Fund von "TR/ATRAPS.Gen2"

docteur_bush

Logfiles:
Malwarebytes:
Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.12.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Thomas Klapettek :: SAMSUNGNOTEBOOK [Administrator]

Schutz: Aktiviert

12.07.2012 21:49:56
mbam-log-2012-07-12 (21-49-56).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 620016
Laufzeit: 1 Stunde(n), 37 Minute(n), 7 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Windows\Installer\{9ca7eede-a40e-ac3d-4622-e81e45ab0b6d}\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\drivers\str.sys (Rootkit.Agent) -> Löschen bei Neustart.
C:\Windows\SysWOW64\drivers\str.sys (Rootkit.Agent) -> Löschen bei Neustart.

(Ende)

ESET:
C:\Users\Thomas Klapettek\AppData\Local\Temp\DATC302.tmp.exe a variant of Win32/Kryptik.AIHB trojan
C:\Users\Thomas Klapettek\AppData\Local\Temp\SweetIMReinstall\SweetImSetup.exe a variant of Win32/SweetIM.B application
C:\Users\Thomas Klapettek\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\2b3b548c-6e6bcf85 a variant of Java/Exploit.CVE-2012-1723.C trojan
C:\Windows\Installer\{9ca7eede-a40e-ac3d-4622-e81e45ab0b6d}\U\80000000.@ Win64/Sirefef.AL trojan


Über eine Hilfe wäre ich sehr dankbar, Gruß Jens