Lad Dir bitte diese ndis.sys => File-Upload.net - ndis.sys
direkt auf C:\ herunter.

Danach den Avenger anwenden:

1.) Lade Dir von hier Avenger:
Swandog46's Public Anti-Malware Tools (Download, linksseitig)

2.) Entpack das zip-Archiv, führe die Datei "avenger.exe" aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen:



3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld:

files to move:
C:\WINDOWS\system32\DRIVERS\btwdndis.sys | C:\WINDOWS\system32\DRIVERS\btwdndis.sys.vir
C:\WINDOWS\system32\DRIVERS\ndis.sys | C:\WINDOWS\system32\DRIVERS\ndis.sys.vir
C:\WINDOWS\system32\dllcache\ndis.sys | C:\WINDOWS\system32\dllcache\ndis.sys.vir
c:\ndis.sys | C:\WINDOWS\system32\DRIVERS\ndis.sys
         

4.) Geh in "The Avenger" nun oben auf "Load Script", dort auf "Paste from Clipboard".

5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein.

6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso.

7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier.

8.) Die Datei c:\avenger\backup.zip bei File-Upload.net hochladen und hier verlinken

Hi,

hab keinen Plan ob ich alles richtig gemacht habe, aber hier erstmal die nächste Logdatei

Gruß
Nicole


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 3)
Mon Aug 02 08:27:28 2010

08:27:28: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 3)
Mon Aug 02 08:27:52 2010

08:27:52: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
hxxp://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: could not open file "C:\WINDOWS\system32\DRIVERS\btwdndis.sys" for move operation
File move operation "C:\WINDOWS\system32\DRIVERS\btwdndis.sys|C:\WINDOWS\system32\DRIVERS\btwdndis.sys.vir" failed!
Status: 0xc0000022 (STATUS_ACCESS_DENIED)


Error: could not open file "C:\WINDOWS\system32\DRIVERS\ndis.sys" for move operation
File move operation "C:\WINDOWS\system32\DRIVERS\ndis.sys|C:\WINDOWS\system32\DRIVERS\ndis.sys.vir" failed!
Status: 0xc0000022 (STATUS_ACCESS_DENIED)


Error: could not open file "C:\WINDOWS\system32\dllcache\ndis.sys" for move operation
File move operation "C:\WINDOWS\system32\dllcache\ndis.sys|C:\WINDOWS\system32\dllcache\ndis.sys.vir" failed!
Status: 0xc0000022 (STATUS_ACCESS_DENIED)


Error: could not open file "c:\ndis.sys" for move operation
File move operation "c:\ndis.sys|C:\WINDOWS\system32\DRIVERS\ndis.sys" failed!
Status: 0xc0000022 (STATUS_ACCESS_DENIED)


Completed script processing.

*******************

Finished! Terminate.