Avira findet TR/ATRAPS.GEN in C:\WINDOWS\Installer\

jujuk

Hallo Hilfsgemeinde,

bevor ich doch neu aufsetze, möchte ich versuchen mit Eurer Hilfe obige Malware von Rechner zu entfernen.

Gefunden in:

C:\WINDOWS\Installer\{3428a829-16db-8782-36c9-4a3b8e978d7f}\u\80000000.@

Datei wurde in Quarantäne verschoben (immer 2 mal)

Erstmalig wurde die Malware bei einem Besuch über Google auf einer Seite mit Sprüchen zur Goldenen Hochzeit gefunden.
Zunächst wurde Avira und die Windows Firewall geprüft. Zugriff auf FW war nicht möglich, da Dienst nicht aktiv. Rechner vom Netz genommen.
FW mit Hilfe Anleitung von Microsoft wieder aktiviert.
Kompletten Scan sowohl im normal als auch im absicherten Modus durchgeführt, auch Spybot und AdAware durchlaufen lassen.

Über Google dieses Board gefunden und die OTL Logs und speziellen Tipps gelesen.

Auffällig ist, das die Malware erst bei Anbindung an das INet von Avira gefunden wird.

Versucht die Datei über DOS zu löschen. Im Directory u ein Del *.* durchgeführt und anschließend wurde auch nicht mehr angezeigt, aber nach reboot wieder da.

Die von Euch gewünschten Programme auf den Desktop geladen und ausgeführt.

Meinen Namen in Logs editiert, dabei selbst die Logs gelesen.

Demnach befindet sich der Fehler in C:\WINDOWS\System32\svchost.exe und C:\WINDOWS\Explorer.EXE

Dort habe ich aber nichts Verdächtiges gefunden.

Logs sind angehängt.

Danke für Eure Hilfe.

JuJuK