Virenbefall

sanjakorcula

Hallo,

ich hatte mir heute Morgen dummerweise über Emule ein Programm heruntergeladen, das wohl einen Virus enthielt. Danach wurde der Rechner automatisch heruntergefahren und neu gestartet, seitdem läuft NOD32 nicht mehr (beim starten kommt die Meldung "egui.exe ist keine gültige win32 Anwendung" bzw. das ganze iun englisch da ich die englische Version von Wix XP SP" habe). Auch alle anderen Antiviren-Programme bringen eine ähnliche Meldung. Zudem kann ich viele Programme nach einer Neuinstallation nicht starten, es kommt immer wieder die gleiche Meldung, dass das betreffende Programm keine gültige win32 Anwendung ist. Gerade habe ich HijackThis installiert, das gleiche Problem. Es scheint, als könnte ich kein neues Programm mehr installieren bzw, es nach der Installation starten. Nun läuft gerade "Malwarebytes" auf meinem Rechner und ich füge Euch das Protokoll mit bei.

Ich danke für jeden Beitrag, der mir helfen kann, da mir vor einer Formattierung und Neuinstallation graut

Liebe Grüße
Sanja

Windows 5.1.2600 Service Pack 2

28.04.2009 17:01:33
mbam-log-2009-04-28 (17-01-33).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 140203
Laufzeit: 34 minute(s), 46 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 25

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sk9ou0s (Rootkit.Bagle) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sk9ou0s (Rootkit.Bagle) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sk9ou0s (Rootkit.Bagle) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sk9ou0s (Rootkit.Bagle) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa (Rootkit.Bagle) -> Delete on reboot.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\drvsyskit (Rootkit.Bagle) -> Delete on reboot.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Documents and Settings\Laura\Application Data\drivers\srosa2.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP120\A0047453.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP121\A0047605.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP121\A0047617.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP122\A0047634.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP122\A0047702.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP124\A0047791.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP124\A0047868.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP126\A0047941.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP127\A0048931.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP128\A0048945.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP128\A0048985.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP131\A0049059.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP131\A0049071.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP132\A0049088.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP132\A0049153.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP132\A0049260.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP133\A0049310.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP133\A0049373.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP134\A0049407.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP134\A0049418.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{332297CF-A800-4CA7-B45A-2DBE45E38D76}\RP134\A0049453.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laura\Application Data\drivers\winupgro.exe (Trojan.Agent) -> Delete on reboot.
C:\Program Files\kb888111xpsp2.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Laura\Application Data\drivers\wfsintwq.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.