TR/ATRAPS.Gen trojanisches Pferd
 

Ich habe seit langer Zeit mal wieder einen Virus auf meinem Computer.
Ich benutze Antivir und das hat mir angezeigt, dass in C:\Users\****\AppData\Local\Temp\Ati2sent.dll die Malware TR/ATRAPS.Gen gefunden wurde.
Ich habe bei einigen Usern gelesen, dass sie das gleiche Problem haben, aber ihre Beiträge konnten mir nicht weiter helfen :heulen:
Da ich hier neu bin und nicht viel Ahnung in diesem Themengebiet habe bitte ich um eure Hilfe zusammen das Problem zu beseitigen.
Danke
Julian

Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten

Ok hier sind die 2 Reporte:
Ich habe aber die OTL.txt Reporte in zwei Dateien gepostet weil das als ganze Datei nicht hochzuladen ging.(es war zu groß)
Anhang 13546

Anhang 13547

Anhang 13548

lg Julian

sorry hab deinen thread übersehen.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Kein Problem
hier ist der Combofix log:
Anhang 13660

machst du onlinebanking /einkäufe?

Hier ist die combofix.log Datei
Anhang 13661
onlinebanking nicht, aber online kauf ich ab und zu was, aber sehr selten.

dann sollten wir daten sichern und neu aufsetzen, man kann nicht garantieren das wir den pc sauber bekommen, was nötig ist, wenn du einkaufen willst, soll ja keine böse überraschung geben

OK und wie funktioniert so was?

na erst mal sicherst du deine wichtigen daten, bilder dokumente... auf nen externes speichermedium

okay ich habe jetzt alle Dateien auf einer externe festplatte gespeichert

sieht viel aus, aber das ist nötig und bei fragen stehe ich zur verfügung- windows cd einlegen, pc von cd starten, evtl. musst du das boot menü aufrufen, geht meist mit f8, dann dort das dvd laufwerk auswählen und starten, wenn du bei den partitionen angekommen bist, wähle c: dort optionen und dann formatieren, dann windows drauf.
wenn du ne recovery cd hast läufts evtl. ein wenig anders.
http://www.trojaner-board.de/96344-a...-rechners.html