![]() |
|
Log-Analyse und Auswertung: TR\ATRAPS.GEN2 u. weiereWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() TR\ATRAPS.GEN2 u. weiere Erst mal schönen guten Abend, mein Name ist Alex u. ich bin von einem Bekannten auf diese Seite geschickt worden, ACHTUNG: hier sitzt ein DAU Habe nur 42 Infizierte Objekte u. hoffe auf EURE Hilfe. Gleich mal vielen Dank im Voraus - das sieht nach richtig Arbeit aus..., isn´t it? Avira AntiVir bringt ständig Warnungen u. daher habe ich nach Anleitung (so hoffe ich) Malwarebytes gestartet und hier der Bericht: Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 281711 Laufzeit: 16 Minute(n), 32 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3AA42713-5C1E-48E2-B432-D8BF420DD31D} (Rogue.AntiVirus2008) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 4 HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\RECYCLER\S-1-5-18\$52524985986940bc4bd2753e84b90035\n.) Gut: (fastprox.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\RECYCLER\S-1-5-21-2712890526-1518573078-2587028386-1007\$52524985986940bc4bd2753e84b90035\n.) Gut: (shell32.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 3 C:\Programme\VirusHeat 4.3 (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\NI.UGA6P_0001_N122M2802 (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 34 C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_0\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_1\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_2\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_3\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt. C:\RECYCLER\S-1-5-18\$52524985986940bc4bd2753e84b90035\n (Trojan.0Access) -> Löschen bei Neustart. C:\Dokumente und Einstellungen\***\Favoriten\Online Security Test.url (Rogue.Link) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusHeat 4.3\blacklist.txt (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusHeat 4.3\vht.dat (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusHeat 4.3\VirusHeat 4.3.url (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\TheBAT.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\backdoor.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\base.dat (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\ca.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\daily.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\kernel4.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\malware.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\OE.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\OE4.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\result.lst (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\sdebug.log (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\stop.set (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\tips.txt (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\trojan.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\UnACE.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\UnARJ.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\UnMSCAB.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\unrar.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\unzip.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\updater.plb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\virusdos.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\VirusRanger.url (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\virusw32.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\VirusRanger\weekly.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\NI.UGA6P_0001_N122M2802\settings.ini (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Geändert von AlexBertl (19.03.2013 um 23:18 Uhr) |
Themen zu TR\ATRAPS.GEN2 u. weiere |
anleitung, antivir, atraps.gen, autoplay, autostart, bericht, dateien, gelöscht, gen, infizierte, löschen, malwarebytes, microsoft, online, programme, quarantäne, recycler, rogue.virusheat, security, seite, shell, software, speicher, temp, version, windows |