Bootsektorvirus BOO/Alureon.A

Secret666

Habe seit gestern folgendes Problem: Mein Antivir meldet "Bootsektorvirus BOO/Alureon.A" MAM findet nach einem Update jedoch nichts. Antivir erkennt ihn zwar, kann diesen jedoch nicht löschen.

MBRCheck

Kernel Drivers (total 237):
0x03016000 \SystemRoot\system32\ntoskrnl.exe
0x035F2000 \SystemRoot\system32\hal.dll
0x00BC0000 \SystemRoot\system32\kdcom.dll
0x00CE2000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x00D26000 \SystemRoot\system32\PSHED.dll
0x00D3A000 \SystemRoot\system32\CLFS.SYS
0x00C00000 \SystemRoot\system32\CI.dll
0x00EA3000 \SystemRoot\system32\drivers\Wdf01000.sys
0x00F47000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x00F56000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x00FAD000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0x00FB6000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x00FC0000 \SystemRoot\system32\DRIVERS\pci.sys
0x00FF3000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x00E00000 \SystemRoot\system32\DRIVERS\isapnp.sys
0x00E09000 \SystemRoot\system32\DRIVERS\mpio.sys
0x00E33000 \SystemRoot\System32\drivers\partmgr.sys
0x00E48000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x00E51000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x00E5D000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x00D98000 \SystemRoot\System32\drivers\volmgrx.sys
0x00E72000 \SystemRoot\system32\DRIVERS\intelide.sys
0x00E7A000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x00E8A000 \SystemRoot\system32\DRIVERS\aliide.sys
0x00E91000 \SystemRoot\system32\DRIVERS\amdide.sys
0x00E98000 \SystemRoot\system32\DRIVERS\cmdide.sys
0x00CC0000 \SystemRoot\System32\drivers\mountmgr.sys
0x0105B000 \SystemRoot\system32\DRIVERS\msdsm.sys
0x01081000 \SystemRoot\system32\DRIVERS\nvraid.sys
0x010AA000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x010DA000 \SystemRoot\system32\DRIVERS\pciide.sys
0x010E1000 \SystemRoot\system32\DRIVERS\viaide.sys
0x012A7000 \SystemRoot\system32\DRIVERS\iaStorV.sys
0x01448000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x01564000 \SystemRoot\system32\DRIVERS\atapi.sys
0x0156D000 \SystemRoot\system32\DRIVERS\ataport.SYS
0x01597000 \SystemRoot\system32\DRIVERS\lsi_sas.sys
0x01200000 \SystemRoot\system32\DRIVERS\storport.sys
0x015B4000 \SystemRoot\system32\DRIVERS\msahci.sys
0x015BF000 \SystemRoot\system32\DRIVERS\HpSAMD.sys
0x010E9000 \SystemRoot\system32\DRIVERS\adp94xx.sys
0x01164000 \SystemRoot\system32\DRIVERS\adpahci.sys
0x01400000 \SystemRoot\system32\DRIVERS\adpu320.sys
0x015D6000 \SystemRoot\system32\DRIVERS\amdsata.sys
0x01000000 \SystemRoot\system32\DRIVERS\amdsbs.sys
0x015F4000 \SystemRoot\system32\DRIVERS\amdxata.sys
0x0142F000 \SystemRoot\system32\DRIVERS\arc.sys
0x01262000 \SystemRoot\system32\DRIVERS\arcsas.sys
0x0162A000 \SystemRoot\system32\DRIVERS\elxstor.sys
0x016B1000 \SystemRoot\system32\DRIVERS\iirsp.sys
0x016C2000 \SystemRoot\system32\DRIVERS\lsi_fc.sys
0x016E1000 \SystemRoot\system32\DRIVERS\lsi_sas2.sys
0x016F4000 \SystemRoot\system32\DRIVERS\lsi_scsi.sys
0x01713000 \SystemRoot\system32\DRIVERS\megasas.sys
0x0171F000 \SystemRoot\system32\DRIVERS\MegaSR.sys
0x017C3000 \SystemRoot\system32\DRIVERS\nfrd960.sys
0x017D3000 \SystemRoot\system32\DRIVERS\nvstor.sys
0x0180D000 \SystemRoot\system32\DRIVERS\ql2300.sys
0x01A45000 \SystemRoot\system32\DRIVERS\ql40xx.sys
0x01AA4000 \SystemRoot\system32\DRIVERS\SiSRaid2.sys
0x01AB2000 \SystemRoot\system32\DRIVERS\sisraid4.sys
0x01ACA000 \SystemRoot\system32\DRIVERS\stexstor.sys
0x01AD4000 \SystemRoot\system32\DRIVERS\vsmraid.sys
0x01AFE000 \SystemRoot\system32\drivers\fltmgr.sys
0x01B4A000 \SystemRoot\system32\drivers\fileinfo.sys
0x01C2E000 \SystemRoot\System32\Drivers\Ntfs.sys
0x01B5E000 \SystemRoot\System32\Drivers\msrpc.sys
0x01DD1000 \SystemRoot\System32\Drivers\ksecdd.sys
0x01EBA000 \SystemRoot\System32\Drivers\cng.sys
0x01F2D000 \SystemRoot\System32\drivers\pcw.sys
0x01F3E000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x0203A000 \SystemRoot\system32\drivers\ndis.sys
0x0212C000 \SystemRoot\system32\drivers\NETIO.SYS
0x0218C000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x02202000 \SystemRoot\System32\drivers\tcpip.sys
