Bundestrojaner eingefangen - Widersprüchliche Aussagen der Antivirenprogramme

warhammer73

Hallo,

wir haben uns auf dem einzigen Windows Rechner den BKA Trojaner eingefangen (Vermutlich über ein altes Acrobat Reader oder Java würde ich vermuten).
Da sich der Rechner noch im abgesicherten Modus starten liess haben wir den Rechner wieder soweit bekommen das er wieder normal startet.

Weder Hitman Pro, JRT, Avira, Avast oder Anti Malware finden noch irgendwas verdächtiges beim scannen. Hitman meckert wie zu erwarten über die anderen Virenprogramme aber ansonsten alles iO.
Gescannt wurde sowohl im abgesicherten Modus als auch im normalen Windows Modus.
RKILL ist der Meinung das alles iO ist.
Zusätzlich hat Avast auch gescannt bevor Windows gestartet ist.
Per Boot-CD liefen noch Avira, Clam-AV und Kasparsky. Alle ohne größere Befunde ("Defekte Archive" weil teilweise keine aktuellen RARs oder absichtlich passwortgesicherte Dateien geöffnet werden konnten, aber sonst alles gut).

Soweit so schön.

ABER:
Stopzilla meckert bei jedem Scan DisableTaskMgr und DisableRegistryTools an.
Nur sind diese Einträge nicht zu finden. Weder im normalen Windows, noch im abgesicherten Modus. Auch die Registry Editoren auf den Notfall-CDs der Anti-Virenhersteller finden diese Einträge nicht.
Mach hier Stopzilla Mist, oder habe ich ein größere Problem?
... keine Ahnung ob dazu relevant und überhaupt in irgend einer Verbindung mit dem Virenbefall: Im abgesicherten Modus funktioniert ein Benutzerwechsel, im normalen Windows Modus wird der Bildschirm einfach nur schwarz.