| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADWWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
25.07.2012, 11:45
| #1 |
| |  TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW Hallo zusammen, ich bin gestern vom Adobe Reader (dachte ich zumindest) nach nem Update gefragt worden. Da es schon ziemlich spät war, habe ich einfach ok geklickt. Anscheinend war es kein echtes Update und ich habe mir damit etwas eingefangen, denn Avira meldet seitdem etwa alle 5 Minuten diese Fehler: TR/ATRAPS.Gen2 und .Gen und nachdem ich zur Sicherheit den Scan von Malwarebytes Anti-Maleware darüber laufen lassen hab, auch noch TR/Sirefef.ADW. Hab die Log-Dateien von MWBytes und Avira in den Anhang gepackt. Am liebsten wäre es mir wenn ich Windows nicht neu draufspielen müsste, hatte erst vor kurzem ne komplett geschrottete Festplatte und musste alles neu machen. Ob ihr mir helfen könnt oder nicht: Vielen vielen Dank im Voraus!!! Kordula |
|
25.07.2012, 11:47
| #2 |
| | TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW Die Avira-dateien lassen sich nicht hochladen, daher:
__________________Avira Free Antivirus Erstellungsdatum der Reportdatei: Mittwoch, 25. Juli 2012 11:38 Es wird nach 3989440 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : ASUS-PC Versionsinformationen: BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00 AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 08:18:38 AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 08:18:38 LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 08:18:39 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 08:18:24 AVREG.DLL : 12.3.0.17 232200 Bytes 11.05.2012 16:50:12 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:34:22 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 19:34:25 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 11:33:23 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 01:55:02 VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 01:55:02 VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 01:55:02 VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 01:55:02 VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 01:55:02 VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 01:55:02 VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 01:55:02 VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 01:55:02 VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 01:55:02 VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 07:55:48 VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 07:55:48 VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 07:55:48 VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 08:37:52 VBASE018.VDF : 7.11.35.235 151552 Bytes 12.07.2012 14:58:01 VBASE019.VDF : 7.11.36.45 118784 Bytes 13.07.2012 13:54:19 VBASE020.VDF : 7.11.36.107 123904 Bytes 16.07.2012 20:45:36 VBASE021.VDF : 7.11.36.147 238592 Bytes 17.07.2012 20:45:37 VBASE022.VDF : 7.11.36.209 135168 Bytes 19.07.2012 20:45:36 VBASE023.VDF : 7.11.37.19 116224 Bytes 21.07.2012 22:37:08 VBASE024.VDF : 7.11.37.79 149504 Bytes 23.07.2012 20:33:59 VBASE025.VDF : 7.11.37.80 2048 Bytes 23.07.2012 20:33:59 VBASE026.VDF : 7.11.37.81 2048 Bytes 23.07.2012 20:33:59 VBASE027.VDF : 7.11.37.82 2048 Bytes 23.07.2012 20:33:59 VBASE028.VDF : 7.11.37.83 2048 Bytes 23.07.2012 20:33:59 VBASE029.VDF : 7.11.37.84 2048 Bytes 23.07.2012 20:33:59 VBASE030.VDF : 7.11.37.85 2048 Bytes 23.07.2012 20:33:59 VBASE031.VDF : 7.11.37.134 991744 Bytes 25.07.2012 08:36:50 Engineversion : 8.2.10.118 AEVDF.DLL : 8.1.2.10 102772 Bytes 11.07.2012 10:26:31 AESCRIPT.DLL : 8.1.4.34 455035 Bytes 19.07.2012 20:45:38 AESCN.DLL : 8.1.8.2 131444 Bytes 05.03.2012 19:34:33 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 21:04:04 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06 AEPACK.DLL : 8.3.0.16 807287 Bytes 19.07.2012 20:45:38 AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19.07.2012 20:45:38 AEHEUR.DLL : 8.1.4.76 5063031 Bytes 19.07.2012 20:45:38 AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 21:16:12 AEGEN.DLL : 8.1.5.34 434548 Bytes 19.07.2012 20:45:36 AEEXP.DLL : 8.1.0.68 86389 Bytes 19.07.2012 20:45:38 AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 10:24:24 AECORE.DLL : 8.1.27.2 201078 Bytes 11.07.2012 10:24:24 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01 AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 08:18:38 AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 08:18:38 AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 08:18:24 AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 08:18:38 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 08:18:38 SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 08:18:39 AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 08:18:38 NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 08:18:39 RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 08:18:38 RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 08:18:38 Konfiguration für den aktuellen Suchlauf: Job Name..............................: AVGuardAsyncScan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_500fb660\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Mittwoch, 25. Juli 2012 11:38 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashPlayerPlugin_11_3_300_265.