Gelöscht .....

Überprüfe mal folgende datei
C:\WINDOWS\System\winspool.exe

hier:
http://virusscan.jotti.org/de

Gelöscht .....

Du sollltest die winspool.exe überprüfen, du hast aber die winspool.drv überprüft.

Mache folgendes:

Zitat von Shadowdance

Lade den eScan (Anweisung beachten!) runter, erstelle einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus (Link beachten!) aus.

Beachte bitte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht automatisch löscht. Die Malware muß - bei deaktivierter Systemwiederherstellung - von Hand gelöscht werden: "Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum oder in die Windows Suche übertragen -> löschen!"

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden.

SD

Gelöscht .....

Nein, da du ja im abgesicherten Modus mit escan scannen sollst, da ist der Wächter von Antivir sowieso nicht aktiv (Falls er doch aktiv sein sollte einfach den Wächter abschalten, deinstallieren musst du ihn nicht)

Denke aber daran vorher escan zu aktualisiern (ist aber auch alles im ersten link meines letzten postings erklärt).

Und du solltest deinem chef mal ein besseres Sicherheitsbewußtsein beibringen, mit nem total ungepatchten System online zu gehen ist extrem fahrlässig (vorallem da sich auf dem PC ja auch sicherlich vertrauliche Daten befinden)

Gelöscht .....

@ Steph_ko

alle Dialer sollten vor dem Löschen zum Zweck der Beweissicherung auf Diskette/CD kopiert werden (Dialer-Hinweis):

Dc14.cab

bitte löschen!

Bei nicht auffindbaren Dateien bitte: Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren

Erstelle ein neues Hijack This Logfile und poste es.
SD

Gelöscht .....

Na, die Datei war schon im Papierkorb.

Das Log sieht sauber aus.

Gelöscht .....