Habe eben nochmal Sophos Anti-Rootkit durchlaufen lassen.

Es wurden einge Hiddenfiles gefunden :

C:\Windows\System\drivers\sptd.sys
5 x C:\Users\Kan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\4zm8krnr\c847 und so weiter

Die anderen 4 Unterscheiden sich dann ab dem "/4zm8krnr".

C:\ProgrammData\Microsoft\RAC\Temp\sql7A3E.tmp
C:\ProgrammData\Microsoft\RAC\Temp\sql7A9D.tmp

Und eins von Skype.


Wenn der PC noch befallen ist , kann ich trotzdem von hier ne Knoppix-Live Cd brennen und ne Win7 DVD zum neuaufsetzen ? Muss ich wenn alle Partitionen formatieren oder reicht es wenn es C: ist ?

der pc ist sauber
warum willst du knoppix brennen?
die windows dvd wäre legal?
es würde reichen c: zu formatieren.

Alles klar super :D Ne dachte nur da wär was schlimmeres drauf.

Win7 hab ich original nur muss ich das noch im Windows brennen , da wir über das Uni Netzwerk keine Cds bekommen.


Vielen Dank nochmal für deine hilfe :)