Hallo,

Antivir hat auf dem Rechner meines Vaters einen Fund gemeldet, die Meldung bezog sich auf C:\Windows\System32\madChook.dll, welche CC/Agent.FJ enthält... Er ist leider vollkommener Laie und hat keine Ahnung wie das passierte...

Laut Google wurde der Virus durch Malware erzeugt und ist ein Trojaner. Die dll konnte nicht gelöscht werden.

Hijackthis logfile scheint aber clean zu sein, kein einziger Prozess scheint unbekannt noch ungewollt zu sein... Auch Spybot konnte nichts finden. Erst Spyware Doctor konnte drei Funde melden - nach erfolgreicher Säuberung war die dll nach Neustart nicht mehr vorhanden...

Jedenfalls wollte ich euch jetzt fragen, wie "ernst" ich die Meldung nehmen soll. Denn ich habe keine Ahnung durch was genau die madChook.dll erzeugt wurde (sie stammt definitiv NICHT von einem anderen Programm wodurch die Datei selbst ja harmlos wäre). Hab auch die Panik, dass das irgendwie mit Rootkits zusammenhängt... Da kenn ich mich auch überhaupt nich aus

Außerdem: Mein Vater arbeitet als Benutzer mit eingeschränkten Benutzerrechten, Antivir+Windows XP alle Service Packs und up-to-date... Wie ist es so denn überhaupt möglich durch Malware sich einen Trojaner einzufangen?

PS: Alle Ports sind laut port-scan.de sicher...

Kleine Frage am Rande: was bedeutet das "CC" bei der Meldung?

Halli hallo.

Poste bitte das HJT log.

Danach machst du einen eScan nach Anleitung in meiner Signatur und postest das log.