TR/BProtector.Gen2 Trojaner entfernen

Toastix3

Exportierte Ereignisse:

15.04.2014 01:33 [System-Scanner] Malware gefunden
Die Datei 'C:\PROGRAMDATA\IePluginService\update\PluginUpdate.exe'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5bfee18e.qua'
verschoben!

15.04.2014 01:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\PROGRAMDATA\IePluginService\update\PluginUpdate.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

15.04.2014 01:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\PROGRAMDATA\IePluginService\update\PluginUpdate.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

15.04.2014 00:26 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\IePluginService\update\PluginUpdate.exe'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '557effee.qua'
verschoben!

15.04.2014 00:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\IePluginService\update\PluginUpdate.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

15.04.2014 00:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\IePluginService\update\PluginUpdate.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

15.04.2014 00:07 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\IePluginService\update\PluginUpdate.exe'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5656cfce.qua'
verschoben!

15.04.2014 00:06 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\IePluginService\update\PluginUpdate.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

15.04.2014 00:06 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\IePluginService\update\PluginUpdate.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

14.04.2014 23:26 [System-Scanner] Malware gefunden
Die Datei 'C:\PROGRAMDATA\IePluginService\update\PluginUpdate.exe'

Habe in letzter Zeit immer Bluescreen, Pc 'brummt' nach paar Sekunden, hat eine sehr laute Lüftung. Hab den Trojaner TR/BProtector.Gen2 gefunden dank avira.. wie kann ich ihn entfernen?

ps: Avira ist nicht sicher, weil es dauernd Systemstart erfordert und wenn ich ihn neustarte den Pc dann erwartet er wieder das selbe.. Wie kann ich das beheben?
Danke für Antworten

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 15. April 2014 00:30


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ALINASCHUBERT

Versionsinformationen:
BUILD.DAT : 14.0.3.350 56624 Bytes 25.02.2014 11:41:00
AVSCAN.EXE : 14.0.3.332 1058384 Bytes 20.02.2014 20:09:59
AVSCANRC.DLL : 14.0.2.292 62008 Bytes 18.02.2014 13:17:42
LUKE.DLL : 14.0.3.336 65616 Bytes 20.02.2014 20:10:09
AVSCPLR.DLL : 14.0.3.336 124496 Bytes 20.02.2014 20:09:59
AVREG.DLL : 14.0.3.336 250448 Bytes 20.02.2014 20:09:51
avlode.dll : 14.0.3.336 544848 Bytes 20.02.2014 20:09:50
avlode.rdf : 14.0.3.38 58680 Bytes 13.03.2014 15:12:16
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 10:37:22
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 10:37:22
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 10:37:22
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 10:37:22
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 10:37:22
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 10:37:22
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 10:37:22
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 10:37:22
VBASE008.VDF : 7.11.126.50 3615744 Bytes 22.01.2014 12:32:51
VBASE009.VDF : 7.11.128.174 2030080 Bytes 03.02.2014 12:32:52
VBASE010.VDF : 7.11.134.72 3034112 Bytes 03.03.2014 16:01:36
VBASE011.VDF : 7.11.134.73 2048 Bytes 03.03.2014 16:01:36
VBASE012.VDF : 7.11.134.74 2048 Bytes 03.03.2014 16:01:36
VBASE013.VDF : 7.11.134.75 2048 Bytes 03.03.2014 16:01:36
VBASE014.VDF : 7.11.134.201 232960 Bytes 05.03.2014 14:50:47
VBASE015.VDF : 7.11.135.75 149504 Bytes 07.03.2014 12:12:10
VBASE016.VDF : 7.11.135.171 131072 Bytes 08.03.2014 16:32:16
VBASE017.VDF : 7.11.135.239 139264 Bytes 10.03.2014 21:02:27
VBASE018.VDF : 7.11.136.109 225792 Bytes 12.03.2014 14:05:11
VBASE019.VDF : 7.11.136.110 2048 Bytes 12.03.2014 14:05:11
VBASE020.VDF : 7.11.136.111 2048 Bytes 12.03.2014 14:05:11
VBASE021.VDF : 7.11.136.112 2048 Bytes 12.03.2014 14:05:11
VBASE022.VDF : 7.11.136.113 2048 Bytes 12.03.2014 14:05:11
VBASE023.VDF : 7.11.136.114 2048 Bytes 12.03.2014 14:05:12
VBASE024.VDF : 7.11.136.115 2048 Bytes 12.03.2014 14:05:12
VBASE025.VDF : 7.11.136.116 2048 Bytes 12.03.2014 14:05:12
VBASE026.VDF : 7.11.136.117 2048 Bytes 12.03.2014 14:05:12
VBASE027.VDF : 7.11.136.118 2048 Bytes 12.03.2014 14:05:12
VBASE028.VDF : 7.11.136.119 2048 Bytes 12.03.2014 14:05:12
VBASE029.VDF : 7.11.136.120 2048 Bytes 12.03.2014 14:05:12
VBASE030.VDF : 7.11.136.121 2048 Bytes 12.03.2014 14:05:12
VBASE031.VDF : 7.11.136.204 208896 Bytes 13.03.2014 15:12:17
Engineversion : 8.3.16.12
AEVDF.DLL : 8.3.0.2 110966 Bytes 11.03.2014 21:02:27
AESCRIPT.DLL : 8.1.4.196 524670 Bytes 13.03.2014 15:12:16
AESCN.DLL : 8.3.0.0 131446 Bytes 11.03.2014 21:02:27
AESBX.DLL : 8.2.20.6 1331575 Bytes 13.02.2014 12:32:56
AERDL.DLL : 8.2.0.138 704888 Bytes 09.12.2013 10:37:18
AEPACK.DLL : 8.4.0.4 774520 Bytes 28.02.2014 19:32:53
AEOFFICE.DLL : 8.3.0.2 201084 Bytes 13.03.2014 15:12:16
AEHEUR.DLL : 8.1.4.966 6603130 Bytes 13.03.2014 15:12:15
AEHELP.DLL : 8.3.0.0 274808 Bytes 11.03.2014 21:02:25
AEGEN.DLL : 8.1.7.24 442743 Bytes 11.03.2014 21:02:25
AEEXP.DLL : 8.4.1.258 512376 Bytes 13.03.2014 15:12:16
AEEMU.DLL : 8.1.3.2 393587 Bytes 09.12.2013 10:37:18
AECORE.DLL : 8.3.0.4 237944 Bytes 11.03.2014 21:02:24
AEBB.DLL : 8.1.1.4 53619 Bytes 09.12.2013 10:37:18
AVWINLL.DLL : 14.0.3.252 23608 Bytes 20.02.2014 20:09:37
AVPREF.DLL : 14.0.3.252 48696 Bytes 20.02.2014 20:09:51
AVREP.DLL : 14.0.3.252 175672 Bytes 20.02.2014 20:09:51
AVARKT.DLL : 14.0.3.336 256080 Bytes 20.02.2014 20:09:40
AVEVTLOG.DLL : 14.0.3.336 165968 Bytes 20.02.2014 20:09:47
SQLITE3.DLL : 3.7.0.1 394808 Bytes 09.12.2013 10:37:21
AVSMTP.DLL : 14.0.3.252 60472 Bytes 20.02.2014 20:09:59
NETNT.DLL : 14.0.3.252 13368 Bytes 20.02.2014 20:10:09
RCIMAGE.DLL : 14.0.3.260 4979256 Bytes 20.02.2014 20:09:37
RCTEXT.DLL : 14.0.3.282 72760 Bytes 20.02.2014 20:09:37

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 15. April 2014 00:30

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD1(C'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'HDD0(D:, E'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '149' Modul(e) wurden durchsucht
Durchsuche Prozess 'UMVPFSrv.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'AvastSvc.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'PluginService.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'wprotectmanager.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipoint.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'itype.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '137' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'AvastUI.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'vntldr.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'SnippingTool.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'WISPTIS.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMIADAP.EXE' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '243' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1238' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\***\AppData\Local\Temp\76a7b7f1-7c23-4ffb-85ed-94e254b105a7\software\OptimizerPro.exe
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Users\***\AppData\Local\Temp\c77685ca-f8a4-42e4-9861-96bf5d844923\software\OptimizerPro.exe
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
Beginne mit der Suche in 'D:\' <System-reserviert>
Beginne mit der Suche in 'E:\'
E:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!

Beginne mit der Desinfektion:
C:\Users\***\AppData\Local\Temp\c77685ca-f8a4-42e4-9861-96bf5d844923\software\OptimizerPro.exe
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
C:\Users\***\AppData\Local\Temp\76a7b7f1-7c23-4ffb-85ed-94e254b105a7\software\OptimizerPro.exe
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

das gehört glaub noch dazu hab mein anti vir durchlaufen lassen und auf report geklickt