Ich liebe dieses Rootkit. Stell dich schon mal auf ne längere Bearbeitung ein.

Downloade dir bitte Farbar's Service Scanner

• Starte das Tool und klicke auf Scan.
• Wenn das Tool fertig ist, wird es eine FSS.txt, i dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Hallo Daniel,

hier das Ergebnis des Scans:

Farbar Service Scanner
Ran by Admin (administrator) on 12-12-2011 at 16:45:05
Microsoft Windows XP Professional Service Pack 3 (X86)
********************************************************

Service Check:
==============
Dhcp Service is not running. Checking service configuration:
The start type of Dhcp service is OK.
The ImagePath of Dhcp service is OK.
The ServiceDll of Dhcp service is OK.

afd Service is not running. Checking service configuration:
The start type of afd service is OK.
The ImagePath of afd service is OK.


File Check:
===========
C:\WINDOWS\system32\svchost.exe
[2008-04-14 08:00] - [2008-04-14 08:00] - 0014336 ____A (Microsoft Corporation) 4FBC75B74479C7A6F829E0CA19DF3366

C:\WINDOWS\system32\rpcss.dll
[2008-04-14 08:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127AFBF2C1ED0AB14A1BBB7AAECB85B

C:\WINDOWS\system32\services.exe
[2008-04-14 08:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) A3EDBE9053889FB24AB22492472B39DC

C:\WINDOWS\system32\dhcpcsvc.dll
[2008-04-14 08:00] - [2008-04-14 08:00] - 0127488 ____A (Microsoft Corporation) C29A1C9B75BA38FA37F8C44405DEC360

C:\WINDOWS\system32\Drivers\afd.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\netbt.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\tcpip.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\ipsec.sys => MD5 is legit
C:\WINDOWS\system32\dnsrslvr.dll
[2008-04-14 08:00] - [2009-04-20 18:17] - 0045568 ____A (Microsoft Corporation) 407F3227AC618FD1CA54B335B083DE07


Connection Status:
==================
Localhost is accessible.
There is no connection to network.
Attempt to access Google IP returned error: Google IP is unreachable
Attempt to access Yahoo IP returend error: Yahoo IP is unreachable

**** End of log ****

Zitat von Larusso

Ich liebe dieses Rootkit. Stell dich schon mal auf ne längere Bearbeitung ein.

Das hört sich gar nicht gut an. Ich brauche diesen Rechner dringend zum Arbeiten und habe leider auch keine wirkliche Alternative dazu. Daher die Frage an Dich: Ist eine Neuinstallation nicht schneller/besser? In diesem Fall müsste ich immer noch die Frage klären, wie ich die externen Platten desinfizieren und wie ich mich in Zukunft besser schützen kann (MSE und Firewall haben nichts genützt).

Johannes