0x01F48000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x021B7000 \SystemRoot\system32\DRIVERS\wd.sys
0x01F92000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x021BF000 \SystemRoot\System32\Drivers\spldr.sys
0x021C7000 \SystemRoot\system32\DRIVERS\sbp2port.sys
0x02000000 \SystemRoot\System32\drivers\rdyboost.sys
0x021E4000 \SystemRoot\System32\Drivers\mup.sys
0x021F6000 \SystemRoot\System32\drivers\hwpolicy.sys
0x01FDE000 \SystemRoot\system32\DRIVERS\hpdskflt.sys
0x01E00000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x01E3A000 \SystemRoot\system32\DRIVERS\disk.sys
0x03749000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x03600000 \SystemRoot\system32\drivers\NISx64\1100000.088\SRTSPX64.SYS
0x03773000 \SystemRoot\System32\Drivers\Null.SYS
0x0377C000 \SystemRoot\System32\Drivers\Beep.SYS
0x03783000 \SystemRoot\System32\drivers\vga.sys
0x03791000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x037B6000 \SystemRoot\System32\drivers\watchdog.sys
0x037C6000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x037CF000 \SystemRoot\system32\drivers\rdpencdd.sys
0x037D8000 \SystemRoot\system32\drivers\rdprefmp.sys
0x037E1000 \SystemRoot\System32\Drivers\Msfs.SYS
0x037EC000 \SystemRoot\System32\Drivers\Npfs.SYS
0x01E5E000 \SystemRoot\system32\DRIVERS\tdx.sys
0x01E7C000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x048FA000 \SystemRoot\system32\drivers\afd.sys
0x04984000 \SystemRoot\System32\DRIVERS\netbt.sys
0x049C9000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x049D2000 \SystemRoot\system32\DRIVERS\pacer.sys
0x04800000 \SystemRoot\system32\DRIVERS\vwififlt.sys
0x04816000 \SystemRoot\system32\DRIVERS\netbios.sys
0x04842000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x0485D000 \SystemRoot\system32\DRIVERS\termdd.sys
0x04871000 \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS
0x0487B000 \??\C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS
0x04885000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x048D6000 \SystemRoot\system32\drivers\nsiproxy.sys
0x048E2000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x04825000 \SystemRoot\System32\drivers\discache.sys
0x01E89000 \SystemRoot\System32\Drivers\dfsc.sys
0x01EA7000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x01C00000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x04834000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x05272000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x05D96000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
0x04A29000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x04B1D000 \SystemRoot\System32\drivers\dxgmms1.sys
0x04B63000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x04B87000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x04B98000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x04C5E000 \SystemRoot\system32\DRIVERS\bcmwl664.sys
0x04F17000 \SystemRoot\System32\Drivers\fastfat.SYS
0x04F4D000 \SystemRoot\system32\DRIVERS\vwifibus.sys
0x04F9D000 \SystemRoot\system32\DRIVERS\1394ohci.sys
0x04C00000 \SystemRoot\system32\DRIVERS\jmcr.sys
0x04C27000 \SystemRoot\system32\DRIVERS\SCSIPORT.SYS
0x04FDB000 \SystemRoot\system32\DRIVERS\enecir.sys
0x04A00000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x04BEE000 \SystemRoot\system32\DRIVERS\HpqKbFiltr.sys
0x05D98000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x05DA7000 \SystemRoot\system32\DRIVERS\SynTP.sys
0x04FF8000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x05200000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x0520F000 \SystemRoot\system32\DRIVERS\Accelerometer.sys
0x04A1E000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x0521B000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x05231000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x05241000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x01BBC000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x05257000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x01A00000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x01BE0000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x019B1000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x019D2000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x04FFA000 \SystemRoot\system32\DRIVERS\swenum.sys
