Starte den Rechner neu und wähle im Bootmenü die Wiederherstellungskonsole aus.

Tipp dort den Befehl fixmbr ein (dann Enter, mit j bestätigen) danach den Befehl fixboot (dann Enter, mit j bestätigen)

Mit exit (dann enter drücken) wird der Rechner neu gestartet. Führe im normalen Windowsmodus den Bootkit Remover nochmals aus und poste das neue Log.

465 GB \\.\PhysicalDrive1 RE: Unknown MBR code
SHA1: 639AC5CDF8A5CF3245975932C6A4215450A7B98F

Ist das eine externe Platte?

Hi,

Ja das ist eine externe Festplatte.

Anbei das neue Log File:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000003c

Kernel Drivers (total 150):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806E5000 \WINDOWS\system32\hal.dll
0xF79FE000 \WINDOWS\system32\KDCOM.DLL
0xF790E000 \WINDOWS\system32\BOOTVID.dll
0xF6EDB000 kl1.sys
0xF6EBB000 fltmgr.sys
0xF6E8C000 ACPI.sys
0xF7A00000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF6E7B000 pci.sys
0xF74FE000 isapnp.sys
0xF7912000 compbatt.sys
0xF7916000 \WINDOWS\system32\DRIVERS\BATTC.SYS
0xF7AC6000 pciide.sys
0xF777E000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF6E5D000 pcmcia.sys
0xF752E000 MountMgr.sys
0xF6E3E000 ftdisk.sys
0xF791A000 ACPIEC.sys
0xF7AC7000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
0xF7786000 PartMgr.sys
0xF753E000 VolSnap.sys
0xF6E26000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
0xF6E0E000 atapi.sys
0xF75CE000 disk.sys
0xF75DE000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF6DB7000 sr.sys
0xF6D80000 PCTCore.sys
0xF75EE000 PxHelp20.sys
0xF6D6F000 TfFsMon.sys
0xF6D5E000 TfSysMon.sys
0xF6D3A000 Fastfat.sys
0xF6D23000 KSecDD.sys
0xF6D10000 WudfPf.sys
0xF6CE3000 NDIS.sys
0xF6CC9000 Mup.sys
0xF766E000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xF79D6000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0xF6981000 \SystemRoot\system32\DRIVERS\ialmnt5.sys
0xF696D000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF6945000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xF783E000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xF6921000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF7846000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF767E000 \SystemRoot\system32\DRIVERS\bcm4sbxp.sys
0xF68B9000 \SystemRoot\system32\DRIVERS\bcmwl5.sys
0xF768E000 \SystemRoot\system32\DRIVERS\EMS7SK.sys
0xF68A5000 \SystemRoot\system32\DRIVERS\sdbus.sys
0xF6892000 \SystemRoot\system32\DRIVERS\ESM7SK.sys
0xF769E000 \SystemRoot\system32\DRIVERS\ESD7SK.sys
0xF79DA000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0xF76AE000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF784E000 \SystemRoot\system32\DRIVERS\DKbFltr.sys
0xF7856000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF6863000 \SystemRoot\system32\DRIVERS\SynTP.sys
0xF7A16000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF76BE000 \SystemRoot\system32\DRIVERS\klmouflt.sys
0xF785E000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF76CE000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF79DE000 \SystemRoot\system32\drivers\pfc.sys
0xF79E2000 \SystemRoot\System32\Drivers\UBHelper.SYS
0xF76DE000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF76EE000 \SystemRoot\system32\DRIVERS\redbook.sys
0xF6840000 \SystemRoot\system32\DRIVERS\ks.sys
0xF7A18000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
0xF76FE000 \SystemRoot\system32\DRIVERS\klim5.sys
0xF6B2D000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF7866000 \SystemRoot\system32\DRIVERS\rasirda.sys
0xF786E000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF770E000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF79EE000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF6829000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF771E000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF772E000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF6818000 \SystemRoot\system32\DRIVERS\psched.sys
0xF773E000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF7876000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF787E000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF774E000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF7A1A000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF6792000 \SystemRoot\system32\DRIVERS\update.sys
0xF6C05000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF775E000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xAA37E000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xAA35A000 \SystemRoot\system32\drivers\portcls.sys
0xF6CB9000 \SystemRoot\system32\drivers\drmk.sys
0xAA324000 \SystemRoot\system32\DRIVERS\HSFHWAZL.sys
0xAA230000 \SystemRoot\system32\DRIVERS\HSF_DPV.sys
0xAA17F000 \SystemRoot\system32\DRIVERS\HSF_CNXT.sys
0xF7886000 \SystemRoot\System32\Drivers\Modem.SYS
0xF6CA9000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF6BD1000 \SystemRoot\System32\Drivers\i2omgmt.SYS
0xAA0D8000 \SystemRoot\system32\DRIVERS\klif.sys
0xF7A26000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF6AF0000 \SystemRoot\System32\Drivers\Null.SYS
0xF7A28000 \SystemRoot\System32\Drivers\Beep.SYS
0xF78A6000 \SystemRoot\System32\drivers\vga.sys
0xF7A2A000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF7A2C000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF78AE000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF78B6000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF6BCD000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xF78BE000 \SystemRoot\system32\DRIVERS\kl2.sys
0xAA07D000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xAA024000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xA9FED000 \??\C:\WINDOWS\system32\drivers\pctgntdi.sys
0xA9FC7000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xA9F9F000 \SystemRoot\system32\DRIVERS\netbt.sys
0xF793E000 \SystemRoot\System32\drivers\ws2ifsl.sys
0xA9F7D000 \SystemRoot\System32\drivers\afd.sys
0xF6C99000 \SystemRoot\system32\DRIVERS\netbios.sys
0xA9F52000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xF6804000 \??\C:\WINDOWS\system32\drivers\OsaFsLoc.sys
0xA9EBA000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF6C89000 \SystemRoot\System32\Drivers\Fips.SYS
0xA9E59000 \??\C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys
0xA9E45000 \SystemRoot\system32\DRIVERS\ctxusbm.sys
0xF78C6000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xF6C69000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xF6C59000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xA945B000 \SystemRoot\system32\DRIVERS\snp325.sys
0xF6C49000 \SystemRoot\system32\DRIVERS\STREAM.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xAA167000 \SystemRoot\System32\drivers\Dxapi.sys
0xF78CE000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF7AF7000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF020000 \SystemRoot\System32\ialmdnt5.dll
0xBF012000 \SystemRoot\System32\ialmrnt5.dll
0xBF042000 \SystemRoot\System32\ialmdev5.DLL
0xBF077000 \SystemRoot\System32\ialmdd5.DLL
0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
0xA9125000 \SystemRoot\system32\DRIVERS\irda.sys
0xA9263000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xA8EC8000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xA8FE9000 \SystemRoot\System32\Drivers\Aspi32.SYS
0xA8E63000 \SystemRoot\system32\drivers\wdmaud.sys
0xA90BD000 \SystemRoot\system32\drivers\sysaudio.sys
0xA8A9C000 \SystemRoot\system32\DRIVERS\srv.sys
0xA8C17000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
0xF7A8E000 \??\C:\WINDOWS\system32\drivers\osaio.sys
0xF6B34000 \??\C:\WINDOWS\system32\drivers\osanbm.sys
0xA88A8000 \??\C:\WINDOWS\system32\drivers\SLEE81.sys
0xA84F8000 \??\C:\Programme\Clarus\Samsung SecretZone\mvd20.sys
0xA8590000 \??\C:\Programme\Clarus\Samsung SecretZone\mdf15.sys
0xA834F000 \SystemRoot\System32\Drivers\HTTP.sys
0xF7A5C000 \SystemRoot\System32\Drivers\NdisFilt.sys
0xA7F64000 \SystemRoot\system32\drivers\kmixer.sys
0xA7E63000 \??\C:\Acer\Empowering Technology\eRecovery\int15.sys
0xF7A44000 \SystemRoot\system32\drivers\splitter.sys
0x7C910000 \WINDOWS\System32\ntdll.dll

