Moin!

Ich habe hier ein XP Prof-PC, SP 2, Sophos SBE mit immer aktuellen Virenpattern, bei dem folgendes Problem auftaucht:

Alle wichtigen Dateien in der Root werden irgendwann gelöscht, als da wären: boot.ini, ntldr, ntdetec.com, autoexec.bat, config.sys usw. Eventlog ist in der Hinsicht sauber.

Ein Scan mit Sophos brachte nichts. Die Kiste ist sauber.

Spybot meldet nur Coolwebsearch, bekomm ich auf die Schnelle nicht weg, sollte aber auch nicht tangieren.

Wiederherstellung der Dateien via Diskette, kopiert von einem identischen Rechner, eingespielt über ERD-Commander: die Kiste läuft hier in der Werkstatt tadellos. Jedenfalls lief sie gestern sauber. Etliche Reboots ohne Probleme. Heute früh steht sie wieder hier mit dem gleichen Phänomen, alle wichtigen Dateien in der Root sind weg. Rechner wurde gestern zum Feierabend vom Kunden sauber heruntergefahren.

Irgendwelche sachdienlichen Hinweise?

Eventuell den Filemon/Regmon mit der Filterung auf entsprechende Dateien im Autostart festsetzen. Würde nur entsprechend inhaltlich lange Logdateien erstellen (von der Dateigröße dürften die Logs nicht so sehr ins Gewicht fallen) und je nach Rechnerleistung wäre evtl. auch die Performance leicht beeinträchtigt.