Ok. Bitte zur Kontrolle die remover.exe per Doppelklick ausführen und die Ausgabe posten.

Zitat von cosinus

Ok. Bitte zur Kontrolle die remover.exe per Doppelklick ausführen und die Ausgabe posten.

Bootkit Remover
(c) 2009 eSage Lab
www.esagelab.com

Program version: 1.1.0.0
OS Version: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)

System volume is \\.\C:
\\.\C: -> \\.\PhysicalDrive0 at offset 0x00000000`f98b7a00
Boot sector MD5 is: 6def5ffcbcdbdb4082f1015625e597bd

Size Device Name MBR Status
--------------------------------------------
153 GB \\.\PhysicalDrive0 OK (DOS/Win32 Boot code found)


Done;
Press any key to quit...

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Zitat von cosinus

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Logfile SuperAntiSpyware

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 07/30/2010 at 10:26 PM

Application Version : 4.41.1000

Core Rules Database Version : 5292
Trace Rules Database Version: 3104

Scan type : Complete Scan
Total Scan Time : 01:17:31

Memory items scanned : 551
Memory threats detected : 0
Registry items scanned : 6661
Registry threats detected : 0
File items scanned : 31821
File threats detected : 5

Adware.Flash Tracking Cookie
C:\Dokumente und Einstellungen\Sohn\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\8CZB2SRE\PORNOTUBE.COM

Adware.Tracking Cookie
www.tubexxxtra.com [ C:\Dokumente und Einstellungen\Sohn\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8CZB2SRE ]
imagesrv.adition.com [ C:\Dokumente und Einstellungen\Sohn\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8CZB2SRE ]
www.adservercentral.info [ C:\Dokumente und Einstellungen\Sohn\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8CZB2SRE ]

und von mailwarebytes

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4371

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

30.07.2010 22:58:38
mbam-log-2010-07-30 (22-58-38).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 254903
Laufzeit: 1 Stunde(n), 51 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Seit dem letzten Durchlauf mit remover gestern abend bekomme ich immer beim starten und beim starten aus dem Ruhemodus die Meldung
Bootsektor has to be modified. press Y and ener.
Was muß ich machen das iuch diese meldung nicht mehr bekommen.

Bootsektor has to be modified. press Y and ener.

Aus dem Ruhemodus? Und das erst wirklich seit dem Bootkit Remober?
Bestätige mal mit Y und beobachte.

Zitat von cosinus

Aus dem Ruhemodus? Und das erst wirklich seit dem Bootkit Remober?
Bestätige mal mit Y und beobachte.

Scheint mittlerweile behoben zu sein.
Gestern abend beim starten aus dem Ruhemodus kam es das erstemel. Habe dann mit Y bestätigt. Heute morgen kam es dann beim Neustart des Rechners. Auch wieder mit Y bestätigt. Heute kommt es dann nicht mehr beim starten aus dem Ruhemodus.
Habe jetzt gerade den Rechner neu gestartet und da kommt es jetzt auch nicht mehr.

Ok. Dann bitte aber nochmal zur Kontrolle die remover.exe per Doppelklick ausführen und die Ausgabe posten. Nicht, dass sich der Schadcode wieder zurückgeschrieben hat!

Zitat von cosinus

Ok. Dann bitte aber nochmal zur Kontrolle die remover.exe per Doppelklick ausführen und die Ausgabe posten. Nicht, dass sich der Schadcode wieder zurückgeschrieben hat!

Bootkit Remover
(c) 2009 eSage Lab
www.esagelab.com

Program version: 1.1.0.0
OS Version: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)

System volume is \\.\C:
\\.\C: -> \\.\PhysicalDrive0 at offset 0x00000000`f98b7a00
Boot sector MD5 is: 6def5ffcbcdbdb4082f1015625e597bd

Size Device Name MBR Status
--------------------------------------------
153 GB \\.\PhysicalDrive0 OK (DOS/Win32 Boot code found)


Done;
Press any key to quit...


Kann das mit der Fehrlermeldung auch damit zusammenhängen das er vorher immer Boot von CD angezeigt hat?

Kann das mit der Fehrlermeldung auch damit zusammenhängen das er vorher immer Boot von CD angezeigt hat?

Nein. Der Bootkit Remover hat den MBR repariert und deswegen ist eine Meldung, dass der "Bootsector modifiziert" wird schon folgerichtig.

Dein MBR ist ok. Sieht ok aus. Noch Probleme oder weitere Funde in der Zwischenzeit?

Zitat von cosinus

Nein. Der Bootkit Remover hat den MBR repariert und deswegen ist eine Meldung, dass der "Bootsector modifiziert" wird schon folgerichtig.

Dein MBR ist ok. Sieht ok aus. Noch Probleme oder weitere Funde in der Zwischenzeit?

Nein keine Probleme mehr. Danke vielmals für die Hilfe hier.

Gruß

Stefan

Gut, dann bitte die Updates prüfen, hier mein Leitfaden dazu:


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.