Processes (total 66):
0 System Idle Process
4 System
904 C:\WINDOWS\System32\SMSS.EXE
1460 CSRSS.EXE
1484 C:\WINDOWS\System32\WINLOGON.EXE
1528 C:\WINDOWS\System32\SERVICES.EXE
1540 C:\WINDOWS\System32\LSASS.EXE
1692 C:\WINDOWS\System32\SVCHOST.EXE
1824 SVCHOST.EXE
1864 C:\WINDOWS\System32\SVCHOST.EXE
1976 C:\WINDOWS\System32\SVCHOST.EXE
368 SVCHOST.EXE
396 SVCHOST.EXE
404 C:\WINDOWS\EXPLORER.EXE
956 C:\WINDOWS\System32\SPOOLSV.EXE
1064 SVCHOST.EXE
1108 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\BIN\AppleMobileDeviceService.exe
1120 C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\AVP.EXE
1140 C:\Acer\Empowering Technology\admServ.exe
1884 C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe
272 C:\Programme\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
284 C:\Programme\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
320 C:\Programme\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
348 C:\Programme\Java\JRE6\BIN\JQS.EXE
624 C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
652 C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
1644 C:\Programme\Clarus\Samsung SecretZone\MSSvc.exe
764 C:\Programme\CyberLink\Shared Files\RichVideo.exe
1188 C:\Programme\Spyware Doctor\pctsAuxs.exe
1504 C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
2008 C:\WINDOWS\System32\SLEE81.exe
2020 C:\WINDOWS\System32\SVCHOST.EXE
2192 C:\Programme\Acer\Acer Arcade\Kernel\TV\CLSched.exe
2796 C:\WINDOWS\System32\wuauclt.exe
3128 C:\WINDOWS\System32\WBEM\wmiapsrv.exe
3532 wmiprvse.exe
3552 alg.exe
3696 wmiprvse.exe
768 C:\Programme\Synaptics\SynTP\SynTPEnh.exe
2640 C:\WINDOWS\System32\SVCHOST.EXE
2728 C:\Programme\Acer\Acer Arcade\PCMService.exe
2816 C:\WINDOWS\System32\hkcmd.exe
2828 C:\WINDOWS\System32\igfxpers.exe
3072 C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
3064 C:\Acer\Empowering Technology\admtray.exe
3396 C:\WINDOWS\RTHDCPL.EXE
1024 C:\Programme\Launch Manager\LManager.exe
556 C:\Acer\Empowering Technology\eRecovery\Monitor.exe
4064 C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
1164 C:\Programme\Java\JRE6\BIN\jusched.exe
3232 C:\WINDOWS\System32\igfxext.exe
2280 C:\WINDOWS\System32\igfxsrvc.exe
2520 C:\WINDOWS\tsnp325.exe
2624 C:\WINDOWS\FixCamera.exe
2584 C:\WINDOWS\vsnp325.exe
3148 C:\Programme\Citrix\ICA Client\concentr.exe
3192 C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\AVP.EXE
3200 C:\WINDOWS\System32\WBEM\unsecapp.exe
1800 C:\Programme\AN QuickNote\QuickNote.exe
3348 C:\Programme\Citrix\ICA Client\wfcrun32.exe
3392 C:\Programme\Skype\Phone\Skype.exe
2344 C:\Dokumente und Einstellungen\Mathias\Lokale Einstellungen\Temp\RtkBtMnt.exe
2688 C:\WINDOWS\System32\ctfmon.exe
3356 C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
2852 C:\Programme\Skype\Plugin Manager\skypePM.exe
568 C:\Dokumente und Einstellungen\Mathias\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000001`384c7a00 (FAT32)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000000c`31843e00 (FAT32)
\\.\F: --> \\.\PhysicalDrive1 at offset 0x00000000`0000fc00 (FAT32)

