BOO/Whistler.A, wie werde ich ihn wieder los?

kuku

Hallo,

also ich habe seit dem 13.07.2011 den oben genannten "Trojaner/Virus", laut Avira Meldung.

Wirklich bewusst wurde es mir aber erst vor 2 Tagen. Vorher ist mir das piepen das schon kurz vorm WIndows Start zu hören ist nicht aufgefallen.

Befallen sind alle meine Laufwerke/Festplatten, inklusive einer Externen welche ich fast immer wenn der PC an ist ebenfalls anschließe (H. Sie ist zugleich meine Backup Platte für meine pers. Dokumente, aber auch andere Daten.

Eine weitere externe Platte war in diesem Zeitraum nicht angeschlossen und sichert einen Grossteil meiner anderen Daten.


Gestern habe ich dann mit den hier im Forum geposteten Beiträgen zu BOO/Whistler befasst.

Malwarebytes und SUPERAntiSpyware scans des C: Laufwerks ergaben keine Funde (habe komplette Scans abgebrochen nachdem nichts erschien, beide Programme sind up to date)

AntiVir komplettsuchlauf von vorgestern ergab ebenfalls noch 3 andere Virenfunde.

Die eigentliche Meldung zu BOO/Whistler verschwindet aber immer sobald ich auf entfernen klicke (popup unten rechts von avira, jetzt in den letzten 2 tagen ca. 3 mal Neugestartet und neufunde)

Schlussendlich habe ich gestern abend mit aswmbr.exe von AVAST versucht den MBR zu überschreiben. Dies gelang auch für HD 0, bei einem quickscan, bzw. scan der entsprechenden Festplatte. Ich habe jedoch 3 interne Platten + die externe, und wenn ich diese Laufwerke scannte, wurde bei MBRFIX trotzdem immer nur der HD 0 MBR neugeschrieben. Allgemein lief der Scan nur einmal auf meiner F Platte durch.

Trotzallem kamen heute morgen beim Start wieder die Fundmeldungen von Avira. Also habe ich nochmals einen komplett mit Malwarebytes gestartet.

Da ich tagsüber arbeite, und aufgrund der Datenmenge auf meinen Festplatten dauert z.b der Avira Fullscan 150 min, und andere Scans ähnlich lange. Ich kann also allmorgentlich jeweils nur einen Scan starten, und evtl. Abends nochmals einen.

Anbei poste ich nun alle weiteren Logs.

defogger.exe, otl.exe, und gmer.exen sind bereits runtergeladen und werden von mir nun Schrittweise abgearbeitet und Logs gepostet.

Ich würde mich über jegliche Ratschlage freuen wie ich den BOO/Whistler loswerde. XP CD steht mir zur verfügung, und ich will den PC auf jedenfall neu aufsetzen nachdem der Trojaner entfernt ist, da ich auf Online Banking angewiesen bin.

Vielen Dank für die Hilfe.