![]() |
|
Plagegeister aller Art und deren Bekämpfung: TR/ATRAPS.Gen und .Gen2 von Avira erkanntWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() TR/ATRAPS.Gen und .Gen2 von Avira erkannt Habe heute Live Security Platinum auf meinem PC gehabt. Habe es aus Programmliste gelöscht und dann mit Malwarebytes und Emi-Soft Malware die gefundenen Trojaner entfernt Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.07.08.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Stefan :: FRANK-37FF752F9 [Administrator] 08.07.2012 16:00:38 mbam-log-2012-07-08 (16-00-38).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 198522 Laufzeit: 7 Minute(n), Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKCR\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32| (Trojan.Zaccess) -> Bösartig: (\\.\globalroot\systemroot\Installer\{26ca9064-62a1-57b3-5bbb-971ede026e52}\n.) Gut: (wbemess.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 1 C:\Programme\RelevantKnowledge (PUP.Spyware.MarketScore) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 4 C:\WINDOWS\Installer\{26ca9064-62a1-57b3-5bbb-971ede026e52}\n (Trojan.Dropper.PE4) -> Löschen bei Neustart. C:\WINDOWS\Installer\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\RelevantKnowledge\MSVCP71.DLL (PUP.Spyware.MarketScore) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\RelevantKnowledge\MSVCR71.DLL (PUP.Spyware.MarketScore) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) und Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.07.08.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Stefan :: FRANK-37FF752F9 [Administrator] 08.07.2012 20:31:22 mbam-log-2012-07-08 (20-31-22).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 198771 Laufzeit: 7 Minute(n), 59 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Emsisoft Anti-Malware - Version 6.6 Letztes Update: N/A Scan Einstellungen: Scan Methode: Detail Scan Objekte: Rootkits, Speicher, Traces, C:\ Archiv Scan: An ADS Scan: An Scan Beginn: 08.07.2012 16:47:39 C:\WINDOWS\Installer\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\80000000.@ gefunden: Trojan.Win32.Sirefef.AMN!E1 C:\WINDOWS\Installer\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\00000001.@ gefunden: Trojan.Win32.Agent.AMN!E1 C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Anwendungsdaten\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\800000cb.@ gefunden: Trojan.Win32.Sirefef!E2 C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Anwendungsdaten\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\00000001.@ gefunden: Trojan.Win32.Agent.AMN!E1 C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Anwendungsdaten\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\80000000.@ gefunden: Trojan.Win32.Sirefef.AMN!E1 Gescannt 512772 Gefunden 5 Scan Ende: 08.07.2012 18:22:22 Scan Zeit: 1:34:43 C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Anwendungsdaten\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\800000cb.@ Quarantäne Trojan.Win32.Sirefef!E2 C:\WINDOWS\Installer\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\00000001.@ Quarantäne Trojan.Win32.Agent.AMN!E1 C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Anwendungsdaten\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\00000001.@ Quarantäne Trojan.Win32.Agent.AMN!E1 C:\WINDOWS\Installer\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\80000000.@ Quarantäne Trojan.Win32.Sirefef.AMN!E1 C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Anwendungsdaten\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\80000000.@ Quarantäne Trojan.Win32.Sirefef.AMN!E1 Quarantäne 5 Avira free antivirus zeigt immer noch alle 2 Minuten die gleichen 2 Funde an: 800000cb.@ TR/ATRAPS.Gen2 80000000.@ TR/ATRAPS.Gen Avira Free Antivirus Erstellungsdatum der Reportdatei: Sonntag, 8. Juli 2012 21:18 Es wird nach 3849144 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : FRANK-37FF752F9 Versionsinformationen: BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00 AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 07:03:13 AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 07:03:13 LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 07:03:13 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 09:52:02 AVREG.DLL : 12.3.0.17 232200 Bytes 11.05.2012 06:46:16 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 20:32:21 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 19:55:34 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 19:30:29 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 16:13:29 VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 16:13:29 VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 16:13:29 VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 16:13:29 VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 16:13:29 VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 16:13:29 VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 16:13:30 VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 16:13:30 VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 16:13:30 VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 