Dasselbe für die Laufwerke 'F' und 'E'.

F und E sind logische Laufwerke. Auf welcher physikalischen Platte die MBRs infiziert sind wird damit nicht gesagt.
Wurde nur auf der internen Platte des Kollegen ein infizierter MBR gefunden oder auch auf deiner?

...enthielt einen Virus oder unerwünschtes Programm 'TR/Banker.Bancos.ncj' [trojan].

Pfadangaben fehlen. Oder wurde der (auch) in System Volume Information gefunden?

Hallo Arne,

danke für deine Hilfe.

Zitat von cosinus

F und E sind logische Laufwerke. Auf welcher physikalischen Platte die MBRs infiziert sind wird damit nicht gesagt.
Wurde nur auf der internen Platte des Kollegen ein infizierter MBR gefunden oder auch auf deiner?

Meine eigene Festplatte wurde zu diesem Zeitpunkt als C: erkannt. Ich vermute mal, daß E und F die beiden Partionen auf der Festplatte des Kollegen sind. Ein USB-Stick von mir war auch zu diesem Zeitpunkt angezeigt. Dieser war jedoch zu dem Zeitpunkt garantiert frei von Schädlingen.

Zitat von cosinus

Pfadangaben fehlen. Oder wurde der (auch) in System Volume Information gefunden?

Wie oben schon geschildert tauchte der Trojaner erst in der System Volume Information auf nachdem Avira in die Quarantäne verschoben hat. Vorweg befand sich der in einem Downloadordner in den Eigenen Dateien von mir.

Kann es sein, daß meine Festplatte gar nie vom Rootkit angegriffen wurde und die Meldung von "mbr.exe" bezüglich den "malicious code" und "copy of MBR" damit nichts zu tun hat?

Edit:

Die Datei 'Masterbootsektor HD0'
enthielt einen Virus oder unerwünschtes Programm 'BOO/Alureon.A' [virus].
Durchgeführte Aktion(en):
Enthält Code des Bootsektorvirus BOO/Alureon.A.
Der Bootsektor kann nicht repariert werden. Weitere Informationen zu diesem Thema finden Sie in der Hilfe.

Durch diese Meldung dachte, daß auch meine Festplatte infiziert wurde, weil HD0 klingt so wie die Festplatte von der gebootet wird.
Leicht möglich, daß ich mich da irre und dies damit gar nicht zu tun hat.
Ein Meldung daß C: infiziert sei, kam von Avira nie.

LG