Hallo,
Da ich in dem anderen Thread zum Thema komischerweise nicht antworten konnten mache ich mal einen neuen Thread auf.
Mein Sound spielt verrückt.
Die Lautstärke (Wave) stellt sich immer wieder auf 0. Wenn ich die Lautstärke dann erhöhe geht sie 5 Minuten wieder auf 0. Ab und zu kommt dann noch ein Werbesound usw.
Außerdem spielt mein Internet Explorer verrückt. Ich benutze nur Opera und NIE den Internet Explorer. Trotzdem geht der Internet Explorer dauernd auf und zeigt irgendwelche Werbeseiten.
Mein Avast Anti Virus hat nichts gefunden.
Ich bin wirklich totaler anfänger in sowas. Kann mir bitte jemand erklären was ich tun muss?

Dankeschön im Vorraus,
Ezio Croft

Bitte den bootkit_remover herunterladen. Entpacke das Tool in einen eigenen Ordner auf dem Desktop und führe in diesem Ordner die Datei remove.exe aus.

Wenn Du Windows Vista oder Windows 7 verwendest, musst Du die remover.exe über ein Rechtsklick => als Administrator ausführen

Ein schwarzes Fenster wird sich öffnen und automatisch nach bösartigen Veränderungen im MBR suchen.

Poste dann bitte, ob es Veränderungen gibt und wenn ja in welchem device. Am besten alles posten was die remover.exe ausgibt.

Okay also das Programm sagt mir:


Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: 454f8f8f464d74f8b4b6306cbff41597
\\.\D: -> \\.\PhysicalDrive0

Size Device Name MBR Status
--------------------------------------------
74 GB \\.\PhysicalDrive0 Unknown boot code

Unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the following command:
remover.exe fix <device_name>


Press any key to quit...

Betriebssystem? Windows XP?

Ja. Windows XP.

Bitte mal die Konsole starten über Start, Ausführen, cmd eintippen, ok.

Den Text im folgenden Codefeld eintippen und mit Enter/Return ausführen:

remover.exe fix \\.\PhysicalDrive0
         

Falls der den Befehl remover.exe nicht findet, die Datei remover.exe (vom BootkitRemover) vom Desktop nach c:\windows\system32 kopieren!

Okay,
Jetzt steht da:

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: 6def5ffcbcdbdb4082f1015625e597bd
\\.\D: -> \\.\PhysicalDrive0

Size Device Name MBR Status
--------------------------------------------
74 GB \\.\PhysicalDrive0 OK (DOS/Win32 Boot code found)


Press any key to quit...




Der Internet Explorer ist jetzt zwar (noch) nicht wieder angegangen und der Iexplore.exe Task ist auch nicht mehr an... Aber der Sound war beim Neustart trotzdem wieder auf 0. Liegt aber vll daran das er es abgespeichert hat. Bis jetzt ist er noch nicht wieder auf 0 gegangen.
Sieht alles gut aus....(bis jetzt!)

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!