14:36:48 VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 19:52:18 VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 13:09:11 VBASE017.VDF : 7.11.35.88 2048 Bytes 06.07.2012 13:09:11 VBASE018.VDF : 7.11.35.89 2048 Bytes 06.07.2012 13:09:11 VBASE019.VDF : 7.11.35.90 2048 Bytes 06.07.2012 13:09:11 VBASE020.VDF : 7.11.35.91 2048 Bytes 06.07.2012 13:09:11 VBASE021.VDF : 7.11.35.92 2048 Bytes 06.07.2012 13:09:12 VBASE022.VDF : 7.11.35.93 2048 Bytes 06.07.2012 13:09:12 VBASE023.VDF : 7.11.35.94 2048 Bytes 06.07.2012 13:09:12 VBASE024.VDF : 7.11.35.95 2048 Bytes 06.07.2012 13:09:12 VBASE025.VDF : 7.11.35.96 2048 Bytes 06.07.2012 13:09:12 VBASE026.VDF : 7.11.35.97 2048 Bytes 06.07.2012 13:09:12 VBASE027.VDF : 7.11.35.98 2048 Bytes 06.07.2012 13:09:13 VBASE028.VDF : 7.11.35.99 2048 Bytes 06.07.2012 13:09:13 VBASE029.VDF : 7.11.35.100 2048 Bytes 06.07.2012 13:09:13 VBASE030.VDF : 7.11.35.101 2048 Bytes 06.07.2012 13:09:13 VBASE031.VDF : 7.11.35.128 64000 Bytes 08.07.2012 13:09:06 Engineversion : 8.2.10.106 AEVDF.DLL : 8.1.2.8 106867 Bytes 02.06.2012 09:04:52 AESCRIPT.DLL : 8.1.4.32 455034 Bytes 05.07.2012 20:28:07 AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 14:35:13 AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 11:25:24 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06 AEPACK.DLL : 8.2.16.22 807288 Bytes 21.06.2012 16:01:21 AEOFFICE.DLL : 8.1.2.40 201082 Bytes 29.06.2012 16:13:53 AEHEUR.DLL : 8.1.4.64 5009782 Bytes 05.07.2012 20:28:00 AEHELP.DLL : 8.1.23.2 258422 Bytes 29.06.2012 16:13:35 AEGEN.DLL : 8.1.5.32 434548 Bytes 07.07.2012 13:09:15 AEEXP.DLL : 8.1.0.60 86388 Bytes 05.07.2012 20:28:08 AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01 AECORE.DLL : 8.1.25.10 201080 Bytes 31.05.2012 20:20:23 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01 AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 07:03:13 AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 07:03:13 AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 09:52:02 AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 07:03:13 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 07:03:13 SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 07:03:14 AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 07:03:13 NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 07:03:13 RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 07:03:13 RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 07:03:13 Konfiguration für den aktuellen Suchlauf: Job Name..............................: AVGuardAsyncScan Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4ff9d1b9\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Sonntag, 8. Juli 2012 21:18 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msimn.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtHsp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TosHdpProc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtHid.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TosA2dp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtMng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DDmService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'stsystra.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'quickset.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'a2service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Anwendungsdaten\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\80000000.@' C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Anwendungsdaten\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\80000000.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Anwendungsdaten\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\800000cb.@' C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Anwendungsdaten\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\800000cb.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2 Beginne mit der Desinfektion: C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Anwendungsdaten\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\800000cb.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2 [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Anwendungsdaten\{26ca9064-62a1-57b3-5bbb-971ede026e52}\U\80000000.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! Ende des Suchlaufs: Sonntag, 8. Juli 2012 21:41 Benötigte Zeit: 00:00 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 50 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 48 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 2 Hinweise Die Suchergebnisse werden an den Guard übermittelt. Was muss ich noch tun? Geändert von rose317 (08.07.2012 um 20:56 Uhr) |
Themen zu TR/ATRAPS.Gen und .Gen2 von Avira erkannt |
80000000.@, 800000cb.@, administrator, anti-malware, antivirus, autostart, avira, dateien, erkannt, explorer, free, gelöscht, gen, heuristiks/extra, heuristiks/shuriken, juli 2012, live, löschen, malwarebytes, nt.dll, programme, pup.spyware.marketscore, quarantäne, relevantknowledge, rootkits, security, service pack 3, speicher, tr/atraps.gen, traces, trojan.win32.agent.amn, trojaner, update, version, wbemess.dll |