Zuerst mal bitte - falls noch nicht getan - die Datei remover.exe (vom BootkitRemover) vom Desktop nach c:\windows\system32 kopieren!
Danach die Konsole starten über Start, Ausführen, cmd eintippen, ok.

Den Text im folgenden Codefeld eintippen und mit Enter/Return ausführen:

remover.exe fix \\.\PhysicalDrive0
         

Ok...erledigt.

Habe nach dieser Aktion leider kein Log gefunden.
Also habe ich einfach mal die ausgabe kopiert:

Bootkit Remover
(c) 2009 eSage Lab
www.esagelab.com

Program version: 1.1.0.0
OS Version: Microsoft Windows XP Professional Service Pack 3 (build 2600)

Restoring boot code at \\.\PhysicalDrive0...
OK

Done;
Press any key to quit...

Ja ok. Bitte Windows neustarten, danach die remover.exe wieder per Doppelklick ausführen, Ausgabe posten.

Bootkit Remover
(c) 2009 eSage Lab
www.esagelab.com

Program version: 1.1.0.0
OS Version: Microsoft Windows XP Professional Service Pack 3 (build 2600)

System volume is \\.\C:
\\.\C: -> \\.\PhysicalDrive0 at offset 0x00000000`00007e00
Boot sector MD5 is: 6def5ffcbcdbdb4082f1015625e597bd

     Size  Device Name          MBR Status
 --------------------------------------------
   149 GB  \\.\PhysicalDrive0   OK (DOS/Win32 Boot code found)


Done;
Press any key to quit...
         

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4407

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08.08.2010 20:46:36
mbam-log-2010-08-08 (20-46-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 378896
Laufzeit: 1 Stunde(n), 43 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

SUPERAntiSpyware Scann-Protokoll
hxxp://www.superantispyware.com

Generiert 08/08/2010 bei 11:30 PM

Version der Applikation : 4.41.1000

Version der Kern-Datenbank : 5333
Version der Spur-Datenbank : 3145

Scan Art       : kompletter Scann
Totale Scann-Zeit : 02:20:54

Gescannte Speicherelemente  : 538
Erfasste Speicher-Bedrohungen  : 0
Gescannte Register-Elemente  : 5939
Erfasste Register-Bedrohungen  : 0
Gescannte Datei-Elemente     : 264982
Erfasste Datei-Elemente   : 0
         

Sieht ok aus. Noch Probleme oder weitere Funde in der Zwischenzeit?

Nein

Jedenfalls ist mir nichts aufgefallen.

Mich würde noch interessieren, was man aus den ganzen Logs nun rauslesen konnte. Obwohl ich mit den meisten Reports wenig anfangen konnte, hatte ich doch den Eindruck, dass außer dem bootkit_remover die meisten Scans nichts gefunden haben.

Gut, dann bitte die Updates prüfen, hier mein Leitfaden dazu:


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Zitat von cosinus

Gut, dann bitte die Updates prüfen, hier mein Leitfaden dazu:


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

Windows Updates habe ich wie angegeben durchgeführt und automatische Updates aktiviert.

PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich habe den Adobe Reader nicht auf meinem System installiert und kann auch in meiner Software Liste keinen entsprechenden Eintrag finden.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Ich nutze schon seit längerem den Foxit PDF Reader.

Flashplayer und JRE habe ich aktualisiert.

Ok

Beachte, dass das nur ein Standardtext/Leitfaden von mir ist und da will ich nicht jedesmal das Rad neu erfinden. Ich passe also den Text nicht extra immer für jeden TO hier an.

Das hört sich so an als wären wir fertig?!

Falls dem so ist, erstmal ein großes

Ich habe mich hier nicht nur sehr gut aufgehoben gefühlt, sondern habe auch noch einiges gelernt.

Wenn du mir nun noch meine offene Frage beantworten könntest, wäre ich rundum zufrieden

Zitat von Syras

Mich würde noch interessieren, was man aus den ganzen Logs nun rauslesen konnte. Obwohl ich mit den meisten Reports wenig anfangen konnte, hatte ich doch den Eindruck, dass außer dem bootkit_remover die meisten Scans nichts gefunden haben.

Ja, die meinsten Tools haben nichts aufgedeckt. Man muss aber immer einige Sachen abklopfen, von allein wird noch nicht zuverlässig genug bereinigt.
Eine ziemlich nervige Sache ist das, dass wir den BootkitRemover bzw ähnliche Tools jetzt fast immer einsetzen müssen. Die Malwareautoren machen sich an den bisher noch fast unbeachteten MBR (Master Boot Record) nun immer häufiger zu schaffen.