![]() |
|
Plagegeister aller Art und deren Bekämpfung: Antivir hat mehrere Malware gefunden z.B.TR/Small.FI, TR/ATRAPS.Gen1 und 2Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Antivir hat mehrere Malware gefunden z.B.TR/Small.FI, TR/ATRAPS.Gen1 und 2 Hallo, mein Antivir hat mehrere Malware (Trojaner) nach Suchlauf gefunden und warnt mich alle paar Minuten erneut. Ich habe auch die Antimalware durchführen lassen. Ich weiss leider nicht wie ich weiter komme, da ich alles in die Quarantäne verschoben habe, aber immer die Warnung wieder aufpopt. ![]() AntiVir: Code:
ATTFilter Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 19. Juni 2012 13:10 Es wird nach 3850349 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : TINE Versionsinformationen: BUILD.DAT : 10.2.0.707 36070 Bytes 25.01.2012 12:53:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 19.06.2012 10:57:16 AVSCAN.DLL : 10.0.5.0 57192 Bytes 19.06.2012 10:57:16 LUKE.DLL : 10.3.0.5 45416 Bytes 19.06.2012 10:57:19 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 19.06.2012 10:57:20 AVREG.DLL : 10.3.0.9 88833 Bytes 19.06.2012 10:57:19 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:57:06 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 10:57:08 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 10:57:09 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 10:57:11 VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 10:57:12 VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 10:57:12 VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 10:57:12 VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 10:57:12 VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 10:57:12 VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 10:57:12 VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 10:57:12 VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 10:57:12 VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 10:57:12 VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 10:57:12 VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 10:57:12 VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 10:57:12 VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 10:57:12 VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 10:57:12 VBASE019.VDF : 7.11.31.111 214528 Bytes 30.05.2012 10:57:13 VBASE020.VDF : 7.11.31.151 116736 Bytes 31.05.2012 10:57:13 VBASE021.VDF : 7.11.31.205 134144 Bytes 03.06.2012 10:57:13 VBASE022.VDF : 7.11.32.9 169472 Bytes 05.06.2012 10:57:13 VBASE023.VDF : 7.11.32.85 155648 Bytes 08.06.2012 10:57:13 VBASE024.VDF : 7.11.32.133 127488 Bytes 11.06.2012 10:57:13 VBASE025.VDF : 7.11.32.171 182784 Bytes 12.06.2012 10:57:13 VBASE026.VDF : 7.11.32.251 119296 Bytes 14.06.2012 10:57:13 VBASE027.VDF : 7.11.33.83 159232 Bytes 18.06.2012 10:57:13 VBASE028.VDF : 7.11.33.84 2048 Bytes 18.06.2012 10:57:13 VBASE029.VDF : 7.11.33.85 2048 Bytes 18.06.2012 10:57:13 VBASE030.VDF : 7.11.33.86 2048 Bytes 18.06.2012 10:57:13 VBASE031.VDF : 7.11.33.102 31232 Bytes 19.06.2012 10:57:13 Engineversion : 8.2.10.92 AEVDF.DLL : 8.1.2.8 106867 Bytes 19.06.2012 10:57:15 AESCRIPT.DLL : 8.1.4.26 450939 Bytes 19.06.2012 10:57:15 AESCN.DLL : 8.1.8.2 131444 Bytes 19.06.2012 10:57:15 AESBX.DLL : 8.2.5.12 606578 Bytes 19.06.2012 10:57:15 AERDL.DLL : 8.1.9.15 639348 Bytes 19.06.2012 10:57:15 AEPACK.DLL : 8.2.16.18 807287 Bytes 19.06.2012 10:57:14 AEOFFICE.DLL : 8.1.2.36 201082 Bytes 19.06.2012 10:57:14 AEHEUR.DLL : 8.1.4.46 4923767 Bytes 19.06.2012 10:57:14 AEHELP.DLL : 8.1.21.0 254326 Bytes 19.06.2012 10:57:14 AEGEN.DLL : 8.1.5.30 422261 Bytes 19.06.2012 10:57:14 AEEXP.DLL : 8.1.0.52 82293 Bytes 19.06.2012 10:57:15 AEEMU.DLL : 8.1.3.0 393589 Bytes 19.06.2012 10:57:13 AECORE.DLL : 8.1.25.10 201080 Bytes 19.06.2012 10:57:13 AEBB.DLL : 8.1.1.0 53618 Bytes 19.06.2012 10:57:13 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 19.06.2012 10:57:16 AVREP.DLL : 10.0.0.10 174120 Bytes 19.06.2012 10:57:19 AVARKT.DLL : 10.0.26.1 255336 Bytes 19.06.2012 10:57:15 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 19.06.2012 10:57:15 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 19.06.2012 10:57:04 RCTEXT.DLL : 10.0.64.0 98664 Bytes 19.06.2012 10:57:04 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Dienstag, 19. Juni 2012 13:10 Der Suchlauf nach versteckten Objekten wird begonnen. c:\windows\system32\ntmsdata\ntmsjrnl c:\windows\system32\ntmsdata\ntmsjrnl [HINWEIS] Die Datei ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oosafeerase02.00.00.01mswindows [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'ssmypics.scr' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '109' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'jucheck.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'epmworker.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexStoreSvr.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexingService.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'Generic.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'SSScheduler.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'ArcorWlanUtility.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'NMBgMonitor.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'MsnMsgr.Exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamgui.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avgemc.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'avgcc.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'DATAMN~1.EXE' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'QTTask.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamservice.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'm2LUTray.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'Belkinwcui.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'avgupsvc.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'RealPlay.exe' - '114' Modul(e) wurden durchsucht Durchsuche Prozess 'issch.exe' - '10' Modul(e) wurden durchsucht Durchsuche Prozess 'vsnpstd3.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'avgamsvr.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '96' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '160' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '11' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1171' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Dokumente und Einstellungen\Christine\Lokale Einstellungen\Anwendungsdaten\{7f94540e-45f2-8ee0-5853-65d308b5a9d9}\n [FUND] Ist das Trojanische Pferd TR/Sirefef.P.539 C:\Dokumente und Einstellungen\Christine\Lokale Einstellungen\Anwendungsdaten\{7f94540e-45f2-8ee0-5853-65d308b5a9d9}\U\00000001.@ [FUND] Ist das Trojanische Pferd TR/Small.FI C:\Dokumente und Einstellungen\Christine\Lokale Einstellungen\Anwendungsdaten\{7f94540e-45f2-8ee0-5853-65d308b5a9d9}\U\80000000.@ [FUND] Ist das Trojanische Pferd TR/Sirefef.AG.35 C:\Dokumente und Einstellungen\Christine\Lokale Einstellungen\Anwendungsdaten\{7f94540e-45f2-8ee0-5853-65d308b5a9d9}\U\800000cb.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2 C:\Dokumente und Einstellungen\Christine\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VLANJGR4\8[1].exe [FUND] Ist das Trojanische Pferd TR/PSW.Fareit.75 C:\System Volume Information\_restore{864A4C08-E10B-496B-8692-BAD7F0B2F25A}\RP727\A0164862.exe [FUND] Ist das Trojanische Pferd TR/Agent.fuv C:\System Volume Information\_restore{864A4C08-E10B-496B-8692-BAD7F0B2F25A}\RP728\A0164877.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen Beginne mit der Desinfektion: C:\System Volume Information\_restore{864A4C08-E10B-496B-8692-BAD7F0B2F25A}\RP728\A0164877.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55713241.qua' verschoben! C:\System Volume Information\_restore{864A4C08-E10B-496B-8692-BAD7F0B2F25A}\RP727\A0164862.exe [FUND] Ist das Trojanische Pferd TR/Agent.fuv [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4de61de7.qua' verschoben! C:\Dokumente und Einstellungen\Christine\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VLANJGR4\8[1].exe [FUND] Ist das Trojanische Pferd TR/PSW.Fareit.75 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1fb946da.qua' verschoben! C:\Dokumente und Einstellungen\Christine\Lokale Einstellungen\Anwendungsdaten\{7f94540e-45f2-8ee0-5853-65d308b5a9d9}\U\800000cb.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '798f08cd.qua' verschoben! C:\Dokumente und Einstellungen\Christine\Lokale Einstellungen\Anwendungsdaten\{7f94540e-45f2-8ee0-5853-65d308b5a9d9}\U\80000000.@ [FUND] Ist das Trojanische Pferd TR/Sirefef.AG.35 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3c0b25f3.qua' verschoben! C:\Dokumente und Einstellungen\Christine\Lokale Einstellungen\Anwendungsdaten\{7f94540e-45f2-8ee0-5853-65d308b5a9d9}\U\00000001.@ [FUND] Ist das Trojanische Pferd TR/Small.FI [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43101792.qua' verschoben! C:\Dokumente und Einstellungen\Christine\Lokale Einstellungen\Anwendungsdaten\{7f94540e-45f2-8ee0-5853-65d308b5a9d9}\n [FUND] Ist das Trojanische Pferd TR/Sirefef.P.539 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '73fd7007.qua' verschoben! Ende des Suchlaufs: Dienstag, 19. Juni 2012 17:11 Benötigte Zeit: 3:52:46 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 23184 Verzeichnisse wurden überprüft 497532 Dateien wurden geprüft 7 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 7 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 497525 Dateien ohne Befall 5871 Archive wurden durchsucht 0 Warnungen 9 Hinweise 592349 Objekte wurden beim Rootkitscan durchsucht 2 Versteckte Objekte wurden gefunden Malware Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.06.19.05 Windows XP Service Pack 2 x86 NTFS Internet Explorer 8.0.6001.18702 Christine :: TINE [Administrator] Schutz: Aktiviert 19.06.2012 17:17:57 mbam-log-2012-06-19 (17-17-57).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 194883 Laufzeit: 19 Minute(n), 36 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKCR\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Chrissi |
Themen zu Antivir hat mehrere Malware gefunden z.B.TR/Small.FI, TR/ATRAPS.Gen1 und 2 |
.dll, 7 viren, administrator, antivir, avg, avira, dateisystem, desktop, dllhost.exe, einstellungen, heuristiks/extra, heuristiks/shuriken, internet, lsass.exe, malware, malware gefunden, malwarebytes, microsoft, modul, nt.dll, programm, programme, prozesse, registry, services.exe, software, svchost.exe, system volume information, trojaner, verweise, warnung, windows, winlogon.exe |