Eine Frage noch:
Der erste Neustart ist nur bis zum Anmeldebildschirm gekommen und hat dann direkt nochmal neugestratet. Ist das normal?

Läuft der Rechner jetzt wieder normal? Kann schon beim Avenger vorkommen.

Eine Sache würd eich gern noch abklopen. Bitte den bootkit_remover herunterladen. Entpacke das Tool in einen eigenen Ordner auf dem Desktop und führe in diesem Ordner die Datei remove.exe aus.

Wenn Du Windows Vista oder Windows 7 verwendest, musst Du die remover.exe über ein Rechtsklick => als Administrator ausführen

Ein schwarzes Fenster wird sich öffnen und automatisch nach bösartigen Veränderungen im MBR suchen.

Poste dann bitte, ob es Veränderungen gibt und wenn ja in welchem device. Am besten alles posten was die remover.exe ausgibt.

Werde das morgen machen, da es gleich zum WM-Grillen geht.

Der Rechner lief die ganze Zeit normal. Ich hatte ja nichtmal irgendwelche Geschwindigkeits- oder Auslastungsprobleme. Das einzige waren die 200+ SMTP Verbindungen, die aber auch nicht sonderlich stören bei ner 16K DSL Leitung. Mein ISP hat natürlich auch genau gestern morgen, einen halben Tag vor der Beseitigung, den Port gesperrt. Ist aber auch schon wieder geregelt.

Mit meinem inzwischen angekratzen IT-Wissen ;-) würde ich sagen, dass alles gut ist. Werde aber wie gesagt morgen noch den Test machen.

Greez Kenni

-edit-

Da ich ja so ziemlich der erste mit dieser Datei war, zumindest hat Google nix anderes zu ymntgf ausgespuckt, lasse ich die Datei nochmal online, falls du die noch an andere verteilen willst. Ansonsten hier Löschlink oder warten bis sie von selber gelöscht wird.

Löschlink:
hxxp://www.file-upload.net/delete-2659715/5kew8.html
         

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: 5ddc20efcc4d1dab37c348c7db7289cf
\\.\D: -> \\.\PhysicalDrive0
\\.\E: -> \\.\PhysicalDrive0
\\.\F: -> \\.\PhysicalDrive0
\\.\Z: -> \\.\PhysicalDrive1
MD5: 5ddc20efcc4d1dab37c348c7db7289cf

     Size  Device Name          MBR Status
 --------------------------------------------
   232 GB  \\.\PhysicalDrive0   Unknown boot code
   232 GB  \\.\PhysicalDrive1   Unknown boot code

Unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the following command:
remover.exe fix <device_name>


Press any key to quit...