Tr/atraps.gen

hakam

Hallo zusammen,

ich habe mit Avira und Malwarebytes einen kompletten Systemscan gemacht. Avira hat bei mir 2 Funde festgestellt:
Objekt: winupd.dat, Fund: TR/ATRAPS.GEN, MalwareBytes zeigt mir nichts an. Ich habe Avira gesagt, es soll in Quarantäne verschoben werden, bin mir aber nicht sicher, ob das Problem behoben ist.

Hier mal meine Logs von den beiden Scans.
MalwareBytes:

Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.30.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
XXX :: XXXX [Administrator]

Schutz: Aktiviert

30.03.2012 16:12:22
mbam-log-2012-03-30 (16-12-22).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 454846
Laufzeit: 1 Stunde(n), 53 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Und Avira:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 30. März 2012 16:27

Es wird nach 3564902 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : xxx
Computername : xxxx

Versionsinformationen:
BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 16.02.2012 08:25:45
AVSCAN.DLL : 12.1.0.18 65744 Bytes 16.02.2012 08:25:45
LUKE.DLL : 12.1.0.19 68304 Bytes 16.02.2012 08:25:45
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 16.02.2012 08:25:47
AVREG.DLL : 12.1.0.29 228048 Bytes 16.02.2012 08:25:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 22:51:37
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 20:41:33
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:58:39
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 13:58:39
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 13:58:39
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 13:58:39
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 13:58:41
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 13:58:42
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 13:58:42
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 13:58:42
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 13:58:43
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 13:58:43
VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 13:57:58
VBASE015.VDF : 7.11.26.108 2048 Bytes 30.03.2012 13:57:59
VBASE016.VDF : 7.11.26.109 2048 Bytes 30.03.2012 13:57:59
VBASE017.VDF : 7.11.26.110 2048 Bytes 30.03.2012 13:57:59
VBASE018.VDF : 7.11.26.111 2048 Bytes 30.03.2012 13:57:59
VBASE019.VDF : 7.11.26.112 2048 Bytes 30.03.2012 13:57:59
VBASE020.VDF : 7.11.26.113 2048 Bytes 30.03.2012 13:58:00
VBASE021.VDF : 7.11.26.114 2048 Bytes 30.03.2012 13:58:01
VBASE022.VDF : 7.11.26.115 2048 Bytes 30.03.2012 13:58:01
VBASE023.VDF : 7.11.26.116 2048 Bytes 30.03.2012 13:58:01
VBASE024.VDF : 7.11.26.117 2048 Bytes 30.03.2012 13:58:01
VBASE025.VDF : 7.11.26.118 2048 Bytes 30.03.2012 13:58:02
VBASE026.VDF : 7.11.26.119 2048 Bytes 30.03.2012 13:58:02
VBASE027.VDF : 7.11.26.120 2048 Bytes 30.03.2012 13:58:02
VBASE028.VDF : 7.11.26.121 2048 Bytes 30.03.2012 13:58:02
VBASE029.VDF : 7.11.26.122 2048 Bytes 30.03.2012 13:58:02
VBASE030.VDF : 7.11.26.123 2048 Bytes 30.03.2012 13:58:02
VBASE031.VDF : 7.11.26.132 86528 Bytes 30.03.2012 13:58:04
Engineversion : 8.2.10.34
AEVDF.DLL : 8.1.2.2 106868 Bytes 26.10.2011 08:11:17
AESCRIPT.DLL : 8.1.4.15 442747 Bytes 30.03.2012 13:59:34
AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 16:04:45
AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 15:09:41
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.2.16.9 807287 Bytes 30.03.2012 13:59:24
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 29.12.2011 23:53:41
AEHEUR.DLL : 8.1.4.10 4551031 Bytes 30.03.2012 13:59:13
AEHELP.DLL : 8.1.19.0 254327 Bytes 20.01.2012 14:27:26
AEGEN.DLL : 8.1.5.23 409973 Bytes 08.03.2012 15:05:37
AEEXP.DLL : 8.1.0.27 82293 Bytes 30.03.2012 13:59:35
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01
AECORE.DLL : 8.1.25.6 201078 Bytes 15.03.2012 16:01:37
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 19.10.2011 14:55:51
AVPREF.DLL : 12.1.0.17 51920 Bytes 19.10.2011 14:55:48
AVREP.DLL : 12.1.0.17 179408 Bytes 19.10.2011 14:55:49
AVARKT.DLL : 12.1.0.23 209360 Bytes 16.02.2012 08:25:44
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 19.10.2011 14:55:47
SQLITE3.DLL : 3.7.0.0 398288 Bytes 19.10.2011 14:56:03
AVSMTP.DLL : 12.1.0.17 62928 Bytes 19.10.2011 14:55:50
NETNT.DLL : 12.1.0.17 17104 Bytes 19.10.2011 14:55:59
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 19.10.2011 14:56:14
RCTEXT.DLL : 12.1.0.16 98512 Bytes 19.10.2011 14:56:14

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, G:, E:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +SPR,

Beginn des Suchlaufs: Freitag, 30. März 2012 16:27

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashUtil11e_ActiveX.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarUser_32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Origin.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsScrPro.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SteamService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VolPanlu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'steam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'googletalk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ControlDeckStartUp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sensorsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1338' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <OS>
C:\Windows\Temp\flD892.tmp\winupd.dat
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\Temp\flF4AA.tmp\winupd.dat
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Beginne mit der Suche in 'D:\' <DATA>
Beginne mit der Suche in 'F:\'
Beginne mit der Suche in 'G:\'
Beginne mit der Suche in 'E:\' <MassEffect2>

Beginne mit der Desinfektion:
C:\Windows\Temp\flF4AA.tmp\winupd.dat
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '491e7d3c.qua' verschoben!
C:\Windows\Temp\flD892.tmp\winupd.dat
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5189529b.qua' verschoben!


Ende des Suchlaufs: Freitag, 30. März 2012 18:29
Benötigte Zeit: 1:59:48 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

37305 Verzeichnisse wurden überprüft
391924 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
391922 Dateien ohne Befall
3048 Archive wurden durchsucht
0 Warnungen
2 Hinweise

Kann mir diesbezüglich jemand helfen?