0x011BA000 \SystemRoot\system32\DRIVERS\ks.sys
0x01FE8000 \SystemRoot\system32\DRIVERS\circlass.sys
0x01DEB000 \SystemRoot\system32\DRIVERS\umbus.sys
0x064F7000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x06551000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x06566000 \SystemRoot\system32\drivers\nvhda64v.sys
0x0657E000 \SystemRoot\system32\drivers\portcls.sys
0x065BB000 \SystemRoot\system32\drivers\drmk.sys
0x065DD000 \SystemRoot\system32\drivers\ksthunk.sys
0x06400000 \SystemRoot\system32\DRIVERS\stwrt64.sys
0x0647E000 \SystemRoot\system32\DRIVERS\hidir.sys
0x0648F000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x064A8000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x064B1000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x064BF000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x064CC000 \SystemRoot\System32\Drivers\crashdmp.sys
0x03614000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x064DA000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x000B0000 \SystemRoot\System32\win32k.sys
0x065E3000 \SystemRoot\System32\drivers\Dxapi.sys
0x065EF000 \SystemRoot\system32\DRIVERS\monitor.sys
0x04F5A000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x00440000 \SystemRoot\System32\TSDDD.dll
0x00730000 \SystemRoot\System32\cdd.dll
0x04F68000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x013C5000 \SystemRoot\System32\Drivers\usbvideo.sys
0x00860000 \SystemRoot\System32\ATMFD.DLL
0x01600000 \SystemRoot\system32\drivers\luafv.sys
0x0127D000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x030B0000 \SystemRoot\system32\drivers\WudfPf.sys
0x030D1000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x030E6000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x03139000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x0314C000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x050E5000 \SystemRoot\system32\drivers\HTTP.sys
0x051AD000 \SystemRoot\system32\DRIVERS\vwifimp.sys
0x051B7000 \SystemRoot\system32\DRIVERS\bowser.sys
0x051D5000 \SystemRoot\System32\drivers\mpsdrv.sys
0x05000000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x0502D000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x0507B000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x03000000 \SystemRoot\system32\drivers\peauth.sys
0x0509E000 \SystemRoot\System32\Drivers\secdrv.SYS
0x050A9000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x051ED000 \SystemRoot\System32\drivers\tcpipreg.sys
0x03164000 \??\c:\Program Files (x86)\Hewlett-Packard\Media\DVD\000.fcl
0x0318F000 \SystemRoot\System32\DRIVERS\srv2.sys
0x086B4000 \SystemRoot\System32\DRIVERS\srv.sys
0x76CF0000 \Windows\System32\ntdll.dll
0x478C0000 \Windows\System32\smss.exe
0xFF010000 \Windows\System32\apisetschema.dll
0xFF2E0000 \Windows\System32\autochk.exe
0xFEF30000 \Windows\System32\usp10.dll
0xFEE90000 \Windows\System32\msvcrt.dll
0xFEE20000 \Windows\System32\gdi32.dll
0xFED40000 \Windows\System32\advapi32.dll
0xFECA0000 \Windows\System32\clbcatq.dll
0xFDF10000 \Windows\System32\shell32.dll
0xFDE90000 \Windows\System32\difxapi.dll
0xFDC30000 \Windows\System32\iertutil.dll
0x76EC0000 \Windows\System32\normaliz.dll
0xFDC10000 \Windows\System32\sechost.dll
0xFDC00000 \Windows\System32\nsi.dll
0xFDB80000 \Windows\System32\shlwapi.dll
0x76EB0000 \Windows\System32\psapi.dll
0xFDB60000 \Windows\System32\imagehlp.dll
0xFDA50000 \Windows\System32\msctf.dll
0xFDA00000 \Windows\System32\ws2_32.dll
0xFD960000 \Windows\System32\comdlg32.dll
0xFD830000 \Windows\System32\rpcrt4.dll
0x76BD0000 \Windows\System32\kernel32.dll
0xFD650000 \Windows\System32\setupapi.dll
0xFD570000 \Windows\System32\oleaut32.dll
0xFD560000 \Windows\System32\lpk.dll
0xFD530000 \Windows\System32\imm32.dll
0xFD400000 \Windows\System32\wininet.dll
0xFD280000 \Windows\System32\urlmon.dll
0xFD230000 \Windows\System32\Wldap32.dll
0x76AD0000 \Windows\System32\user32.dll
0xFD020000 \Windows\System32\ole32.dll
0xFD000000 \Windows\System32\devobj.dll
0xFCE90000 \Windows\System32\crypt32.dll
0xFCE50000 \Windows\System32\wintrust.dll
0xFCDB0000 \Windows\System32\comctl32.dll
0xFCD70000 \Windows\System32\cfgmgr32.dll
0xFCD00000 \Windows\System32\KernelBase.dll
0xFCCF0000 \Windows\System32\msasn1.dll

