Schau mal hier:

http://www.trojaner-board.de/61452-t...rnt-jetzt.html

Zitat von Stonie69

Schau mal hier:

http://www.trojaner-board.de/61452-trojan-silentbanker-e-gefunden-und-entfernt-jetzt.html

Danke für den Link, du hast da schon einige interessante Dinge zusammengetragen. Ich hab mal GMER laufen lassen, aber kann das log nicht deuten. Soll ich das mal posten?
Der Hinweis den MBR mit fixmbr von der reparaturkonsole aus platt zu machen ist auch interessant. Hab ich aber noch nicht gemacht, weil mir das tool meldete, dass es dabei möglicherweise meine Partionstabellen zerstören wird, da der MBR von dem was es erwartet abweicht. das bootsektor repair tool von antivir gab mir auch merkwürdige meldungen aus, ich hab sie fotografiert, komme aber noch nicht an die bilder der cam dran. später hoffentlich.

Ich hab mal die Finger gekreuzt und trotz der Warnung "fixmbr" von der Windows Wiederherstellungskonsole aus ausgeführt. Der MBR wurde neu geschrieben und der Rechner Startet noch. Gibt es noch etwas, das ich am Track 0 der Platte machen sollte, oder ist der mit dem MBR gelöscht worden?

Meines Erachtens ist es sinnvoll

bei XP von CD gebootet hintereinander auszuführen
FixMBR
Fixboot (stellt die ersten Sektoren der Bootplatte wieder korrekt)
Bootcfg /rebuild

und bei Vista
bootrec /fixmbr
bootrec /fixboot
bootrec /RebuildBCD

So wird der Bootvorgang wieder auf Default gestellt und evtl. Einsprungrampen von Bootviren ausgedünnt.
Ciao,
Max