|
Hallo,
Um welchen Virus hat es sich denn gehandelt und wie gründlich wurde der entfernt?
Eventuell handelt es sich um das Mebroot (aka. Sinowal) Rootkit, ich glaube mich zu erinnern, dass der die NTVDM irgendwie ruiniert...
Der hockt nämlich im MBR der Platte und täuscht bei einem normalen Scan durch einen Virenscanner vor, als wäre der originale MBR noch da, in Wirklichkeit ist er aber noch aktiv, insofern muss man bei der Entfernung mit speziellen Tools wie z.B. GMER arbeiten.
Den Windows Prefetch-Ordner leeren ist auch eine gute Idee.
Mit ein wenig Googeln findet man im Internet Informationen zu diesem Schädling.
Lg.
|