Trotz 5 maligem formatieren "BraveSentry 2.0 " auf dem Rechner

#1 Hallo, ich hoffe es kann mir jemand hier helfen. Bin langsam am durchdrehen. Der Rechner meines Stiefvaters zeigt eine Warnmeldung und starte Sekunden später neu. Ich konnte damit nicht wirklich etwas anfangen, also hab ich das Ding mit nach Hause genommen und einfach platt gemacht. Soweit schön und gut hab das Teil ihm wiedergegeben und gedacht das Problem ist beseitigt. Leider war dies nicht der Fall. Er rief mich direkt einen Tag später wieder an und meinte, der Rechner sei wieder kaputt. Er zeigt dasselbe Problem wie einen Tag zuvor. Hab dann versucht ohne das Lan–Kabel den Rechner hochzufahren und siehe da es klappte. Somit konnte ich dann endlich lesen was in der Warnung stand: Windows sollte Updatet werden um eine Spyware zu installieren. Das Problem ist aber, dass sobald das Lan-Kabel wieder angeschossen wird, entwickelt das Ding wieder magische Kräfte und macht sich selbständig. Hab jetzt insgesamt 4- oder 5-mal Format C: gemacht, leider taucht das Problem immer wieder auf, sobald er AOL drauf spielt und ca ½ bis 1 Stunde online ist. Beim letzten Mal habe ich den Rechner hier an mein Internet angeschlossen und er lief eine Stunde ohne Probleme. Als er ihn wieder bei sich anschloss war es wieder da. Nun hab ich AOL runter geschmissen und das Service Pack 2 drauf gespielt. dann neu gestartet (leider), denn dann passierte folgendes:

>> Windows fuhr hoch
>> grüne Idylle erschien
>> Bildschirm wurde schwarz
>> Bravesentry 2.0 erschien
>> Warnung über Warnung erschien

und ich war völlig überfordert…..

Nun meine Frage bekomme ich das Ding irgendwann mal wieder weg?? Wenn ja, wie?[/b]

#2 Hi,

folge dem hier:
http://virus-protect.org/artikel/spyware/bravesentry.html

Es kann an dem AOL-User liegen, (neuen anlegen bzw. im alten alle Emails etc. löschen. Das geht auch von einem anderen PC OHNE AOL aus.)
Peer-to-Peer oder "seltsame" Pages angewählt?
Unbedingt einen Realtimescanner installieren (AVG/AVIRA etc.)

Ansonsten:
http://board.protecus.de/t23188.htm
- Erstellen eines Hijackthis-Logfiles ((http://sicher-ins-netz.info/analyse/hjt.html)
- CleanUp (temporaeren Dateien loeschen)
- Combofix
- Logfiles mittels datfind.bat (alle Files, nur die letzten 3-6 Monate posten)

chris