hier ist schon mal das mbr-Log

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, hxxp://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

was ist mit sfc/scannow bzw. chkdsk/f gemeint? Könntest du mir noch einen Hinweis geben. Hab schon so viel getestet... - danke.

> sfc/scannow und chkdsk/f durchführen, anleitung hast du schon.

War das mit dem Befehl "Ausführen"? Nicht schlimm, dass ich keine Windows CD habe?

Zitat von Koti

hier ist schon mal das mbr-Log

dein mbr ist sauber, das ist zurzeit die Infektion des Tages

was ist mit sfc/scannow bzw. chkdsk/f gemeint? Könntest du mir noch einen Hinweis geben. Hab schon so viel getestet... - danke.

DateiSystem Prüfung: Start/Ausführen schreibe rein: cmd in das schwarze Fenster schreibe rein sfc/scannow klicke enter. Wenn Systemdateien beschädigt sein sollten musst du evtl. deine XP Cd einlegen.
Wenn dieser Prozess durch ist schreibst du in das schwarze Fenster: chkdsk/f
kann sein du wirst aufgefordert zu bestätigen, dass das beim nächsten Systemstart durchgeführt wird.

so wie oben beschrieben durchführen

Zitat von MalwareHero

dein mbr ist sauber, das ist zurzeit die Infektion des Tages

Ist die größte Errungenschaft des Tages - ein Highlight - DANKE

Die CD muss dran, wobei es steht drin, dass Windows XP Service Pack 3 benötigt wird. Ich denke, das Betriebssystem ist damit gemeint, nicht das Servicepack. Muss also gleich suchen, wie ich diese auf CD gebrannt bekomme.

Zitat von Koti

Ist die größte Errungenschaft des Tages - ein Highlite - DANKE

Die CD muss dran, wobei es steht drin, dass Windows XP Service Pack 3 benötigt wird. Ich denke, das Betriebssystem ist damit gemeint, nicht das Servicepack. Muss also gleich suchen, wie ich diese auf CD gebrannt bekomme.

wird gemeldet dass was mit den systemfiles nicht stimmt und du die CD einlegen sollst?

hier ist die Original-Meldung:

"Es wurden Dateien, die zum Ausführen von Windows erforderlich sind, mit unbekannten Versionen ersetzt. Die Originalversionen dieser Dateien müssen wiederhergestellt werden, um die Systemstabilität beizubehalten.

Legen Sie Windows XP Professional Service-Pack 3 CD jetzt ein".

Bringt es jetzt überhaupt was eine CD zu erstellen? Laut Meldung sind ja bestimmte Original-Inhalte ersetzt worden. Wenn ich jetzt also eine CD erstelle, übernehme ich sie ja damit, oder?

Zitat von Koti

hier ist die Original-Meldung:

[COLOR="DarkRed"]"Es wurden Dateien, die zum Ausführen von Windows erforderlich sind, mit unbekannten Versionen ersetzt. Die Originalversionen dieser Dateien müssen wiederhergestellt werden, um die Systemstabilität beizubehalten.

das ist nicht gut. Breche den Prozess ab/beende sfc/scannow
Lasse dann combofix scannen:
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Gehe genau nach der Anleitung vor! Alle Antivirenprogramme müssen deaktiviert sein! Alle Programme geschlossen! Nichts anklicken wenn combofix scannt!
log posten.

so, hab jetzt noch auf die Schnelle paar wichtige Dateien gesichert.

Wenn ich ComboFix morgen durchführe, darf ich dann mit deiner Unterstützung rechnen? Ich sichere heute noch ein paar Sachen.

Vielen Dank für deine Zeit und Tipps heute !!!

Zitat von Koti

War das mit dem Befehl "Ausführen"? Nicht schlimm, dass ich keine Windows CD habe?

siehe oben