Trojaner-Board - Wurm Allaple.GEN

Hallo, ich habe heute meinen PC neu aufgesetzt( xp pro ) und habe heute meinen ersten Fund bei Antivir gehabt. Wurm Allaple.GEN

ich habe ihn in Quarantäne gepackt.

Report von Antivir nachdem ich den Wurm in Quarantäne gepackt habe:

Code:



AntiVir PersonalEdition Classic

Erstellungsdatum der Reportdatei: Donnerstag, 15. November 2007  20:55
 

Es wird nach 930286 Virenstämmen gesucht.
 

Lizenznehmer:     Avira AntiVir PersonalEdition Classic

Seriennummer:     0000149996-ADJIE-0001

Plattform:        Windows XP

Windowsversion:   (plain)  [5.1.2600]

Benutzername:     SYSTEM

Computername:     ANIA
 

Versionsinformationen:

BUILD.DAT    : 270           15603 Bytes  19.09.2007 13:29:00

AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23.08.2007 13:16:24

AVSCAN.DLL   : 7.0.6.0       57384 Bytes  14.08.2007 15:48:28

LUKE.DLL     : 7.0.5.3      147496 Bytes  14.08.2007 15:32:43

LUKERES.DLL  : 7.0.6.0       10792 Bytes  14.08.2007 15:49:04

ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18.07.2007 14:27:15

ANTIVIR1.VDF : 7.0.0.0     1640448 Bytes  13.09.2007 14:26:55

ANTIVIR2.VDF : 7.0.0.198   1206272 Bytes  11.11.2007 15:50:59

ANTIVIR3.VDF : 7.0.0.221     73216 Bytes  15.11.2007 15:50:59

AVEWIN32.DLL : 7.6.0.34    3125760 Bytes  15.11.2007 15:50:59

AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26.02.2007 10:36:23

AVPREF.DLL   : 7.0.2.2       25640 Bytes  18.07.2007 07:16:50

AVREP.DLL    : 7.0.0.1      155688 Bytes  16.04.2007 13:16:24

AVPACK32.DLL : 7.3.0.15     360488 Bytes  03.08.2007 08:46:00

AVREG.DLL    : 7.0.1.6       30760 Bytes  18.07.2007 07:17:02

AVARKT.DLL   : 1.0.0.20     278568 Bytes  28.08.2007 12:26:28

AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18.07.2007 07:10:14

NETNT.DLL    : 7.0.0.0        7720 Bytes  08.03.2007 11:09:03

RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07.08.2007 12:37:51

RCTEXT.DLL   : 7.0.62.0      90152 Bytes  21.08.2007 12:50:28

SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23.07.2007 09:37:21
 

Konfiguration für den aktuellen Suchlauf:

Job Name.........................: Vollständige Systemprüfung

Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp

Protokollierung..................: niedrig

Primäre Aktion...................: interaktiv

Sekundäre Aktion.................: ignorieren

Durchsuche Masterbootsektoren....: aus

Durchsuche Bootsektoren..........: ein

Bootsektoren.....................: C:, 

Durchsuche Speicher..............: ein

Durchsuche aktive Programme......: ein

Durchsuche Registrierung.........: ein

Suche nach Rootkits..............: aus

Datei Suchmodus..................: Intelligente Dateiauswahl

Durchsuche Archive...............: ein

Rekursionstiefe einschränken.....: 20

Archiv Smart Extensions..........: ein

Makrovirenheuristik..............: ein

Dateiheuristik...................: mittel
 

Beginn des Suchlaufs: Donnerstag, 15. November 2007  20:55
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'HijackThis.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'cmd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hamachi.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mgabg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'pdesk.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '25' Prozesse mit '25' Modulen durchsucht
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

      [HINWEIS]   Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.

Die Registry wurde durchsucht ( '21' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\pagefile.sys

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
 
 

Ende des Suchlaufs: Donnerstag, 15. November 2007  21:04

Benötigte Zeit: 08:38 min
 

Der Suchlauf wurde vollständig durchgeführt.
 

    793 Verzeichnisse wurden überprüft

  34816 Dateien wurden geprüft

      0 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      1 Dateien konnten nicht durchsucht werden

  34816 Dateien ohne Befall

    390 Archive wurden durchsucht

      1 Warnungen

      0 Hinweise

Hier das Hijackthis Logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:49:54, on 15.11.2007

Platform: Windows XP  (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\PDesk\PDesk.exe

C:\WINDOWS\System32\mgabg.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Programme\Hamachi\hamachi.exe

C:\WINDOWS\system32\cmd.exe

C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\System32\PDesk\PDesk.exe /Autolaunch

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - S-1-5-21-1957994488-1229272821-839522115-500 Startup: hamachi.lnk = C:\Programme\Hamachi\hamachi.exe (User '?')

O4 - Startup: hamachi.lnk = C:\Programme\Hamachi\hamachi.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{465AFDD8-7C87-47B0-9F22-71023EC43113}: NameServer = 89.246.64.8 62.220.18.8

O17 - HKLM\System\CS1\Services\Tcpip\..\{465AFDD8-7C87-47B0-9F22-71023EC43113}: NameServer = 89.246.64.8 62.220.18.8

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\System32\mgabg.exe
 

--

End of file - 2897 bytes

Ich bitte um Hilfe.