|
Log-Analyse und Auswertung: TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 EingefangenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
30.05.2012, 05:12 | #1 |
| TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 Eingefangen Hallo, ich habe mir diese Beiden eingefangen: ich habe hier im Forum schon ein bisschen gesucht und auch schon Andere mit den gleichen beiden gefunden http://www.trojaner-board.de/115967-...inuten.htmlund http://www.trojaner-board.de/115847-...f-ag-35-a.html Mit Google hab ich dann noch ein paar kuriose Sachen gelesen, dass man sofort sein Konto sperren lassen sollte usw.... Vlt könntet ihr dazu auch mal kurz Stellung nehmen. Ich hab sonst keine (augenscheinlichen) Einschränkungen außer dass eben AviraAntivir alle 2 sec einen Fund meldet. System Win7 32bit. Leider habe ich den Bug in Antivir, dass ich die Funde nicht exportieren kann. Scheint laut Google nicht all zu selten zu sein... Hier mal exemplarisch die Orte der Funde: Code:
ATTFilter In der Datei 'C:\Windows\Installer\{2a021f1d-5ca4-933f-2157-9e0cd26af71f}\U\800000cb.@' wurde ein Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen2' [trojan] gefunden. Code:
ATTFilter In der Datei 'C:\Windows\Installer\{2a021f1d-5ca4-933f-2157-9e0cd26af71f}\U\80000000.@' wurde ein Virus oder unerwünschtes Programm 'TR/Sirefef.AG.35' [trojan] gefunden. Ausgeführte Aktion: Übergeben an Scanner Hier mal meine ganzen Logfiles: Defogger: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1) Log created at 21:40 on 29/05/2012 (#####) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... Unable to read sptd.sys SPTD -> Disabled (Service running -> reboot required) -=E.O.F=- Gmer: GMER Logfile: Code:
ATTFilter GMER 1.0.15.15641 - hxxp://www.gmer.net Rootkit scan 2012-05-30 06:09:19 Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD2500BEVS-22UST0 rev.01.01A01 Running: l22pzozd.exe; Driver: C:\Users\******\AppData\Local\Temp\pgdiyfod.sys ---- System - GMER 1.0.15 ---- SSDT 9139EAA6 ZwCreateSection SSDT 9139EAB0 ZwRequestWaitReplyPort SSDT 9139EAAB ZwSetContextThread SSDT 9139EAB5 ZwSetSecurityObject SSDT 9139EABA ZwSystemDebugControl SSDT 9139EA47 ZwTerminateProcess ---- Kernel code sections - GMER 1.0.15 ---- .text ntkrnlpa.exe!ZwRollbackEnlistment + 140D 834443C9 1 Byte [06] .text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 8347DD52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3} .text ntkrnlpa.exe!KeRemoveQueueEx + 11F7 83484EAC 4 Bytes JMP CA859139 .text ntkrnlpa.exe!KeRemoveQueueEx + 1553 83485208 4 Bytes [B0, EA, 39, 91] .text ntkrnlpa.exe!KeRemoveQueueEx + 1597 8348524C 4 Bytes [AB, EA, 39, 91] .text ntkrnlpa.exe!KeRemoveQueueEx + 1613 834852C8 4 Bytes JMP AD279139 .text ntkrnlpa.exe!KeRemoveQueueEx + 1667 8348531C 4 Bytes JMP 94619139 .text ... .text C:\Windows\system32\DRIVERS\atikmdag.sys section is writeable [0x91C24000, 0x388539, 0xE8000020] ---- Devices - GMER 1.0.15 ---- Device \Driver\ACPI_HAL \Device\00000056 halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 snapman.sys (Acronis Snapshot API/Acronis) AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 snapman.sys (Acronis Snapshot API/Acronis) AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 snapman.sys (Acronis Snapshot API/Acronis) ---- Processes - GMER 1.0.15 ---- Library c:\windows\system32\n (*** hidden *** ) @ C:\Windows\system32\svchost.exe [1308] 0x45670000 ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xC2 0x4A 0xD9 0x26 ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 D:\Programme\DAEMON Tools Lite\ Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0xEE 0x96 0x61 0x95 ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xBE 0xC2 0xCA 0x15 ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0 Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xC2 0x4A 0xD9 0x26 ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 D:\Programme\DAEMON Tools Lite\ Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0xEE 0x96 0x61 0x95 ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xBE 0xC2 0xCA 0x15 ... ---- EOF - GMER 1.0.15 ---- VIELEN DANK SCHONMAL für eure Hilfe! Grüße philopin Geändert von Philopin (30.05.2012 um 05:56 Uhr) |
30.05.2012, 10:17 | #2 | |
/// Malwareteam | TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 EingefangenMein Name ist Marius und ich werde dir bei deinem Problem helfen. Eines vorneweg: Hinweis: Wir können hier nie dafür garantieren, dass wir sämtliche Reste von Schadsoftware gefunden haben. Eine Formatierung ist meist der schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass du clean bist. Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden.
Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. Combofix Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ |
30.05.2012, 20:27 | #3 |
| TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 Eingefangen Hey,
__________________hallo Marius VIELEN DANK ERSTMAL FÜR DEINE HILFE!: Mir ist noch eingefallen, dass das ganze aufgetreten ist, nachdem ich eine App für mein Handy installiert habe da hat sich dann eine INstallation vm Flashplayer geöffnet und dann gings los... Hier im Anhang die Combofix.txt Grüße und nochmals vielen DANK! |
31.05.2012, 07:12 | #4 |
/// Malwareteam | TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 Eingefangen CKscan Downloade dir bitte CKScanner Wichtig: Speichere die Datei am Desktop.
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
31.05.2012, 13:27 | #5 |
| TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 Eingefangen CK-Skanner: Code:
ATTFilter CKScanner - Additional Security Risks - These are not necessarily bad scanner sequence 3.MN.11.DJLBVH ----- EOF ----- |
31.05.2012, 13:45 | #6 | |
/// Malwareteam | TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 Eingefangen Schritt 1: defogger Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.
Klicke den Re-enable Button nicht ohne Anweisung. Schritt 2: Programme deinstallieren
Schritt 3: CF-Script Hinweis für Mitleser: Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von einem der folgenden Download-Spiegel neu herunter: BleepingComputer.com - ForoSpyware.comund speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)! Drücke die Windows + R Taste --> Notepad (hinein schreiben) --> OK Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument. Code:
ATTFilter DDS:: uInternet Settings,ProxyOverride = 127.0.0.1:9421 CLEARJAVACACHE:: Wichtig:
__________________ --> TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 Eingefangen |
31.05.2012, 14:48 | #7 |
| TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 Eingefangen Hallo, ich habe weder Collect noch Suspect in dem Log gefunden. Die Logdatei findest du im Anhang. Grüße |
31.05.2012, 15:56 | #8 |
/// Malwareteam | TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 Eingefangen Sieht ganz gut aus - kontrollieren wir alles nochmal! Schritt 1: MBAM vollständig Downloade Dir bitte Malwarebytes
Schritt 2: ESET ESET Online Scanner
Schritt 3: Gmer Bitte
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
02.06.2012, 16:26 | #9 |
| TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 Eingefangen Hey, erstmal das: [CODE] Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.06.01.06 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 9.0.8112.16421 ***** :: *****-PC [Administrator] Schutz: Aktiviert 02.06.2012 11:06:25 mbam-log-2012-06-02 (17-13-57).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 583362 Laufzeit: 2 Stunde(n), 12 Minute(n), 43 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 6 C:\Qoobox\Qurantine\C\Users\*****\AppData\Local\{2a021f1d-5ca4-933f-2157-9e0cd26af71f}\n.vir (Trojan.Dropper.PE4) -> Keine Aktion durchgeführt. C:\Qoobox\Quarantine\C\Windows\Installer\{2a021f1d-5ca4-933f-2157-9e0cd26af71f}\n.vir (Trojan.Dropper.PE4) -> Keine Aktion durchgeführt. C:\Qoobox\Quarantine\C\Windows\Installer\{2a021f1d-5ca4-933f-2157-9e0cd26af71f}\U\00000001.@.vir (Trojan.Small) -> Keine Aktion durchgeführt. C:\Qoobox\Quarantine\C\Windows\Installer\{2a021f1d-5ca4-933f-2157-9e0cd26af71f}\U\80000000.@.vir (Trojan.Sirefef) -> Keine Aktion durchgeführt. C:\Qoobox\Quarantine\C\Windows\Installer\{2a021f1d-5ca4-933f-2157-9e0cd26af71f}\U\80000000.@.VIR.vir (Trojan.Sirefef) -> Keine Aktion durchgeführt. C:\Qoobox\Quarantine\C\Windows\Installer\{2a021f1d-5ca4-933f-2157-9e0cd26af71f}\U\800000cb.@.vir (Rootkit.0Access) -> Keine Aktion durchgeführt. (Ende) [CODE] Der Rest kommt noch Grüße |
04.06.2012, 18:43 | #10 |
| TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 Eingefangen Hallo, leider hab ich jetzt ein Problem ich hab den ESET Scanner laufen lassen und dieser blieb dann Hängen bei 75%. Dann hab ich ihn nochmal gestartet und dabei vergessen, den Haken bei Remove Found Threads rauszumachen... Er hatte da 6 Threads gefunden und denke ich dann auch entfernt. Ich werde gerade alles nochmal durchscannen und dir dann auch die Logs von GMER Anhängen... |
05.06.2012, 07:51 | #11 |
/// Malwareteam | TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 Eingefangen und woher soll ich jetzt wissen, was da entfernt wurde? Hänge mir die logs an, dann überlege ich mir unser weiteres vorgehen!