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashPlayerPlugin_11_3_300_265.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TrustedInstaller.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexingService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FILSHtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NPSAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'StikyNot.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ETDCtrl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DMedia.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HControlUser.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WDC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'KBFiltr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKOSD.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HControl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FsUsbExService.Exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HDSentinel.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GFNEXSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ASLDRSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\Asus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NSNETV7U\soft3[1].exe' C:\Users\Asus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NSNETV7U\soft3[1].exe [FUND] Ist das Trojanische Pferd TR/Sirefef.ADW [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '559f100f.qua' verschoben! Ende des Suchlaufs: Mittwoch, 25. Juli 2012 11:38 Benötigte Zeit: 00:16 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 807 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 806 Dateien ohne Befall 1 Archive wurden durchsucht 0 Warnungen 1 Hinweise Avira Free Antivirus Erstellungsdatum der Reportdatei: Mittwoch, 25. Juli 2012 11:00 Es wird nach 3989440 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : ASUS-PC Versionsinformationen: BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00 AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 08:18:38 AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 08:18:38 LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 08:18:39 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 08:18:24 AVREG.DLL : 12.3.0.17 232200 Bytes 11.05.2012 16:50:12 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:34:22 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 19:34:25 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 11:33:23 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 01:55:02 VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 01:55:02 VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 01:55:02 VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 01:55:02 VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 01:55:02 VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 01:55:02 VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 01:55:02 VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 01:55:02 VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 01:55:02 VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 07:55:48 VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 07:55:48 VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 07:55:48 VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 08:37:52 VBASE018.VDF : 7.11.35.235 151552 Bytes 12.07.2012 14:58:01 VBASE019.VDF : 7.11.36.45 118784 Bytes 13.07.2012 13:54:19 VBASE020.VDF : 7.11.36.107 123904 Bytes 16.07.2012 20:45:36 VBASE021.VDF : 7.11.36.147 238592 Bytes 17.07.2012 20:45:37 VBASE022.VDF : 7.11.36.209 135168 Bytes 19.07.2012 20:45:36 VBASE023.VDF : 7.11.37.19 116224 Bytes 21.07.2012 22:37:08 VBASE024.VDF : 7.11.37.79 149504 Bytes 23.07.2012 20:33:59 VBASE025.VDF : 7.11.37.80 2048 Bytes 23.07.2012 20:33:59 VBASE026.VDF : 7.11.37.81 2048 Bytes 23.07.2012 20:33:59 VBASE027.VDF : 7.11.37.82 2048 Bytes 23.07.2012 20:33:59 VBASE028.VDF : 7.11.37.83 2048 Bytes 23.07.2012 20:33:59 VBASE029.VDF : 7.11.37.84 2048 Bytes 23.07.2012 20:33:59 VBASE030.VDF : 7.11.37.85 2048 Bytes 23.07.2012 20:33:59 VBASE031.VDF : 7.11.37.134 991744 Bytes 25.07.2012 08:36:50 Engineversion : 8.2.10.118 AEVDF.DLL : 8.1.2.10 102772 Bytes 11.07.2012 10:26:31 AESCRIPT.DLL : 8.1.4.34 455035 Bytes 19.07.2012 20:45:38 AESCN.DLL : 8.1.8.2 131444 Bytes 05.03.2012 19:34:33 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 21:04:04 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06 AEPACK.DLL : 8.3.0.16 807287 Bytes 19.07.2012 20:45:38 AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19.07.2012 20:45:38 AEHEUR.DLL : 8.1.4.76 5063031 Bytes 19.07.2012 20:45:38 AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 21:16:12 AEGEN.DLL : 8.1.5.34 434548 Bytes 19.07.2012 20:45:36 AEEXP.DLL : 8.1.0.68 86389 Bytes 19.07.2012 20:45:38 AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 10:24:24 AECORE.DLL : 8.1.27.2 201078 Bytes 11.07.2012 