Ich denke das HijackThis-Log kannst du dir sparen - würden gleich auch mal mit GMER anfangen da der Verdacht begründet ist, dass ein Rootkit aktiv ist.

Zitat von *Christian*

Ich denke das HijackThis-Log kannst du dir sparen - würden gleich auch mal mit GMER anfangen da der Verdacht begründet ist, dass ein Rootkit aktiv ist.

OK, getan.
Hier ist der - meiner Meinung nach mehr als unauffällige - Report.
Und wie schon gesagt, auch McafeeRootkitDetective10final gibt nichts her.

Kennt jemand von euch dieses doppelte Fragezeichen im Pfad VOR dem Laufwerk?

l.g.
Hans

Okay, wie man sieht, sieht man nichts! Haette gepasst, zur Zeit sind einige dieser Art Rootkits unterwegs. Dann doch bitte HijackThis und Combofix Report.


Lade es von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop
Alle Fenster schliessen und combofix.exe starten und bestaetige die folgende Abfrage mit 1 und drueckt Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Waehrend des Scans bitte nichts am Rechner unternehmen
Es kann moeglich sein, das der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen.

Hallo zusammen,

so, jetzt hab ich HijackThis und Combofix durchlaufen lassen. Ergebnisse siehe attachments.

Was ist eigentlich
2005-08-21 15:58 56 --sh--r C:\WINDOWS\system32\B3F360A68A.sys
? Kennt das jemand ?

Bin schon gespannt auf eure Analysen. Danke auch schon mal.

l.g.
Hans