TR/ATRAPS.Gen2

Elorvin

Hallo, bei mir ist alle paar Minuten von Antivir der Virus TR/ATRAPS.Gen2 gemeldet und ich kriegs nicht weg.

TDSS zeigt 0 Fehler an, und MBAM liefert mir nach einem Quickscan das hier:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.02.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
nicole :: NALA [Administrator]

02.08.2012 23:44:03
mbam-log-2012-08-02 (23-51-40).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 187149
Laufzeit: 7 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|LicenseValidator (Exploit.Drop.COD) -> Daten: C:\Dokumente und Einstellungen\nicole\Anwendungsdaten\Identities\{08B2B348-9D89-44A4-966F-DE9B48666B20}\LicenseValidator.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 1
HKCR\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32| (Trojan.Zaccess) -> Bösartig: (\\.\globalroot\systemroot\Installer\{ed79e549-5eaf-5c2c-fc09-ceb8fc39c478}\n.) Gut: (wbemess.dll) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 8
C:\Dokumente und Einstellungen\nicole\Anwendungsdaten\Identities\{08B2B348-9D89-44A4-966F-DE9B48666B20}\LicenseValidator.exe (Exploit.Drop.COD) -> Keine Aktion durchgeführt.
C:\WINDOWS\Temp\498523kas151620.exe (Backdoor.Bot) -> Keine Aktion durchgeführt.
C:\WINDOWS\Temp\gnquggbnst.exe (Trojan.Agent.3D) -> Keine Aktion durchgeführt.
C:\WINDOWS\Temp\kecmkjekfxzuskwkhgqhrcr.exe (Trojan.Agent.3D) -> Keine Aktion durchgeführt.
C:\WINDOWS\Temp\mzyitcylscgyexywtgtocu.exe (Trojan.Agent.3D) -> Keine Aktion durchgeführt.
C:\WINDOWS\Temp\vohigzkbcn.exe (Trojan.Agent.3D) -> Keine Aktion durchgeführt.
C:\WINDOWS\Installer\{ed79e549-5eaf-5c2c-fc09-ceb8fc39c478}\n (RootKit.0Access) -> Keine Aktion durchgeführt.
C:\WINDOWS\Installer\{ed79e549-5eaf-5c2c-fc09-ceb8fc39c478}\U\800000cb.@ (Rootkit.0Access) -> Keine Aktion durchgeführt.

(Ende)

Danke schonmal im Vorraus >.<