WICHTIG !! ~ WICHTIG !! ~ WICHTIG !! ~ WICHTIG !! ~ WICHTIG !! ~ WICHTIG !!

• alle anderen Scanner gegen Viren, Spyware, usw deaktivieren
• die Verbindung zum Internet deaktivieren (WLAN nicht vergessen)
• während des scanns nichts am Rechner tun.

WICHTIG !! ~ WICHTIG !! ~ WICHTIG !! ~ WICHTIG !! ~ WICHTIG !! ~ WICHTIG !!

RootkitRevealer scannen lassen

• Lade bitte
  RootkitRevealer
  runter und entpacke das Archiv in einen eigenen Ordner, z.B.
  C:programmerootkitrevealer.
• Starte in diesem Ordner RootkitReavealer.exe. Alle anderen
  Programme schließen.
• Starte durch Klick auf "Scan".
• Wenn der Scan fertig ist das Logfile mit File -> Save abspeichern, und hier im forum posten.

Sophos scannen lassen

• Gehe zu Sophos und lade dir ihren Rootkitescanner herunter. Du bekommst eine Installationsdatei sarsfx.exe.
• Starte diese, akzeptiere die Lizenz und lass das Programm installieren, ändere den Pfad C:SOPHTEMP nicht.
• Gehe mit dem Explorer in diesen Ordner und starte sargui.exe, schließe danach alle anderen Programme.
• Lass unter Area alles angehalt und starte den Scan mit "Start scan". Der Scan dauert einige Zeit, wenn er fertig ist poppt ein Fenster auf mit einer Zusammenfassung, klicke dort "Ok". Beende den Sophos Rootkitscanner, dieser Scan dient nur der Analyse.
• Starte den Explorer und gib in der Adresszeile "%temp%" ein (ohne Anführungsstriche), dort gibt es eine Datei sarscan.log, deren Inhalt bitte posten.

Gmer scannen lassen

• Lade dir Gmer von dieser Seite runter und entpacke es auf deinen Desktop.
• Starte gmer.exe und gehe zum Tabellenreiter Rootkit. Alle anderen Programme sollten geschlossen sein.
• Stelle sicher, daß in der Leiste rechts alles von "System" bis "ADS" angehakt ist (Wichtig: "Show all" darf nicht angehakt sein) und starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet.
• Füge das Log aus der Zwischenablage in deine Antwort hier ein.

WICHTIG !! ~ WICHTIG !! ~ WICHTIG !! ~ WICHTIG !! ~ WICHTIG !! ~ WICHTIG !!

Virenscanner wieder einschalten, bevor Du ins Netz gehst!

WICHTIG !! ~ WICHTIG !! ~ WICHTIG !! ~ WICHTIG !! ~ WICHTIG !! ~ WICHTIG !!

Quelle (stellenweise): HijackThis.de Support Board