10:24:24 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01 AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 08:18:38 AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 08:18:38 AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 08:18:24 AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 08:18:38 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 08:18:38 SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 08:18:39 AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 08:18:38 NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 08:18:39 RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 08:18:38 RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 08:18:38 Konfiguration für den aktuellen Suchlauf: Job Name..............................: AVGuardAsyncScan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_500faef3\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Mittwoch, 25. Juli 2012 11:00 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashPlayerPlugin_11_3_300_265.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashPlayerPlugin_11_3_300_265.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexingService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FILSHtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NPSAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'StikyNot.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ETDCtrl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DMedia.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HControlUser.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WDC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'KBFiltr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKOSD.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HControl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FsUsbExService.Exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HDSentinel.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GFNEXSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ASLDRSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\Asus\AppData\Local\{1c8cb89d-6dc8-0b6b-0f76-a5c26f9d315b}\U\80000000.@' C:\Users\Asus\AppData\Local\{1c8cb89d-6dc8-0b6b-0f76-a5c26f9d315b}\U\80000000.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55031a65.qua' verschoben! Ende des Suchlaufs: Mittwoch, 25. Juli 2012 11:01 Benötigte Zeit: 00:10 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 806 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 805 Dateien ohne Befall 1 Archive wurden durchsucht 0 Warnungen 1 Hinweise Avira Free Antivirus Erstellungsdatum der Reportdatei: Mittwoch, 25. Juli 2012 10:35 Es wird nach 3986618 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : ASUS-PC Versionsinformationen: BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00 AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 08:18:38 AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 08:18:38 LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 08:18:39 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 08:18:24 AVREG.DLL : 12.3.0.17 232200 Bytes 11.05.2012 16:50:12 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:34:22 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 19:34:25 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 11:33:23 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 01:55:02 VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 01:55:02 VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 01:55:02 VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 01:55:02 VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 01:55:02 VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 01:55:02 VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 01:55:02 VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 01:55:02 VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 01:55:02 VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 07:55:48 VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 07:55:48 VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 07:55:48 VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 08:37:52 VBASE018.VDF : 7.11.35.235 151552 Bytes 12.07.2012 14:58:01 VBASE019.VDF : 7.11.36.45 118784 Bytes 13.07.2012 13:54:19 VBASE020.VDF : 7.11.36.107 123904 Bytes 16.07.2012 20:45:36 VBASE021.VDF : 7.11.36.147 238592 Bytes 17.07.2012 20:45:37 VBASE022.VDF : 7.11.36.209 135168 Bytes 19.07.2012 20:45:36 VBASE023.VDF : 7.11.37.19 116224 Bytes 21.07.2012 22:37:08 VBASE024.VDF : 7.11.37.79 149504 Bytes 23.07.2012 20:33:59 VBASE025.VDF : 7.11.37.80 2048 Bytes 23.07.2012 20:33:59 VBASE026.VDF : 7.11.37.81 2048 Bytes 23.07.2012 20:33:59 VBASE027.VDF : 7.11.37.82 2048 Bytes 23.07.2012 20:33:59 VBASE028.VDF : 7.11.37.83 2048 Bytes 23.07.2012 20:33:59 VBASE029.VDF : 7.11.37.84 2048 Bytes 23.07.2012 20:33:59 VBASE030.VDF : 7.11.37.85 2048 Bytes 23.07.2012 20:33:59 VBASE031.VDF : 7.11.37.128 948224 Bytes 24.07.2012 20:34:01 Engineversion : 8.2.10.118 AEVDF.DLL : 8.1.2.10 102772 Bytes 11.07.2012 10:26:31 AESCRIPT.DLL : 8.1.4.34 455035 Bytes 