Avira findet andauernd TR/Trash.Gen2

Trappi

Guten Abend!
Seit einigen Tagen findet Avira mehrmals am Tag den Trojaner TR/Trash.Gen2. Vorher stand da immer TR/Rootkit.Gen2 aber seit einigen Tagen nun TR/Trash.Gen2.
Das Netz habe ich natürlich danach durchsucht aber die Lösungen schienen mir zu sehr auf die Computer zugeschnitten und da ich nicht gerade ein Experte bin auf diesem Gebiet versuche ich es jetzt hier.

Mein Betriebssystem ist Windows XP Service Pack 3 und Malwarebytes spuckte folgendes aus:



Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.15.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Trappi :: MAX [Administrator]

19.11.2012 22:13:27
mbam-log-2012-11-19 (22-13-27).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 362760
Laufzeit: 1 Stunde(n), 16 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 10
C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP55\A0010615.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP55\A0010646.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP56\A0010691.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP56\A0010719.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP56\A0010731.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP57\A0010781.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP57\A0010792.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP57\A0010820.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP58\A0010840.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP61\A0010910.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)



Liebe Grüße und schonmal vielen Dank,
Trappi

Und hier noch was von Antivira über die Datei falls ihr das braucht:

Avira Free Antivirus
Report file date: Montag, 19. November 2012 21:14


The program is running as an unrestricted full version.
Online services are available.

Licensee : Avira Free Antivirus
Serial number : 0000149996-ADJIE-0000001
Platform : Microsoft Windows XP
Windows version : (Service Pack 3) [5.1.2600]
Boot mode : Normally booted
Username : SYSTEM
Computer name : MAX