PhysicalDrive0 Model Number: HTS541010G9AT00, Rev: MBZOA60A
PhysicalDrive1 Model Number: SamsungS2 Portable, Rev:

Size Device Name MBR Status
--------------------------------------------
93 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A
465 GB \\.\PhysicalDrive1 RE: Unknown MBR code
SHA1: 639AC5CDF8A5CF3245975932C6A4215450A7B98F


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

Done!

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hi,

Anbei noch die beiden Logs:

Malwarebyte:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4698

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29.09.2010 18:53:38
mbam-log-2010-09-29 (18-53-38).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|)
Durchsuchte Objekte: 242605
Laufzeit: 1 Stunde(n), 20 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Superantispyware:

SUPERAntiSpyware Scann-Protokoll
hxxp://www.superantispyware.com

Generiert 09/28/2010 bei 10:42 PM

Version der Applikation : 4.43.1000

Version der Kern-Datenbank : 5596
Version der Spur-Datenbank : 3408

Scan Art : kompletter Scann
Totale Scann-Zeit : 01:56:20

Gescannte Speicherelemente : 647
Erfasste Speicher-Bedrohungen : 0
Gescannte Register-Elemente : 7741
Erfasste Register-Bedrohungen : 0
Gescannte Datei-Elemente : 106006
Erfasste Datei-Elemente : 0

Sieht ok aus, keine Funde!
Noch Probleme oder weitere Funde in der Zwischenzeit?

Datenbank Version: 4698

Äh Du solltest Malwarebytes doch vorher updaten!!

Hi

Vielen Dank für deine Hilfe
Nein, System scheint jetzt normal zu laufen, jedenfalls hab ich keinerlei Meldungen mehr über unerwünschte Aktivitäten.

Äh Du solltest Malwarebytes doch vorher updaten!!

Wollte ich auch, aber als ich die Datenbank aktualisieren wollte, kam die Meldung das die momentane Datenbank die aktuelle ist.

Dann wären wir durch!

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Vielen Dank für deine Hilfe Cosinus.

Computer ist jetzt aktualisiert und läuft ohne Probleme.

Danke nochmal
mojoo