldet euch, wenn sich eine Datei versucht z.B. in den Autostart zu drängeln.

Mein anderer guter Tipp ist, diese Datei, die von Antivir gemeldet wird, bei Virus Total hochzuladen. Einfach die Datei C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe hochladen etwas warten und das Scanergebnis erhalten. Dann kann man sehen, ob es sich lediglich um einen Fehlermeldung von Avira oder einen waschechten Trojaner handelt.

Bis dahin alles gute
mischaccc

Alt 06.07.2009, 19:07   #14
13bella13
 
Avira Anti Vir meldet TR/Vapsup.uvj - Standard

Avira Anti Vir meldet TR/Vapsup.uvj



ich hatte heute auch so um 16-17uhr nach öffnen des internet-explorers diesen trojaner drauf.
antivir hat den direkt angezeigt. ich hab auf "löschen" geklickt. gut.
dann hab ich alles durchsuchen lassen. antivir hat wieder TR/Vapsup.uvj gefunden.ich habs wieder gelöscht.
antivir wieder drüber geschickt. jetzt hat's nixmehr gefunden.
trügt der schein?
denn wieso sollte bei mir löschen helfen, wenn andere da solche probleme mit haben?
svchost.exe hab ich auch nicht unter c:\windows gefunden.

hoffe wir bekommen das alle wieder in den griff;-)

edit:
zu langsam getippt: D:\windows\system32.
dort find ich die svchost-anwendung auch. :-(
erstelldatum is aber 19.01.2008 oder so.

Alt 06.07.2009, 19:10   #15
john.doe
 
Avira Anti Vir meldet TR/Vapsup.uvj - Standard

Avira Anti Vir meldet TR/Vapsup.uvj



Hallo Beate, Koisa und

Mal ganz langsam, bitte ein Thema pro Benutzer, sonst gibt es Konfusionen. Auch wenn ich persönlich Google schon immer für einen schlimmen Virus gehalten habe, hört sich das doch mehr nach einer Falschmeldung von Avira an. Damit wir die nötigen Informationen bekommen, bitte auf "Für alle Neuen" in meiner Signatur klicken und die komplette Liste unter Punkt 2 abarbeiten.

Die fragliche Datei bitte an Avira schicken => Submit your sample

Als Name das hier angeben => http://www.trojaner-board.de/74881-a...apsup-uvj.html (geht erfahrungsgemäß etwas schneller ), den Typ auf Fehlalarm ändern und den Link von Avira hier posten.

Und ignoriert bitte alles, was mischacc so von sich gibt.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Antwort

Themen zu Avira Anti Vir meldet TR/Vapsup.uvj
add-on, adobe, agere systems, antivir, antivir guard, avg, avira, bho, computer, defender, desktop, ebay, explorers, google, gservice, hijack, hijackthis, ignorieren, internet, launch, logfile, magix, menu.exe, object, programm, rundll, senden, server, software, system, toolbars, vista, windows



Ähnliche Themen: Avira Anti Vir meldet TR/Vapsup.uvj


  1. Anti-Malware meldet andauernd cdn.adspirit.de Outbound
    Log-Analyse und Auswertung - 07.12.2015 (11)
  2. Malwarebytes Anti-Malware meldet Blockade von bösartigen Websites
    Plagegeister aller Art und deren Bekämpfung - 04.11.2015 (13)
  3. Malwarebytes Anti-Malware meldet als bösartige Website blockiert
    Plagegeister aller Art und deren Bekämpfung - 21.10.2015 (13)
  4. Malwarebytes Anti-Malware meldet beim Scan Funde!
    Plagegeister aller Art und deren Bekämpfung - 30.11.2014 (11)
  5. Malwarebytes Anti-Malware meldet über 80 Bedrohungen
    Plagegeister aller Art und deren Bekämpfung - 06.10.2014 (36)
  6. AVG meldet Anti-Rootkit infektion unknown NtMapViewOfSection...
    Plagegeister aller Art und deren Bekämpfung - 04.05.2014 (14)
  7. Malwarebytes Anti-Malware meldet 218 infizierte Objekte im Quick-Scan
    Log-Analyse und Auswertung - 10.09.2013 (12)
  8. Anti Vir meldet HTML/Rce.Gen funde
    Log-Analyse und Auswertung - 08.04.2012 (10)
  9. Anti-malware Bericht ok, Spyware Doctor meldet noch Infektion
    Log-Analyse und Auswertung - 08.12.2010 (18)
  10. Avira oder Malwarebytes' Anti-Malware
    Antiviren-, Firewall- und andere Schutzprogramme - 15.01.2010 (6)
  11. Behavior.RemoteControl bei Wow.exe meldet Anti Malware
    Plagegeister aller Art und deren Bekämpfung - 10.12.2009 (1)
  12. Avira - TR/Vapsup.uvj
    Plagegeister aller Art und deren Bekämpfung - 13.07.2009 (1)
  13. tr/vapsup.ucv
    Plagegeister aller Art und deren Bekämpfung - 09.07.2009 (2)
  14. Avira AntiVirus meldet Trojanisches Pferd "TR\Vapsup.uvj
    Plagegeister aller Art und deren Bekämpfung - 07.07.2009 (16)
  15. AVG Anti-Virus meldet ständig Trojanerbefall und es werden immer mehr.
    Log-Analyse und Auswertung - 26.02.2009 (1)
  16. Avira Anti Vir?
    Antiviren-, Firewall- und andere Schutzprogramme - 03.07.2008 (2)
  17. anti-keylog meldet events.dll u.a.
    Plagegeister aller Art und deren Bekämpfung - 13.05.2005 (1)

Zum Thema Avira Anti Vir meldet TR/Vapsup.uvj - Liebe Helfer, meine Freundin, die immer sehr sorgsam mit ihrem Computer umgeht, war so eben sehr überrascht, als Avira AntiVir ihr beim Öffnen des Internet Explorers folgendes meldete: In C:\Programm - Avira Anti Vir meldet TR/Vapsup.uvj...
Archiv
Du betrachtest: Avira Anti Vir meldet TR/Vapsup.uvj auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.