Hallo liebe Board-Mitglieder,

am 03.08. hatte ich gepostet, ist jetzt schon ein paar Tage her. Wahrscheinlich habe ich in meiner Trojaner-Panik nicht ganz korrekt alles bereitgestellt, was Ihr braucht.
Könnt Ihr mir bitte sagen, was fehlt? Ich mache das hier zum ersten Mal.

Inzwischen ist der Stand so, dass Malwarebytes nichts mehr findet. Ich weiß garnichtmehr, mit welchen Tools ich das System inzwischen alles gescannt habe. Haben alle nichts mehr gefunden. Ich finde allerdings auch nicht mehr alle Logs. Die ersten Trojaner-Funde hatte ich an avira geschickt. Ist als Malware gekennzeichnet zurück gekommen:

Dear Sir or Madam,

Thank you for your email to Avira's virus lab.
Tracking number: INC01228370.

A listing of files alongside their results can be found below:
File ID Filename Size (Byte) Result
27036322 800000cb.@ 23 KB MALWARE


Please find a detailed report concerning each individual sample below:
Filename Result
800000cb.@ MALWARE

The file '800000cb.@' has been determined to be 'MALWARE'. Our analysts named the threat TR/ATRAPS.Gen2. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system. This file is detected by a special detection routine from the engine module.


Alternatively you can see the analysis result here:
hxxp://analysis.avira.com/samples/details.php?uniqueid=p3mR6YHMJbPQCyppqE2ZGHFLBqP6T32z&incidentid=1228370

An overview of all your submissions can be found here:
hxxp://analysis.avira.com/samples/details.php?uniqueid=p3mR6YHMJbPQCyppqE2ZGHFLBqP6T32z

Please note: If you have specific questions please address them to support@avira.com

Kind regards
Avira Virus Lab


Aber die Ruhe ist nicht von Dauer. Gerade eben (trotz negativer Scans) hatte ich die nächste (neue) Meldung von Avira:
In der Datei 'C:\Users\...\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44\25a8066c-1fffeec8'
wurde ein Virus oder unerwünschtes Programm 'EXP/2012-1723.CT' [exploit] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Die Datei 'C:\Users\...\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44\25a8066c-1fffeec8'
enthielt einen Virus oder unerwünschtes Programm 'EXP/2012-1723.CT' [exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55238662.qua' verschoben!


Ich weiß nicht mehr weiter und bräuchte Hilfe. Wäre schön, wenn mir jemand beistehen könnte mit ein paar Tipps und Arbeitsanweisungen.

Hier mein thread:
http://www.trojaner-board.de/121150-...raps-gen2.html

Viele Grüße,


tamaschi

Auch ich muss mich (leider) mal hier an diesem Beitrag 'bedienen'.

Mein Thema http://www.trojaner-board.de/119911-...-platinum.html ist wohl auch übersehen worden.

Ist auch nur noch eine kleine Rückfrage.

Vielen Dank


Takate