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
05.06.2012, 12:56 | #12 |
| TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 Eingefangen Hey, also ich habs nochmals gescannt: Er hat 4 gefunden das waren die gleichen wie vorher! Code:
ATTFilter F:\*****\Backup Set 2011-12-11 190030\Backup Files 2011-12-11 190030\Backup files 10.zip a variant of Win32/SoftonicDownloader.A application F:\*****\Backup Set 2012-02-12 201259\Backup Files 2012-02-12 201259\Backup files 11.zip a variant of Win32/SoftonicDownloader.A application F:\*****\Backup Set 2012-05-12 135046\Backup Files 2012-05-12 135046\Backup files 11.zip a variant of Win32/SoftonicDownloader.A application F:\*****\Backup Set 2012-05-12 135046\Backup Files 2012-05-12 135046\Backup files 23.zip a variant of Win32/HackKMS.A application Hallo, hier jetzt das Ergebnis von Gmer: Code:
ATTFilter ---- System - GMER 1.0.15 ---- SSDT 9171F55E ZwCreateSection SSDT 9171F568 ZwRequestWaitReplyPort SSDT 9171F563 ZwSetContextThread SSDT 9171F56D ZwSetSecurityObject SSDT 9171F572 ZwSystemDebugControl SSDT 9171F4FF ZwTerminateProcess ---- Kernel code sections - GMER 1.0.15 ---- .text ntkrnlpa.exe!ZwRollbackEnlistment + 140D 8345D3C9 1 Byte [06] .text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 83496D52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3} .text ntkrnlpa.exe!KeRemoveQueueEx + 11F7 8349DEAC 4 Bytes [5E, F5, 71, 91] {POP ESI; CMC ; JNO 0xffffffffffffff95} .text ntkrnlpa.exe!KeRemoveQueueEx + 1553 8349E208 4 Bytes [68, F5, 71, 91] .text ntkrnlpa.exe!KeRemoveQueueEx + 1597 8349E24C 4 Bytes [63, F5, 71, 91] {ARPL BP, SI; JNO 0xffffffffffffff95} .text ntkrnlpa.exe!KeRemoveQueueEx + 1613 8349E2C8 4 Bytes [6D, F5, 71, 91] {INSD ; CMC ; JNO 0xffffffffffffff95} .text ntkrnlpa.exe!KeRemoveQueueEx + 1667 8349E31C 4 Bytes [72, F5, 71, 91] {JB 0xfffffffffffffff7; JNO 0xffffffffffffff95} .text ... .text C:\Windows\system32\DRIVERS\atikmdag.sys section is writeable [0x91C2A000, 0x388539, 0xE8000020] ---- Devices - GMER 1.0.15 ---- Device \Driver\ACPI_HAL \Device\00000057 halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xC2 0x4A 0xD9 0x26 ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 D:\Programme\DAEMON Tools Lite\ Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0xEE 0x96 0x61 0x95 ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xBE 0xC2 0xCA 0x15 ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0 Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xC2 0x4A 0xD9 0x26 ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 D:\Programme\DAEMON Tools Lite\ Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0xEE 0x96 0x61 0x95 ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xBE 0xC2 0xCA 0x15 ... ---- EOF - GMER 1.0.15 ---- |
05.06.2012, 15:04 | #13 |
/// Malwareteam | TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 Eingefangen Macht der Rechner noch Probleme? Sonst räumen wir auf!
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
05.06.2012, 21:04 | #14 |
| TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 Eingefangen Hallo, keine Probleme mehr. Aufräumen bitte! Grüße |
06.06.2012, 06:55 | #15 | |
/// Malwareteam | TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 EingefangenZitat:
Diese Backups enthalten zwar keine malware, aber nicht näher definierbare Sicherheitslücken. Ich empfehle, sie ungeöffnet zu löschen! Schritt 1: Java update Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Schritt 2: Adobe Reader update Dein Adobe Reader ist veraltet. Da einige Schädlinge die Schwachstellen in veralteten Versionen nutzen, werden wir sie aktualisieren.
Schritt 3: VLC-Player update Dein VLC-Player ist veraltet. Um ihn zu aktualisieren, gehe bitte wie folgt vor:
Ansonsten sind wir durch! Defogger re-enable Starte bitte den Defogger und klicke den re-enable Button ComboFix Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren. Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK. Code:
ATTFilter Combofix /Uninstall Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden. Nun die eben deaktivierten Programme wieder aktivieren. OTL Starte bitte OTL und klicke auf Bereinigung. Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen. Hier noch ein paar Tipps zur Absicherung deines Systems. Aktualität Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
Themen zu TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 Eingefangen |
'tr/atraps.gen2', 80000000.@, 800000cb.@, acronis, appdata, autostart, bytes, code, datei, forum, google, harddisk, locker, logfiles, not, programm, programme, reboot, registry, required, scan, svchost.exe, system, system32, temp, tr/atraps.gen, trojan, virus, windows |