Sinowal F oder nicht ?

Skusi

Hallo zusammen,
mein Name ist Holger Skusa, und ich habe ein Problem das ich leider ohne Hilfe nicht gelöst bekomme.

Ich stufe mich als User mit gutem Durchblick ein, und war auch immer stolz das mich bis heute kein fieser Virus oder Trojaner heimgesucht hat. Doch nun muß ich zugeben hat es mich übel erwischt.

Seit einer Woche meldet mir Antivir das auf dem Bootsektor meiner Platte der Sinowal F zu finden ist. Ich habe sofort den Rechner vom Netz genommen und von einem anderen System meine wichtigste Passwörter usw geändert.

Dann habe ich eigentlich jeden Abend damit verbracht im Internet recherche zu betreiben wie ich das Ding loswerde. Ich bin mittlerweile soweit das ich mich wohn nicht um eine Neuaufsetzen drücken kann.

Was mich nun aber wundert ist, das mein Antivir diesen Trojaner meldet, die Log Datei von mbr aber kein Wort über eine Infektion verliert. Lediglich der Hinweis das eine Kopie des MBR gefunden wurde in sektor X wir angezeigt.

siehe Log:

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net
Windows 5.1.2600 Disk: SAMSUNG_SP2504C rev.VT100-50 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user != kernel MBR !!!
copy of MBR has been found in sector 488392065


Kann es sein das Antivir eine Falschmeldung rausgibt und ich gar nicht infiziert bin ?

Alle Beträge in denen ich die Log von MBR gelesen habe zeigten Einträge wie "malicious code".

Isser nun krank oder nich ???

-Skusi