Zitat:
System Volume Information auf meiner d:-platte,
das ist meine daten-festplatte, also nicht die system-platte.
|
Die Dateien darin bekommst am einfachsten über die Deaktivierung der Systemwiederherstellung raus.
Zitat:
|
woran erkenne ich nun ob mein system noch verseucht ist oder nicht?
|
U.U. vllt. noch mit Rootkitaufspürern wie Blacklight oder Rootkit Detector. Die Frage aber ist, aber der IRC-BOT bei Dir im System aktiv war oder noch ist. Denn sobald der aktiv war, hat der das System kompromittiert. Dann MUSS es neu aufgesetzt werden. Aber nun zum Logfile:
Zitat:
|
C:\Programme\Java\jre1.5.0_08\bin\jucheck.exe
|
Java sollte aktualisiert werden.
Zitat:
|
O3 - Toolbar: Übersetzer - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - C:\Programme\PROMT6\PRMTIE\prmtie.dll
|
Sagt mir nichts. Dir?
Ich bin mir hier nicht ganz sicher. Wenn der nicht aktiv war, dann wundert mich das, dass der in den System Volume Information Ordner gekommen ist, und dann nur in den auf der Datenpartition.
Vllt. ist es auch ein False-Positive.
Mach mal nen Check mit eScan (siehe Link in meiner Sig) und
Blacklight. Poste die Ergebnisse.
__________________
25.11.2006, 19:46
Baum-Darstellung