HTML/Rce.Gen und WORM/Agent.A.371

_Marlo_

Hallo zusammen,

seit ein Freund von mir gestern seinen USB Stick an meinem Laptop benutzt hat, bekomme ich ständig Warnungen von AntiVir, dass sich der HTML-Scriptvirus HTML/Rce.Gen und der Wurm WORM/Agent.A.371 auf dem PC befinden. Die Meldungen erscheinen sofort wieder, egal ob ich die Datei in Quarantäne schiebe oder lösche. Bin hier am verzweifeln, da ich keine Ahnung von Viren usw. habe und mich ständig mit 4-5 offenen Warnmeldungen rumschlagen muss. Habe bisher keine passende Hilfe im Netz gefunden. Der Thread "Scriptvirus ?! html/rce.gen" von Locha1988 war zwar meinem Problem sehr ähnlich aber doch ein bisschen anders. Habe daher ein neuen Thread aufgemacht, bitte helft mir! Wie werde ich die wieder los?
Brauche mein Laptop dringen für mein Studium. Hier ist der Report von AntiVir:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 5. September 2008 14:33

Es wird nach 1598352 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: RUMAN

Versionsinformationen:
BUILD.DAT : 8.1.0.331 16934 Bytes 12.08.2008 11:44:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 19.07.2008 11:43:42
AVSCAN.DLL : 8.1.4.0 48897 Bytes 19.07.2008 11:43:42
LUKE.DLL : 8.1.4.5 164097 Bytes 19.07.2008 11:43:42
LUKERES.DLL : 8.1.4.0 12545 Bytes 19.07.2008 11:43:42
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 14:09:24
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 12:04:32
ANTIVIR2.VDF : 7.0.6.94 2998784 Bytes 31.08.2008 16:03:10
ANTIVIR3.VDF : 7.0.6.118 179712 Bytes 04.09.2008 01:55:16
Engineversion : 8.1.1.28
AEVDF.DLL : 8.1.0.5 102772 Bytes 16.04.2008 14:56:30
AESCRIPT.DLL : 8.1.0.70 319866 Bytes 05.09.2008 01:55:18
AESCN.DLL : 8.1.0.23 119156 Bytes 15.07.2008 20:32:40
AERDL.DLL : 8.1.1.1 397683 Bytes 05.09.2008 01:55:18
AEPACK.DLL : 8.1.2.1 364917 Bytes 15.07.2008 20:32:40
AEOFFICE.DLL : 8.1.0.23 196987 Bytes 05.09.2008 01:55:18
AEHEUR.DLL : 8.1.0.51 1397111 Bytes 05.09.2008 01:55:16
AEHELP.DLL : 8.1.0.15 115063 Bytes 01.06.2008 09:20:12
AEGEN.DLL : 8.1.0.36 315764 Bytes 02.09.2008 16:03:12
AEEMU.DLL : 8.1.0.7 430452 Bytes 01.08.2008 19:31:34
AECORE.DLL : 8.1.1.11 172406 Bytes 05.09.2008 01:55:16
AEBB.DLL : 8.1.0.1 53617 Bytes 19.07.2008 11:43:44
AVWINLL.DLL : 1.0.0.12 15105 Bytes 19.07.2008 11:43:42
AVPREF.DLL : 8.0.2.0 38657 Bytes 19.07.2008 11:43:42
AVREP.DLL : 8.0.0.2 98344 Bytes 01.08.2008 19:31:32
AVREG.DLL : 8.0.0.1 33537 Bytes 19.07.2008 11:43:42
AVARKT.DLL : 1.0.0.23 307457 Bytes 16.04.2008 14:56:28
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 19.07.2008 11:43:42
SQLITE3.DLL : 3.3.17.1 339968 Bytes 16.04.2008 14:56:30
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 19.07.2008 11:43:42
NETNT.DLL : 8.0.0.1 7937 Bytes 16.04.2008 14:56:28
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 19.07.2008 11:43:36
RCTEXT.DLL : 8.0.52.0 86273 Bytes 19.07.2008 11:43:36

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Freitag, 5. September 2008 14:33

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GUARDGUI.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GUARDGUI.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GUARDGUI.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FIREFOX.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALG.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVPND.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVGUARD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCHED.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RaConfig2500.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTFMON.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WSCRIPT.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WSCRIPT.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WSCRIPT.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FPASSIST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISSCH.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVGNT.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QTTASK.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'JUSCHED.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPZTSB10.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPCMPMGR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QMAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VTTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VTTrayp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPOOLSV.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EXPLORER.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSASS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SERVICES.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINLOGON.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CSRSS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSS.EXE' - '1' Modul(e) wurden durchsucht
Es wurden '45' Prozesse mit '45' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
C:\Dokumente und Einstellungen\Drama\Lokale Einstellungen\Temp\Mskernel32.vbs
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '492c27e9.qua' verschoben!

Die Registry wurde durchsucht ( '71' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <DIES&DAS>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\_restore{424E9B20-1083-4264-87AF-190380BC5F3F}\RP709\A0060298.inf
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Agent.A.371
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48f1298f.qua' verschoben!
C:\WINDOWS\boot.ini
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49302a56.qua' verschoben!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Drama\Lokale Einstellungen\Temp\boot.ini
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49302cd7.qua' verschoben!
C:\Dokumente und Einstellungen\Drama\Lokale Einstellungen\Temp\Mskernel32.vbs
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '492c2d27.qua' verschoben!
C:\Programme\GraphPad Prism 4.03 Installer und Patch\GraphPad Prism 4.03 - Patch.exe
[FUND] Enthält Erkennungsmuster des Droppers DR/Agent.24576.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49223430.qua' verschoben!
Beginne mit der Suche in 'D:\' <STUDIUM>
D:\autorun.inf
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Agent.A.371
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49353648.qua' verschoben!
D:\System Volume Information\_restore{424E9B20-1083-4264-87AF-190380BC5F3F}\RP709\A0060299.inf
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Agent.A.371
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48f1360e.qua' verschoben!


Ende des Suchlaufs: Freitag, 5. September 2008 15:40
Benötigte Zeit: 1:06:39 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

8856 Verzeichnisse wurden überprüft
501139 Dateien wurden geprüft
8 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
8 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
3 Dateien konnten nicht durchsucht werden
501128 Dateien ohne Befall
8206 Archive wurden durchsucht
3 Warnungen
8 Hinweise

Es wäre für den Anfang ja schon toll, wenn ich die Warnmeldungen wegbekäme, ich kann hier nämlich kaum 5 Wörter am Stück tippen...
Vielen Dank im Voraus für Eure Hilfe!!!

MFG Marlo