Facebook-Wurm Phorpiex, was muss ich tun?

bluejeans160

Dummerweise habe ich versucht eine .jpg-Datei zu öffnen, die ich in Facebook als Nachricht erhalten habe. Nun hat AntiVir einen Wurm gefunden, was soll ich tun?

Hier der Report von AntiVir:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 25. Oktober 2011 07:40

Es wird nach 3432228 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MANUEL-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 01.07.2011 18:39:58
AVSCAN.DLL : 10.0.5.0 57192 Bytes 01.07.2011 18:39:58
LUKE.DLL : 10.3.0.5 45416 Bytes 01.07.2011 18:39:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 01.07.2011 18:39:59
AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 14:59:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:55:59
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 18:53:10
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 09:33:36
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:48:14
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 13:35:33
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 05:19:11
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 05:34:06
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 20:15:55
VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 20:15:55
VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 20:15:55
VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 20:15:55
VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 20:15:55
VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 20:15:55
VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 11:37:25
VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 11:37:25
VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 17:33:58
VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 11:02:18
VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 05:36:29
VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 05:36:29
VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 05:10:07
VBASE020.VDF : 7.11.16.113 2048 Bytes 24.10.2011 05:10:07
VBASE021.VDF : 7.11.16.114 2048 Bytes 24.10.2011 05:10:07
VBASE022.VDF : 7.11.16.115 2048 Bytes 24.10.2011 05:10:07
VBASE023.VDF : 7.11.16.116 2048 Bytes 24.10.2011 05:10:07
VBASE024.VDF : 7.11.16.117 2048 Bytes 24.10.2011 05:10:07
VBASE025.VDF : 7.11.16.118 2048 Bytes 24.10.2011 05:10:07
VBASE026.VDF : 7.11.16.119 2048 Bytes 24.10.2011 05:10:07
VBASE027.VDF : 7.11.16.120 2048 Bytes 24.10.2011 05:10:08
VBASE028.VDF : 7.11.16.121 2048 Bytes 24.10.2011 05:10:08
VBASE029.VDF : 7.11.16.122 2048 Bytes 24.10.2011 05:10:08
VBASE030.VDF : 7.11.16.123 2048 Bytes 24.10.2011 05:10:08
VBASE031.VDF : 7.11.16.134 76288 Bytes 25.10.2011 05:10:08
Engineversion : 8.2.6.84
AEVDF.DLL : 8.1.2.1 106868 Bytes 06.11.2010 12:13:06
AESCRIPT.DLL : 8.1.3.81 467322 Bytes 05.10.2011 20:16:05
AESCN.DLL : 8.1.7.2 127349 Bytes 25.11.2010 17:12:53
AESBX.DLL : 8.2.1.34 323957 Bytes 07.06.2011 18:22:28
AERDL.DLL : 8.1.9.15 639348 Bytes 12.09.2011 19:00:46
AEPACK.DLL : 8.2.10.11 684408 Bytes 22.09.2011 16:48:14
AEOFFICE.DLL : 8.1.2.15 201083 Bytes 16.09.2011 14:30:58
AEHEUR.DLL : 8.1.2.180 3748217 Bytes 13.10.2011 17:33:58
AEHELP.DLL : 8.1.17.7 254327 Bytes 31.07.2011 18:38:27
AEGEN.DLL : 8.1.5.9 401780 Bytes 29.08.2011 14:01:03
AEEMU.DLL : 8.1.3.0 393589 Bytes 25.11.2010 17:12:47
AECORE.DLL : 8.1.23.0 196983 Bytes 29.08.2011 14:01:03
AEBB.DLL : 8.1.1.0 53618 Bytes 06.11.2010 12:13:05
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 11:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 01.07.2011 18:39:58
AVREP.DLL : 10.0.0.10 174120 Bytes 17.05.2011 17:48:14
AVARKT.DLL : 10.0.26.1 255336 Bytes 01.07.2011 18:39:58
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 01.07.2011 18:39:58
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 15:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 14:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 01.07.2011 18:39:58
RCTEXT.DLL : 10.0.64.0 98664 Bytes 01.07.2011 18:39:58

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 25. Oktober 2011 07:40

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '168' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicDoctorKbdHk.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasyBatteryMgr3.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '144' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '155' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1189' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DDI13RHT\ok[1].exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Phorpiex.B.56
C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZA908GN1\g[1].exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Phorpiex.B.56
C:\Users\Anke\AppData\Local\Temp\1666608.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Phorpiex.B.56
C:\Users\Anke\AppData\Local\Temp\64004.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Phorpiex.B.56
C:\Users\Anke\AppData\Local\Temp\75595.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Phorpiex.B.56
C:\Users\Anke\AppData\Local\Temp\91780.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Phorpiex.B.56
C:\Users\Anke\Downloads\IMG04854912.JPG(1).scr
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Phorpiex.B.56
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\Users\Anke\Downloads\IMG04854912.JPG(1).scr
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Phorpiex.B.56
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '489d356e.qua' verschoben!
C:\Users\Anke\AppData\Local\Temp\91780.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Phorpiex.B.56
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '503a1aad.qua' verschoben!
C:\Users\Anke\AppData\Local\Temp\75595.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Phorpiex.B.56
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '02634039.qua' verschoben!
C:\Users\Anke\AppData\Local\Temp\64004.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Phorpiex.B.56
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '64590ffa.qua' verschoben!
C:\Users\Anke\AppData\Local\Temp\1666608.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Phorpiex.B.56
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '21d722c6.qua' verschoben!
C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZA908GN1\g[1].exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Phorpiex.B.56
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ec71082.qua' verschoben!
C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DDI13RHT\ok[1].exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Phorpiex.B.56
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '13a93cd8.qua' verschoben!


Ende des Suchlaufs: Dienstag, 25. Oktober 2011 13:14
Benötigte Zeit: 1:48:22 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

31954 Verzeichnisse wurden überprüft
393570 Dateien wurden geprüft
7 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
7 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
393563 Dateien ohne Befall
9018 Archive wurden durchsucht
0 Warnungen
7 Hinweise
599284 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden