TR\ATRAPS.GEN2 u. weiere
 

Erst mal schönen guten Abend, mein Name ist Alex u. ich bin von einem Bekannten auf diese Seite geschickt worden, ACHTUNG: hier sitzt ein DAU
Habe nur 42 Infizierte Objekte u. hoffe auf EURE Hilfe.
Gleich mal vielen Dank im Voraus - das sieht nach richtig Arbeit aus..., isn´t it?
Avira AntiVir bringt ständig Warnungen u. daher habe ich nach Anleitung (so hoffe ich) Malwarebytes gestartet
und hier der Bericht:

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 281711
Laufzeit: 16 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3AA42713-5C1E-48E2-B432-D8BF420DD31D} (Rogue.AntiVirus2008) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 4
HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\RECYCLER\S-1-5-18\$52524985986940bc4bd2753e84b90035\n.) Gut: (fastprox.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\RECYCLER\S-1-5-21-2712890526-1518573078-2587028386-1007\$52524985986940bc4bd2753e84b90035\n.) Gut: (shell32.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 3
C:\Programme\VirusHeat 4.3 (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\NI.UGA6P_0001_N122M2802 (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 34
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_0\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_1\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_2\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ir_ext_temp_3\AutoPlay\Docs\dvdfab.platinum.3.0.3.5-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-18\$52524985986940bc4bd2753e84b90035\n (Trojan.0Access) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\***\Favoriten\Online Security Test.url (Rogue.Link) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusHeat 4.3\blacklist.txt (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusHeat 4.3\vht.dat (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusHeat 4.3\VirusHeat 4.3.url (Rogue.VirusHeat) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\TheBAT.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\backdoor.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\base.dat (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\ca.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\daily.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\kernel4.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\malware.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\OE.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\OE4.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\result.lst (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\sdebug.log (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\stop.set (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\tips.txt (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\trojan.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\UnACE.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\UnARJ.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\UnMSCAB.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\unrar.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\unzip.api (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\updater.plb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\virusdos.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\VirusRanger.url (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\virusw32.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\VirusRanger\weekly.avb (Rogue.Virus.Ranger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\NI.UGA6P_0001_N122M2802\settings.ini (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Wer geklaute Software einsetzen will, braucht sich über sowas nicht zu wundern...

:twak:

Die von mir gelisteten Einträge deuten stark darauf hin, dass auf diesem Rechner Software benutzt wird, die nicht legal erworben wurde.

Supportstopp
Damit ist das Thema beendet.

Hallo Psychotic,

vielen Dank für Deine Antwort. Tut mir leid, dass ich beim Forum u. somit bei euch in Ungnade gefallen bin.
Habe das Programm DVDabPlatinium von einem Bekannten empfohlen bekommen, um mir eine DVD für den Eigengebrauch zu brennen.
Ansonsten habe ich natürlich aus Sparmaßnahmen gerne freeware auf dem Rechner (wie z.B. Open Office etc.)
Ich bin wirklich harmlos u. will niemandem Schaden - möchte aber auch keinen Schaden von Anderen.
Ich verstehe, dass Ihr die Hilfe verweigert und kann mich daher nur noch mal bedanken.
Wäre ntürlich schön noch mal was zu hören - u. was das oben benannte Programm betrifft kann ich es gerne deinstallieren, falls jemand ein Problem damit hat.

Danke + LG
Alex