Version information:
BUILD.DAT : 13.0.0.2761 48279 Bytes 09.11.2012 16:45:00
AVSCAN.EXE : 13.4.0.262 638752 Bytes 13.11.2012 11:59:32
AVSCANRC.DLL : 13.4.0.219 54560 Bytes 30.10.2012 12:31:40
LUKE.DLL : 13.4.0.251 67360 Bytes 13.11.2012 11:59:36
AVSCPLR.DLL : 13.4.0.262 93984 Bytes 12.11.2012 18:46:09
AVREG.DLL : 13.4.0.244 245536 Bytes 12.11.2012 18:46:09
avlode.dll : 13.4.0.255 426272 Bytes 13.11.2012 11:59:37
avlode.rdf : 13.0.0.24 7196 Bytes 27.09.2012 09:30:38
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 13:50:29
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:50:31
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 13:50:34
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 13:50:36
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:50:37
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 13:42:40
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 13:42:40
VBASE007.VDF : 7.11.45.207 2363904 Bytes 11.10.2012 21:44:28
VBASE008.VDF : 7.11.45.208 2048 Bytes 11.10.2012 21:44:28
VBASE009.VDF : 7.11.45.209 2048 Bytes 11.10.2012 21:44:28
VBASE010.VDF : 7.11.45.210 2048 Bytes 11.10.2012 21:44:28
VBASE011.VDF : 7.11.45.211 2048 Bytes 11.10.2012 21:44:28
VBASE012.VDF : 7.11.45.212 2048 Bytes 11.10.2012 21:44:28
VBASE013.VDF : 7.11.45.213 2048 Bytes 11.10.2012 21:44:28
VBASE014.VDF : 7.11.46.65 220160 Bytes 16.10.2012 11:22:51
VBASE015.VDF : 7.11.46.153 173568 Bytes 18.10.2012 09:19:26
VBASE016.VDF : 7.11.46.223 162304 Bytes 19.10.2012 03:28:35
VBASE017.VDF : 7.11.47.35 126464 Bytes 22.10.2012 11:26:31
VBASE018.VDF : 7.11.47.95 175616 Bytes 24.10.2012 13:37:12
VBASE019.VDF : 7.11.47.177 164352 Bytes 26.10.2012 15:24:52
VBASE020.VDF : 7.11.47.229 143360 Bytes 28.10.2012 18:51:51
VBASE021.VDF : 7.11.48.47 138240 Bytes 30.10.2012 19:18:49
VBASE022.VDF : 7.11.48.135 122880 Bytes 01.11.2012 11:13:57
VBASE023.VDF : 7.11.48.209 142848 Bytes 05.11.2012 12:52:47
VBASE024.VDF : 7.11.48.243 119296 Bytes 05.11.2012 12:29:48
VBASE025.VDF : 7.11.49.47 136704 Bytes 07.11.2012 11:08:15
VBASE026.VDF : 7.11.49.135 194560 Bytes 09.11.2012 17:30:00
VBASE027.VDF : 7.11.49.209 188416 Bytes 12.11.2012 18:46:08
VBASE028.VDF : 7.11.50.27 212992 Bytes 14.11.2012 00:03:26
VBASE029.VDF : 7.11.50.105 200704 Bytes 18.11.2012 18:23:15
VBASE030.VDF : 7.11.50.106 2048 Bytes 18.11.2012 18:23:15
VBASE031.VDF : 7.11.50.128 124928 Bytes 19.11.2012 17:57:07
Engine version : 8.2.10.202
AEVDF.DLL : 8.1.2.10 102772 Bytes 19.09.2012 13:42:55
AESCRIPT.DLL : 8.1.4.66 463227 Bytes 12.11.2012 12:46:12
AESCN.DLL : 8.1.9.4 131445 Bytes 15.11.2012 16:41:39
AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 15:58:06
AERDL.DLL : 8.2.0.74 643445 Bytes 07.11.2012 11:08:20
AEPACK.DLL : 8.3.0.40 815479 Bytes 12.11.2012 12:46:12
AEOFFICE.DLL : 8.1.2.50 201084 Bytes 05.11.2012 18:51:40
AEHEUR.DLL : 8.1.4.138 5542265 Bytes 15.11.2012 16:41:38
AEHELP.DLL : 8.1.25.2 258423 Bytes 11.10.2012 21:44:29
AEGEN.DLL : 8.1.6.10 438646 Bytes 15.11.2012 16:41:37
AEEXP.DLL : 8.2.0.10 119158 Bytes 05.11.2012 18:51:40
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55
AECORE.DLL : 8.1.29.2 201079 Bytes 07.11.2012 11:08:16
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 18:51:36
AVWINLL.DLL : 13.4.0.163 25888 Bytes 19.09.2012 17:09:30
AVPREF.DLL : 13.4.0.163 50464 Bytes 19.09.2012 17:07:51
AVREP.DLL : 13.4.0.244 177952 Bytes 12.11.2012 18:46:09
AVARKT.DLL : 13.4.0.232 260384 Bytes 30.10.2012 12:31:38
AVEVTLOG.DLL : 13.4.0.232 167200 Bytes 30.10.2012 12:31:39
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 17:17:40
AVSMTP.DLL : 13.4.0.163 62240 Bytes 19.09.2012 17:08:55
NETNT.DLL : 13.4.0.163 15648 Bytes 19.09.2012 17:16:26
RCIMAGE.DLL : 13.4.0.163 4782880 Bytes 19.09.2012 18:40:13
RCTEXT.DLL : 13.4.0.163 66336 Bytes 20.09.2012 07:18:43

Configuration settings for the scan:
Jobname.............................: AVGuardAsyncScan
Configuration file..................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_50aa1d39\guard_slideup.avp
Reporting...........................: default
Primary action......................: Repair
Secondary action....................: Quarantine
Scan master boot sector.............: on
Scan boot sector....................: off
Process scan........................: on
Scan registry.......................: off
Search for rootkits.................: off
Integrity checking of system files..: off
Scan all files......................: All files
Scan archives.......................: on
Limit recursion depth...............: 20
Smart extensions....................: on
Macrovirus heuristic................: on
File heuristic......................: Complete

