Ok... BlackLight hat keine hidden Prozesse gefunden... in der zeit mache ich mir mal Gedanken wie ich den aus dem Schlamassel am besten rauskomme.

Wen ich mein System neu Aufsetze, muss ich ja eigentlich alles wider neu Installieren. Ich habe aber schon vor einiger zeit ein bisschen vorausgedacht im Falle eines Partition Verlustes.

Also mein System ist folgendermaßen aufgebaut:


Auf der System Partition habe ich nur das System und die Dokumente und Einstellungen.
In der Regestry hatte ich direkt vom beginn an geändert das der Standard Programm Ordner auf E:\Programme\ liegt. Also keine Programme auf C: . In F:\Programme\ befinden sich die Games.
Auf G: befinden sich meine Eigenen Dateien. Dieses habe ich auch in der Regestry geändert. Mein Eigene Dateien Ordner ist G:\Eigene Dateien\ .
Auf Z: befindet sich temporeller Backup kram.

Meine frage ist, wen ich die Regestry sichere, das System auf C: neu installiere und dann die Regestry wider zurück lade, würde dann nicht alles wider so sein wie vorher?

Oder gibt es eine andere Möglichkeit zu vermeiden 30 Programme neu zu Installieren?

Zitat von Dino Crisis

Meine frage ist, wen ich die Regestry sichere, das System auf C: neu installiere und dann die Regestry wider zurück lade, würde dann nicht alles wider so sein wie vorher?

Mach dich nicht unglücklich!

Machen wir doch mal ein büschen Flickschusterei. Meldet sich AntiVir bei jedem Systemstart mit der Bagle-Meldung, oder war das eine einmalige Sache?

Bei jedem System start.

Wen ich den dann lösche, dann meldet sich Crypt.XPACK.Gen dreimal...

Wäre echt schön wen man das System soweit flicken könnte. Ab dem 8.07.07 bin ich dann wider zuhause in Deutschland. Dann habe ich zeit die ich investieren kann.

Edit:
... dumme Zeit Verschiebung... ganz vergessen das es bei euch ja schon 2 Uhr morgens ist. Ich hinke 7 Stunden hinterher (Minnesota)... und mach mir jetzt erstmal eine Pizza.

Hast Du ein englisches oder ein deutsches Windows?
Teile mir die Antwort und Deine Email-Adresse bitte per PN mit.

Ok... ich habe dir eine PN geschickt...

Was ich jetzt ein bischen komisch ist folgendes:

Gerade habe ich noch vestgestellt das AntiVir mir noch anzeigt nach dem Start:
C:\Dokumente und Einstellungen\...\m_hook.sys

aber blacklight findet keinen Rootkit, gut das mag noch nichts bedeuten aber normalerweise sollte Bagle alle AntiViren.exe löschen. Und die Progs beenden. AntiVir läuft aber. Evtl. wurde er ja doch soweit geblockt, dass eine Rettung noch funktioniert..

Lasse doch mal ein removal tool drüber schauen:

-Ziehe dir http://www.twaibel.de/Download/BeagelB/fxbeagle.exe.
-Wechsel in den abgesicherten Modus und mache dort einen scan.
-Starte im normalen MOdus und mache auch hier einen scan.

Poste danach ein neues HijackThis logFile.

Sauge dir schon mal: MWAVE (noch nicht benutzen!)

Gruss

Undoreal