19.07.2012 20:45:38 AESCN.DLL : 8.1.8.2 131444 Bytes 05.03.2012 19:34:33 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 21:04:04 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06 AEPACK.DLL : 8.3.0.16 807287 Bytes 19.07.2012 20:45:38 AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19.07.2012 20:45:38 AEHEUR.DLL : 8.1.4.76 5063031 Bytes 19.07.2012 20:45:38 AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 21:16:12 AEGEN.DLL : 8.1.5.34 434548 Bytes 19.07.2012 20:45:36 AEEXP.DLL : 8.1.0.68 86389 Bytes 19.07.2012 20:45:38 AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 10:24:24 AECORE.DLL : 8.1.27.2 201078 Bytes 11.07.2012 10:24:24 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01 AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 08:18:38 AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 08:18:38 AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 08:18:24 AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 08:18:38 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 08:18:38 SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 08:18:39 AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 08:18:38 NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 08:18:39 RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 08:18:38 RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 08:18:38 Konfiguration für den aktuellen Suchlauf: Job Name..............................: AVGuardAsyncScan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_500faef3\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Mittwoch, 25. Juli 2012 10:35 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexingService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sppsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FILSHtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NPSAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'StikyNot.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ETDCtrl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DMedia.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HControlUser.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WDC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'KBFiltr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKOSD.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HControl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FsUsbExService.Exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HDSentinel.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GFNEXSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ASLDRSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\Asus\AppData\Local\{1c8cb89d-6dc8-0b6b-0f76-a5c26f9d315b}\U\80000000.@' C:\Users\Asus\AppData\Local\{1c8cb89d-6dc8-0b6b-0f76-a5c26f9d315b}\U\80000000.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '567f1b0d.qua' verschoben! Beginne mit der Suche in 'C:\Users\Asus\AppData\Local\{1c8cb89d-6dc8-0b6b-0f76-a5c26f9d315b}\U\800000cb.@' C:\Users\Asus\AppData\Local\{1c8cb89d-6dc8-0b6b-0f76-a5c26f9d315b}\U\800000cb.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ee834aa.qua' verschoben! Ende des Suchlaufs: Mittwoch, 25. Juli 2012 10:35 Benötigte Zeit: 00:14 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 801 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 799 Dateien ohne Befall 1 Archive wurden durchsucht 0 Warnungen 2 Hinweise |
|
25.07.2012, 15:06
| #3 |
| /// Malware-holic   | TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW hi
__________________wenn du onlinebanking betreibst, rufe die bank an, lasse es wegen zero access befall sperren. endere am schluss alle passwörter. da dieses rootkit gefährlich ist: der pc muss neu aufgesetzt und dann abgesichert werden 1. Datenrettung:
ich werde außerdem noch weitere punkte dazu posten. 4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________ |
|
27.07.2012, 15:26
| #4 |
| | TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW Danke für die Hilfe, habs aber nicht neu aufgespielt, da ich das ja nicht wollte. Habe es in Reparatur gegeben, da wurde wohl alles soweit entfernt. ich hoffe es läuft jetzt erst mal wieder!!! |
|
27.07.2012, 18:50
| #5 |
| /// Malware-holic | TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW wow, hoffen ist ja das vernünftigste was man tun kann, zumal solche trojaner nur zum spam versand und DDOS angriffen, und zum datendiebstahl genommen werden können. also wird im schlimmsten fall dein pc zu straftaten verwendet und kann unter umständen zu weiteren untersuchungen beschlagnamt werden, oder jemand missbraucht deine daten. ein rootkit kann weitere malware nachladen, also selbst wenn hier nichts mehr angezeigt wird, gilt das, was oben steht, formatieren.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu TR/ATRAPS.Gen2 und .Gen und TR/Sirefef.ADW |
| 5 minuten, adobe, anhang, einfach, eingefangen, fehler, festplatte, gen, hallo zusammen, komplett, laufen, malwarebytes, melde, meldet, minute, minuten, neu, platte, reader, scan, schei, sicherheit, tr/atraps.gen, update, windows, zusammen |
Linear-Darstellung
