hallo,

ich habe das gleiche Problem - Avira meldet mir BOO/Sinowal.de
wenn ich Deine fixmbr.bat starte dann öffnet sich ganz kurz ein Fenster, aber ich finde nirgendwo die entsprechende log.Datei. Ws mach ich falsch?

Gruß Hans

Der erste Schritt ist das hier => http://www.trojaner-board.de/448032-post4.html

Erst danach die Batchdatei starten.

Sollte das nicht auf Anhieb funktionieren, dann eröffne bitte dein eigenes Thema.

ciao, andreas

Hallo Andreas,

nach dem Ausführen erhalte ich folgende mbr.log:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.6 by Gmer, GMER - Rootkit Detector and Remover

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
detected MBR rootkit hooks:
\Device\Harddisk0\DR0 -> ParseProcedure -> 0x89b34060
NDIS: Intel(R) PRO/100 VE Network Connection -> SendCompleteHandler -> 0x89b943a0
Warning: possible MBR rootkit infection !
user & kernel MBR OK

wie gehts dann weiter?

bin für jede Hilfe dankbar

Hans

Eröffne deinen eigenen Thread, bei dir ist einiges im Argen.

ciao, andreas