hab ich gemacht, hier der bericht. ein fund wurde erfolgreich gelöscht, dann sollte jetzt auf dem pc selbst alles wieder ok sein, oder?
wenn ich nun aber die externe festplatte wieder anschließe um zu schauen, ob da noch was verdächtiges drauf ist, wie mach ich das dann am besten oder sichersten? kann sich da einfach nur durchs anschließen was übertragen?

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3674
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

01.02.2010 21:49:50
mbam-log-2010-02-01 (21-49-50).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 171337
Laufzeit: 56 minute(s), 37 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{A6102762-0594-4937-BBFD-39CBD8E4646E}\RP21\A0003850.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Zitat von aina

hab ich gemacht, hier der bericht. ein fund wurde erfolgreich gelöscht, dann sollte jetzt auf dem pc selbst alles wieder ok sein, oder?

Das kann man noch nicht sagen.

wenn ich nun aber die externe festplatte wieder anschließe um zu schauen, ob da noch was verdächtiges drauf ist, wie mach ich das dann am besten oder sichersten? kann sich da einfach nur durchs anschließen was übertragen?

Ich fürchte, diese zweite, externe Festplatte enthält verseuchte Dateien. Bitte bei allen Scanns alle Wechselmedien immer anschliessen. War diese Festplatte angeschlossen als Malwarebytes gescannt hatte?
Wenn nicht führe den Scann ein zweites Mal durch und schliesse die Festplatte davor an.

ach, ganz vergessen dazu zu sagen:
hatte gestern schon über hijack die infizierten dateien gelöscht.

> Welche Dateien? Gebe bitte die Pfade an.
> Mit HijackThis kann man Malware entdecken, nicht aber entfernen.

Wir werden dein System auf Rootkits untersuchen:

Lade dir SD fix von hier runter:
http://downloads.andymanchesta.com/R...ools/SDFix.zip

Führe es nun nach dieser Anleitung aus:

SDFix.zip entpacken

es erscheint folgende Meldung:
"The SDFix Folder has been extracted to %systemdrive% - Please run from that location.
(%systemdrive% = drive that contains the Windows directory
typically C:\SDFix )"

unter C:\ findet man nun den SDFix-Ordner

boote in den abgesicherten Modus (die Taste F8 drücken, während der Rechner neustartet)

gehe in den Ordner C:\SDFix

"RunThis.bat" doppelt klicken

schreibe: Y

folge allen Anweisungen, während gescannt wird - dann wird der Rechner neustarten

kopiere mit der rechten Maustaste den Text ab, der erscheint - und poste das Log hier.

lg.