Hallo W,
ja, wohne in Italien.
Anbei der Report des Suchlaufes von Avira AntiVir Personal vom 15. Jänner 2009:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 15. Jänner 2009 23:50
Es wird nach 1203242 Virenstämmen gesucht.
Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: BAS-D93GEZM
Versionsinformationen:
BUILD.DAT : 8.2.0.337 16934 Bytes 18.11.2008 13:01:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 12.01.2009 19:27:57
AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 12:27:06
LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 13:44:16
LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 12:40:42
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 19:27:57
ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24.12.2008 19:27:57
ANTIVIR2.VDF : 7.1.1.88 726528 Bytes 08.01.2009 19:27:58
ANTIVIR3.VDF : 7.1.1.111 428032 Bytes 13.01.2009 01:51:39
Engineversion : 8.2.0.54
AEVDF.DLL : 8.1.0.6 102772 Bytes 12.01.2009 19:27:58
AESCRIPT.DLL : 8.1.1.24 340348 Bytes 12.01.2009 19:27:58
AESCN.DLL : 8.1.1.5 123251 Bytes 12.01.2009 19:27:58
AERDL.DLL : 8.1.1.3 438645 Bytes 12.01.2009 19:27:58
AEPACK.DLL : 8.1.3.5 393588 Bytes 12.01.2009 19:27:58
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 12.01.2009 19:27:58
AEHEUR.DLL : 8.1.0.78 1532280 Bytes 12.01.2009 19:27:58
AEHELP.DLL : 8.1.2.0 119159 Bytes 12.01.2009 19:27:58
AEGEN.DLL : 8.1.1.8 323956 Bytes 12.01.2009 19:27:58
AEEMU.DLL : 8.1.0.9 393588 Bytes 12.01.2009 19:27:58
AECORE.DLL : 8.1.5.2 172405 Bytes 12.01.2009 19:27:58
AEBB.DLL : 8.1.0.3 53618 Bytes 12.01.2009 19:27:58
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 09:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 10:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 12.01.2009 19:27:58
AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 12:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 09:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 13:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 18:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 13:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 13:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 14:45:01
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 14:32:05
Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: reparieren
Sekundäre Aktion.................: löschen
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, F:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel
Beginn des Suchlaufs: Donnerstag, 15. Jänner 2009 23:50
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqste08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DesktopSearchService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EDICT.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPZipm12.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '28' Prozesse mit '28' Modulen durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '46' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <Laufwerk_C>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Eigene Dateien\alcomrg.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/SdBot.742400.1
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 49d2beca.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{A960740E-7887-45B3-8EB0-181E46FCD5FE}\RP26\A0021090.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/SdBot.742400.1
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 499fc15d.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{A960740E-7887-45B3-8EB0-181E46FCD5FE}\RP28\A0021285.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/SdBot.742400.1
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 499fc16b.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\WINDOWS\SoftwareDistribution\Download\0084264f26c662f969f9b81e8bee00c8\BIT129.tmp
[0] Archivtyp: CAB (Microsoft)
--> _sfx_0009._p
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\SoftwareDistribution\Download\01823479f23f44b8d37376e58044a82b\BIT5A.tmp
[0] Archivtyp: CAB (Microsoft)
--> _sfx_0009._p
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\SoftwareDistribution\Download\38f484af284cb8ebd4f6d3803ede2926\BIT4A.tmp
[0] Archivtyp: CAB (Microsoft)
--> _sfx_0007._p
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\SoftwareDistribution\Download\965ec1d764cc52aa7bf7d5359e66ca2f\BIT132.tmp
[0] Archivtyp: CAB (Microsoft)
--> _sfx_0009._p
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\SoftwareDistribution\Download\bb06326e82aba6bBot4f66b281c221170c5\BIT67.tmp
[0] Archivtyp: CAB (Microsoft)
--> _sfx_0009._p
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\SoftwareDistribution\Download\d5a87b0204732e7febf0392e86a3fc6f\BIT1D.tmp
[0] Archivtyp: CAB (Microsoft)
--> _sfx_0008._p
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
Beginne mit der Suche in 'F:\' <Lok. Datenträger "My Book">
Ende des Suchlaufs: Freitag, 16. Jänner 2009 00:19
Benötigte Zeit: 29:13 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
4290 Verzeichnisse wurden überprüft
184789 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
3 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
184785 Dateien ohne Befall
1111 Archive wurden durchsucht
7 Warnungen
3 Hinweise
Es scheint sich um den Wurm WORM/SdBot.742400.1 gehandelt zu haben!
Ist dieser trotz Löschung und nachträglichem Scannen doch noch im System vorhanden? Kann bzw. soll die Datei alcomrg.exe wiederhergestellt werden? Was soll ich, abgesehen von der Neuaufsetzung des Systems, nun am besten machen?
Danke für weitere Unterstützung!