Start of the scan: Montag, 19. November 2012 21:14

The scan of running processes will be started:
Scan process 'avscan.exe' - '89' Module(s) have been scanned
Scan process 'ACDaemon.exe' - '40' Module(s) have been scanned
Scan process 'ACService.exe' - '20' Module(s) have been scanned
Scan process 'Opera.exe' - '106' Module(s) have been scanned
Scan process 'SyncServer.exe' - '51' Module(s) have been scanned
Scan process 'alg.exe' - '42' Module(s) have been scanned
Scan process 'wmiapsrv.exe' - '45' Module(s) have been scanned
Scan process 'iPodService.exe' - '29' Module(s) have been scanned
Scan process 'wscntfy.exe' - '20' Module(s) have been scanned
Scan process 'avshadow.exe' - '20' Module(s) have been scanned
Scan process 'Dropbox.exe' - '63' Module(s) have been scanned
Scan process 'TMMonitor.exe' - '77' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '35' Module(s) have been scanned
Scan process 'ctfmon.exe' - '25' Module(s) have been scanned
Scan process 'jusched.exe' - '21' Module(s) have been scanned
Scan process 'iTunesHelper.exe' - '68' Module(s) have been scanned
Scan process 'avgnt.exe' - '67' Module(s) have been scanned
Scan process 'RunDLL32.exe' - '59' Module(s) have been scanned
Scan process 'RTHDCPL.EXE' - '37' Module(s) have been scanned
Scan process 'ugslmd.exe' - '42' Module(s) have been scanned
Scan process 'lmgrd.exe' - '40' Module(s) have been scanned
Scan process 'lmgrd.exe' - '19' Module(s) have been scanned
Scan process 'svchost.exe' - '39' Module(s) have been scanned
Scan process 'daemonu.exe' - '51' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '37' Module(s) have been scanned
Scan process 'jqs.exe' - '88' Module(s) have been scanned
Scan process 'mDNSResponder.exe' - '41' Module(s) have been scanned
Scan process 'AppleMobileDeviceService.exe' - '66' Module(s) have been scanned
Scan process 'avguard.exe' - '64' Module(s) have been scanned
Scan process 'Explorer.EXE' - '128' Module(s) have been scanned
Scan process 'svchost.exe' - '34' Module(s) have been scanned
Scan process 'sched.exe' - '40' Module(s) have been scanned
Scan process 'spoolsv.exe' - '53' Module(s) have been scanned
Scan process 'svchost.exe' - '50' Module(s) have been scanned
Scan process 'svchost.exe' - '41' Module(s) have been scanned
Scan process 'svchost.exe' - '155' Module(s) have been scanned
Scan process 'svchost.exe' - '51' Module(s) have been scanned
Scan process 'svchost.exe' - '53' Module(s) have been scanned
Scan process 'lsass.exe' - '65' Module(s) have been scanned
Scan process 'services.exe' - '46' Module(s) have been scanned
Scan process 'winlogon.exe' - '80' Module(s) have been scanned
Scan process 'csrss.exe' - '12' Module(s) have been scanned
Scan process 'smss.exe' - '2' Module(s) have been scanned

Starting the file scan:

Begin scan in 'C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP55\A0010606.dll'
C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP55\A0010606.dll
[DETECTION] Is the TR/Trash.Gen Trojan
[NOTE] The file was moved to the quarantine directory under the name '520e0538.qua'!


End of the scan: Montag, 19. November 2012 21:14
Used time: 00:22 Minute(s)

The scan has been done completely.

0 Scanned directories
1240 Files were scanned
1 Viruses and/or unwanted programs were found
0 Files were classified as suspicious
0 Files were deleted
0 Viruses and unwanted programs were repaired
1 Files were moved to quarantine
0 Files were renamed
0 Files cannot be scanned
1239 Files not concerned
2 Archives were scanned
0 Warnings
1 Notes