Auch im neuen HJT-Log seh ich nichts Auffälliges...mach noch Blacklight und dann sehen wir weiter.

Hallo Arne,

das Blacklight-Logfile umfasst über 50.000 Zeichen, daher kann ich es hier nicht Posten. Gibt es noch eine andere Möglichkeit?

Grüße

Sascha

Splitte es doch auf oder lad das Textfile bei file-upload.net hoch und verlink es hier.

Ok, danke für den Tipp. Kenne mich zwar nicht so aus, doch mir scheint auch hier nichts Verdächtiges drin zu sein?

fsbl-20071208213714.log

Vielen Dank für Deine Mühe! :-)

Gruß

Sascha

Hi,

du hast leider ein Rootkit im System, hier ein Auszug aus dem Blacklight-Logfile:

12/08/07 22:41:40 [Info]: Hidden file: c:\WINDOWS\system32\drivers\hidr.exe
12/08/07 22:41:40 [Note]: 10002 2
12/08/07 22:41:40 [Info]: Hidden file: c:\WINDOWS\system32\drivers\srosa.sys
         

Heißt also Plattmachen und neu aufsetzen...

Vielen Dank für deine Hilfe, auch wenn ich einen echten Horror vor dem Neuaufsetzen habe. Ich arbeite seit drei Jahren mit dem System und muss eine wahre Flut von Applikationen und persönlichen Daten zurückspielen. Da bin ich ne halbe Woche beschäftigt. Doch es hat ja auch sein Gutes...

Hab eben noch mal ge-googelt und bei PC-Welt diesen Hinweis gefunden:

Das Programm hidr.exe steuert den Rootkit-Treiber und beendet verschiedene Sicherheitsprogramme wie Antivirus-Software und Personal Firewalls. Zusammen mit weiteren Komponenten, die aus dem Internet geladen werden, hat diese Bagle-Variante, wie schon frühere, die Aufgabe, den verseuchten PC zum Teil eines Botnets zu machen.

Ich arbeite seit drei Jahren mit dem System und muss eine wahre Flut von Applikationen und persönlichen Daten zurückspielen. Da bin ich ne halbe Woche beschäftigt. Doch es hat ja auch sein Gutes...

Ist zwar ärgerlich, hilft aber nichts. Vllt. erstellst du dir ein Image, wenn der Rechner neu aufgesetzt und alle notwendigen Programme eingespielt wurden. So kannste dann bei Problemen binnen Minuten zu diesem Zustand wieder zurück. Geht mit Programmen wie z.B. Acronis True Image.