Trojaner-Board - Pc nach Virenbefall sehr langsam, u.a Atraps.gen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Pc nach Virenbefall sehr langsam, u.a Atraps.gen (https://www.trojaner-board.de/146380-pc-virenbefall-sehr-langsam-u-a-atraps-gen.html)

Zitat:

Lohnt sich eine Regestry-Säuberung, mit CCleaner z.B.?

Finger weg von der Registry!!

Hinweis: Registry Cleaner

Ich sehe, dass du sogenannte Registry Cleaner installiert hast.
In deinem Fall CCleaner.

Wir raten von der Verwendung jeglicher Art von Registry Cleaner ab.

Der Grund ist ganz einfach:
Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Man sollte nicht unnötigerweise an der Registry rumbasteln. Schon ein kleiner Fehler kann gravierende Folgen haben und auch Programme machen manchmal Fehler.
Zerstörst du die Registry, zerstörst du Windows.

Zudem ist der Nutzen zur Performancesteigerung umstritten und meist kaum im wahrnehmbaren Bereich.

Ich würde dir empfehlen, Registry Cleaner nicht weiterhin zu verwenden und über

Start --> Systemsteuerung --> Software (bei Windows XP)
Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)

zu deinstallieren.

Grade meldete sich Avira wieder mit dem TR/Atraps.gen

Systemprüfung durchgeführt, nichts gefunden.
Aber in der Quarantäne stecken noch folgende Dinge

Code:


 

Typ:        Datei

Quelle:        F:\installer_openoffice_Deutsch.exe

Status:        Infiziert

Quarantäne-Objekt:        1fe6d2e0.qua

Wiederhergestellt:        NEIN

Zu Avira hochgeladen:        NEIN

Betriebssystem:        Windows XP/VISTA Workstation/Windows 7

Suchengine:        8.02.12.166

Virendefinitionsdatei:        7.11.120.252

Gefunden:        ADWARE/Vittalia.AB

Datum/Uhrzeit:        20.12.2013, 17:58
 
 

Typ:        Datei

Quelle:        C:\Dokumente und Einstellungen\Rolf\Eigene Dateien\Setup.exe

Status:        Infiziert

Quarantäne-Objekt:        16e2d67c.qua

Wiederhergestellt:        NEIN

Zu Avira hochgeladen:        NEIN

Betriebssystem:        Windows XP/VISTA Workstation/Windows 7

Suchengine:        8.02.12.166

Virendefinitionsdatei:        7.11.120.252

Gefunden:        TR/Dropper.Gen

Datum/Uhrzeit:        20.12.2013, 17:58
 
 

Typ:        Datei

Quelle:        F:\Save_Rolf20091027\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\29A73ACD\3E688669\stb0.dll

Status:        Infiziert

Quarantäne-Objekt:        5afeaba7.qua

Wiederhergestellt:        NEIN

Zu Avira hochgeladen:        NEIN

Betriebssystem:        Windows XP/VISTA Workstation/Windows 7

Suchengine:        8.02.12.166

Virendefinitionsdatei:        7.11.120.252

Gefunden:        ADWARE/DoubleD.A.108

Datum/Uhrzeit:        20.12.2013, 17:58
 
 

Typ:        Datei

Quelle:        F:\Save_Rolf20091027\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\C90EEF64\3E688669\AxGifAnimator.dll

Status:        Infiziert

Quarantäne-Objekt:        55099b7c.qua

Wiederhergestellt:        NEIN

Zu Avira hochgeladen:        NEIN

Betriebssystem:        Windows XP/VISTA Workstation/Windows 7

Suchengine:        8.02.12.166

Virendefinitionsdatei:        7.11.120.252

Gefunden:        ADWARE/DoubleD.A.302

Datum/Uhrzeit:        20.12.2013, 17:58
 
 

Typ:        Datei

Quelle:        F:\Save_Rolf20091027\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\mFileBagIDE.dll\bag\ProductInfo.dll

Status:        Infiziert

Quarantäne-Objekt:        505cb558.qua

Wiederhergestellt:        NEIN

Zu Avira hochgeladen:        NEIN

Betriebssystem:        Windows XP/VISTA Workstation/Windows 7

Suchengine:        8.02.12.166

Virendefinitionsdatei:        7.11.120.252

Gefunden:        ADWARE/Rogue.176128.8

Datum/Uhrzeit:        20.12.2013, 17:58
 
 

Typ:        Datei

Quelle:        F:\Save_Rolf20091027\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\mFileBagIDE.dll\bag\setup.exe

Status:        Infiziert

Quarantäne-Objekt:        7d0d9a22.qua

Wiederhergestellt:        NEIN

Zu Avira hochgeladen:        NEIN

Betriebssystem:        Windows XP/VISTA Workstation/Windows 7

Suchengine:        8.02.12.166

Virendefinitionsdatei:        7.11.120.252

Gefunden:        ADWARE/DoubleD.A.13

Datum/Uhrzeit:        20.12.2013, 17:58
 
 

Typ:        Datei

Quelle:        F:\Save_Rolf20091027\GEPC\Lokale Einstellungen\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\productinfo.dll

Status:        Infiziert

Quarantäne-Objekt:        7739e950.qua

Wiederhergestellt:        NEIN

Zu Avira hochgeladen:        NEIN

Betriebssystem:        Windows XP/VISTA Workstation/Windows 7

Suchengine:        8.02.12.166

Virendefinitionsdatei:        7.11.120.252

Gefunden:        ADWARE/Rogue.176128.8

Datum/Uhrzeit:        20.12.2013, 17:58
 
 

Typ:        Datei

Quelle:        F:\Save_Rolf20091027\Dokumente und Einstellungen\GEPC\Lokale Einstellungen\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\productinfo.dll

Status:        Infiziert

Quarantäne-Objekt:        4da6f60f.qua

Wiederhergestellt:        NEIN

Zu Avira hochgeladen:        NEIN

Betriebssystem:        Windows XP/VISTA Workstation/Windows 7

Suchengine:        8.02.12.166

Virendefinitionsdatei:        7.11.120.252

Gefunden:        ADWARE/Rogue.176128.8

Datum/Uhrzeit:        20.12.2013, 17:58
 
 

Typ:        Datei

Quelle:        F:\Save_Rolf20091027\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\CE8732D\3E688669\ProductInfo.dll

Status:        Infiziert

Quarantäne-Objekt:        2568a2f2.qua

Wiederhergestellt:        NEIN

Zu Avira hochgeladen:        NEIN

Betriebssystem:        Windows XP/VISTA Workstation/Windows 7

Suchengine:        8.02.12.166

Virendefinitionsdatei:        7.11.120.252

Gefunden:        ADWARE/Rogue.176128.8

Datum/Uhrzeit:        20.12.2013, 17:58
 
 

Typ:        Datei

Quelle:        F:\Save_Rolf20091027\Dokumente und Einstellungen\GEPC\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8NRFI0L5\skimtube_com[1].htm

Status:        Infiziert

Quarantäne-Objekt:        0120da4c.qua

Wiederhergestellt:        NEIN

Zu Avira hochgeladen:        NEIN

Betriebssystem:        Windows XP/VISTA Workstation/Windows 7

Suchengine:        8.02.12.166

Virendefinitionsdatei:        7.11.120.252

Gefunden:        HTML/Rce.Gen3

Datum/Uhrzeit:        20.12.2013, 17:58
 
 

Typ:        Datei

Quelle:        F:\Save_Rolf20091027\GEPC\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8NRFI0L5\skimtube_com[1].htm

Status:        Infiziert

Quarantäne-Objekt:        3283c467.qua

Wiederhergestellt:        NEIN

Zu Avira hochgeladen:        NEIN

Betriebssystem:        Windows XP/VISTA Workstation/Windows 7

Suchengine:        8.02.12.166

Virendefinitionsdatei:        7.11.120.252

Gefunden:        HTML/Rce.Gen3

Datum/Uhrzeit:        20.12.2013, 17:58
 
 

Typ:        Datei

Quelle:        F:\Save_Rolf20091027\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\mFileBagIDE.dll\bag\FFToolbar.xpi

Status:        Infiziert

Quarantäne-Objekt:        491f8e16.qua

Wiederhergestellt:        NEIN

Zu Avira hochgeladen:        NEIN

Betriebssystem:        Windows XP/VISTA Workstation/Windows 7

Suchengine:        8.02.12.166

Virendefinitionsdatei:        7.11.120.252

Gefunden:        TR/Agent.hkom

Datum/Uhrzeit:        20.12.2013, 17:58
 
 

Typ:        Datei

Quelle:        C:\Programme\SiteRanker\SiteRankTray.exe

Status:        Infiziert

Quarantäne-Objekt:        435ae040.qua

Wiederhergestellt:        NEIN

Zu Avira hochgeladen:        NEIN

Betriebssystem:        Windows XP/VISTA Workstation/Windows 7

Suchengine:        8.02.12.166

Virendefinitionsdatei:        7.11.120.252

Gefunden:        TR/ATRAPS.Gen

Datum/Uhrzeit:        20.12.2013, 17:10
 
 

Typ:        Datei

Quelle:        C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SiteRanker\Hilfe && Tipps.lnk

Status:        Infiziert

Quarantäne-Objekt:        5bc5cc97.qua

Wiederhergestellt:        NEIN

Zu Avira hochgeladen:        NEIN

Betriebssystem:        Windows XP/VISTA Workstation/Windows 7

Suchengine:        8.02.12.166

Virendefinitionsdatei:        7.11.120.252

Gefunden:        

Datum/Uhrzeit:        20.12.2013, 17:10

Zitat:

Quelle: C:\Programme\SiteRanker\SiteRankTray.exe

Sagt dir Siteranker etwas?

Nach ATraps sieht mir das nicht aus, die typscihen Einträge dazu sehe ich in den anderen Logs nicht.

Nein, aber die Dateien sind ja noch bei avira im Verzeichnis, muss damit nicht etwas getan werden.
Muss ich beim siterank aufpassen?

Ich glaub das ist ein Fehlalarm.

Dann wären wir durch! :daumenhoc

Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Vielen Dank für deine Hilfe
Frohe Weihnachten!