Processes (total 80):
0 System Idle Process
4 System
324 C:\Windows\System32\smss.exe
464 csrss.exe
524 C:\Windows\System32\wininit.exe
540 csrss.exe
596 C:\Windows\System32\services.exe
612 C:\Windows\System32\lsass.exe
620 C:\Windows\System32\lsm.exe
768 C:\Windows\System32\winlogon.exe
780 C:\Windows\System32\svchost.exe
916 C:\Windows\System32\nvvsvc.exe
968 C:\Windows\System32\svchost.exe
1016 C:\Windows\System32\svchost.exe
636 C:\Windows\System32\svchost.exe
816 C:\Windows\System32\svchost.exe
1036 C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_d15ed671de43d681\stacsv64.exe
1188 C:\Windows\System32\svchost.exe
1260 C:\Windows\System32\nvvsvc.exe
1336 C:\Windows\System32\hpservice.exe
1448 C:\Windows\System32\svchost.exe
1540 C:\Windows\System32\wlanext.exe
1584 C:\Windows\System32\spoolsv.exe
1592 C:\Windows\System32\conhost.exe
1664 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
1736 C:\Windows\System32\svchost.exe
1848 C:\Program Files\SUPERAntiSpyware\SASCore64.exe
1880 C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_d15ed671de43d681\AESTSr64.exe
1924 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
1996 C:\Windows\SysWOW64\svchost.exe
2044 C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
1436 C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
1604 C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\ccSvcHst.exe
2088 C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
2144 C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
2184 C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
2248 C:\Windows\System32\taskhost.exe
2268 C:\Program Files (x86)\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\A5E82D02\17.0.0.136\InstStub.exe
2440 C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe
2476 C:\Windows\System32\dwm.exe
2484 C:\Windows\explorer.exe
2592 C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
2716 C:\Windows\System32\svchost.exe
2880 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
2996 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
3004 C:\Program Files\IDT\WDM\sttray64.exe
3020 C:\Program Files\Java\jre6\bin\jusched.exe
3052 C:\Windows\WindowsMobile\wmdc.exe
2080 C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe
3204 C:\Program Files (x86)\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
3256 C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe
3336 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
3344 C:\Program Files (x86)\Winamp\winampa.exe
3384 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
3416 C:\Windows\System32\svchost.exe
3488 C:\Windows\System32\SearchIndexer.exe
3900 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
3148 C:\Windows\System32\svchost.exe
3268 C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
4224 C:\Program Files\Windows Media Player\wmpnetwk.exe
4252 WmiPrvSE.exe
4528 C:\Windows\System32\svchost.exe
4604 C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
4936 C:\Windows\System32\taskeng.exe
4980 C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
4364 dllhost.exe
564 C:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Service.exe
4108 C:\Windows\System32\svchost.exe
3580 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
2448 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
4180 C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
4116 C:\Windows\System32\audiodg.exe
4072 C:\Windows\System32\SearchProtocolHost.exe
4292 C:\Windows\System32\SearchFilterHost.exe
1396 C:\Windows\System32\svchost.exe
3544 C:\Windows\notepad.exe
2452 dllhost.exe
4324 dllhost.exe
3704 C:\Users\Thomas\Downloads\MBRCheck.exe
844 C:\Windows\System32\conhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`0c800000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000046`50100000 (NTFS)
\\.\E: --> \\.\PhysicalDrive0 at offset 0x0000004a`7f500000 (FAT32)

PhysicalDrive0 Model Number: HitachiHTS725032A9A364, Rev: PC3OC72E

Size Device Name MBR Status
--------------------------------------------
298 GB \\.\PhysicalDrive0 MBR Code Faked!
SHA1: CCF356FEC6D9BBB29EF3EF1E4270A2B799955EA4


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
[1] Dump the MBR of a physical disk to file.
[2] Restore the MBR of a physical disk with a standard boot code.
[3] Exit.

Enter your choice: