Windows XP Service Pack 3 nicht installierbar (acpi.sys) - Rootkit-Befall?

borisvp

Guten Tag,

meine jahrelange Unbekümmertheit in Sachen PC-Schutz hat sich endlich bezahlt gemacht Google-Suchergebnisse (meistens das jeweils erste) und manchmal auch Beitrags-Links in Foren bringen mich auf irgendwelche Werbeseiten (oder Schlimmeres, dazu gleich mehr), vor ein paar Monaten hatte ich den Bundespolizei-Trojaner und heute sein Derivat mit der Systemsperre aus Sicherheitsgründen (immerhin haben sich Satzbau und Rechtschreibung bei den Brüdern ein wenig verbessert). Diesen letzten Befall fing ich mir per drive-by-download auch über eine Google-Suche ein - eigentlich wollte ich die durchschnittliche Niederschlagsmenge in Deutschland 2011 wissen.

Nun ja, die Symptome habe ich behoben, und bei der Gelegenheit habe ich mein altes Win XP SP2 (das offen war/ist wie ein Scheunentor) mit allen Updates versorgt die MS anzubieten hat; Java, MSIE, Firefox und Foxit Reader habe ich auf den neuesten Stand gebracht.

Beim Service Pack 3 verließen sie ihn allerdings, das lässt sich wegen einer angeblich in Gebrauch befindlichen acpi.sys nicht installieren. Eine Google-Suche (ja, tatsächlich) brachte mich außer auf dieses Board auch noch zu einem Beitrag auf techspot.com, wo ein User ein ähnliches Problem hat, er dort erfährt dass er sich ein Rootkit eingefangen hat und anschließend eine seitenlange Reparaturanleitung bekommt.

Regel 1 sagt ja nun, dass man nicht einfach drauflos tweaken soll, und deswegen bin ich jetzt hier Ich habe bereits gelesen, dass das Beste wohl ist, das System neu aufzusetzen, aber versuchen möchte ich eine Reparatur dennoch; dabei kann man ja immer auch was lernen.

Einige der üblichen Tools wie CCleaner, HijackThis, Anti Malware sind bereits vorhanden und sind auch schon gelaufen, ich bin mir allerdings nicht sicher ob ich da alles richtig gemacht habe (wohl eher nicht). Bisher bestand mein "Schutz" aus Avira AntiVir Personal und AdAware. Für's Internet verwende ich Firefox; die Windows Firewall läuft mit Standardeinstellungen.

Neben einer eventuellen Systemreparatur geht es mir natürlich insbesondere darum, so etwas in Zukunft zu verhindern. Es wäre schön wenn Ihr mir da helfen könntet.

Ich hoffe das war jetzt nicht zu viel Text. Die OTL-Logs sind im Anhang, defogger war ohne Fehlermeldung und bei GMER bekomme ich einen Bluescreen (bad pool header).

Gruß
Boris