Rootkits im System, wie werde ich die wieder los?

Diskutiere und helfe bei Rootkits im System, wie werde ich die wieder los? im Bereich freie Fragen im SysProfile Forum bei einer Lösung; win 7 home premium 64bit Acer, Aspire X3300 AMD Athlon(tm) II X4 630 Prozessor 2,8Ghz NVIDIA GeForce 9200 AVG Antivirus hat mir 30 Rootkits... Discussion in 'freie Fragen' started by Unregistriert, Aug 12, 2012.

  1. Unregistriert
    Unregistriert Gast

    win 7 home premium 64bit
    Acer, Aspire X3300
    AMD Athlon(tm) II X4 630 Prozessor 2,8Ghz
    NVIDIA GeForce 9200
    AVG Antivirus hat mir 30 Rootkits angezeigt, alle auf der Whitelist
    Malewarebyts findet nichts, zeigt aber ab und an eine Fehlermeldung, obwohl z. Zeitpunkt kein Scan durchgeführt wird.
    AVG lässt sich nicht einschalten und auch nicht reparieren, habe es Deinstalliert und dann wieder neu drauf-das Problem bleibt.
    GMER findet in der Registry mehrere Einträge:
    Rootkit scan 2012-08-12 09:11:27
    Windows 6.1.7601 Service Pack 1


    ---- Registry - GMER 1.0.15 ----

    Reg HKLM\SYSTEM\CurrentControlSet\services\4981dd83a3e2b376@ImagePath \SystemRoot\System32\Drivers\4981dd83a3e2b376.sys
    Reg HKLM\SYSTEM\CurrentControlSet\services\4981dd83a3e2b376@Group Boot Bus Extender
    Reg HKLM\SYSTEM\CurrentControlSet\services\4981dd83a3e2b376@ErrorControl 0
    Reg HKLM\SYSTEM\CurrentControlSet\services\4981dd83a3e2b376@Type 1
    Reg HKLM\SYSTEM\CurrentControlSet\services\4981dd83a3e2b376@Start 0
    Reg HKLM\SYSTEM\CurrentControlSet\services\4981dd83a3e2b376@Tag 1
    Reg HKLM\SYSTEM\CurrentControlSet\services\4981dd83a3e2b376@DisplayName syshost.exe
    Reg HKLM\SYSTEM\ControlSet002\services\4981dd83a3e2b376@ImagePath \SystemRoot\System32\Drivers\4981dd83a3e2b376.sys
    Reg HKLM\SYSTEM\ControlSet002\services\4981dd83a3e2b376@Group Boot Bus Extender
    Reg HKLM\SYSTEM\ControlSet002\services\4981dd83a3e2b376@ErrorControl 0
    Reg HKLM\SYSTEM\ControlSet002\services\4981dd83a3e2b376@Type 1
    Reg HKLM\SYSTEM\ControlSet002\services\4981dd83a3e2b376@Start 0
    Reg HKLM\SYSTEM\ControlSet002\services\4981dd83a3e2b376@Tag 1
    Reg HKLM\SYSTEM\ControlSet002\services\4981dd83a3e2b376@DisplayName syshost.exe

    ---- EOF - GMER 1.0.15 ----
    AVG Scan:
    "C:\Windows\system32\drivers\PCIIDEX.SYS";"IRP-Hook, \Driver\pciide IRP_MJ_POWER -> PCIIDEX.SYS +0x2C7C"
    "C:\Windows\system32\drivers\PCIIDEX.SYS";"IRP-Hook, \Driver\pciide IRP_MJ_SYSTEM_CONTROL -> PCIIDEX.SYS +0x8AEC"
    "C:\Windows\system32\drivers\PCIIDEX.SYS";"IRP-Hook, \Driver\pciide IRP_MJ_PNP -> PCIIDEX.SYS +0x8AB8"
    "C:\Windows\system32\drivers\ataport.SYS";"IRP-Hook, \Driver\atapi IRP_MJ_CREATE -> ataport.SYS +0x21880"
    "C:\Windows\system32\drivers\ataport.SYS";"IRP-Hook, \Driver\atapi IRP_MJ_CLOSE -> ataport.SYS +0x21880"
    "C:\Windows\system32\drivers\ataport.SYS";"IRP-Hook, \Driver\atapi IRP_MJ_DEVICE_CONTROL -> ataport.SYS +0x7500"
    "C:\Windows\system32\drivers\ataport.SYS";"IRP-Hook, \Driver\atapi IRP_MJ_INTERNAL_DEVICE_CONTROL -> ataport.SYS +0x74D8"
    "C:\Windows\system32\drivers\ataport.SYS";"IRP-Hook, \Driver\atapi IRP_MJ_POWER -> ataport.SYS +0x7528"
    "C:\Windows\system32\drivers\ataport.SYS";"IRP-Hook, \Driver\atapi IRP_MJ_SYSTEM_CONTROL -> ataport.SYS +0x1C4E0"
    "C:\Windows\system32\drivers\ataport.SYS";"IRP-Hook, \Driver\atapi IRP_MJ_PNP -> ataport.SYS +0x1C4AC"
    "C:\Windows\system32\DRIVERS\CLASSPNP.SYS";"IRP-Hook, \Driver\Disk IRP_MJ_CREATE -> CLASSPNP.SYS +0x19E0"
    "C:\Windows\system32\DRIVERS\CLASSPNP.SYS";"IRP-Hook, \Driver\Disk IRP_MJ_CLOSE -> CLASSPNP.SYS +0x19E0"
    "C:\Windows\system32\DRIVERS\CLASSPNP.SYS";"IRP-Hook, \Driver\Disk IRP_MJ_READ -> CLASSPNP.SYS +0x19E0"
    "C:\Windows\system32\DRIVERS\CLASSPNP.SYS";"IRP-Hook, \Driver\Disk IRP_MJ_WRITE -> CLASSPNP.SYS +0x19E0"
    "C:\Windows\system32\DRIVERS\CLASSPNP.SYS";"IRP-Hook, \Driver\Disk IRP_MJ_FLUSH_BUFFERS -> CLASSPNP.SYS +0x19E0"
    "C:\Windows\system32\DRIVERS\CLASSPNP.SYS";"IRP-Hook, \Driver\Disk IRP_MJ_DEVICE_CONTROL -> CLASSPNP.SYS +0x19E0"
    "C:\Windows\system32\DRIVERS\CLASSPNP.SYS";"IRP-Hook, \Driver\Disk IRP_MJ_INTERNAL_DEVICE_CONTROL -> CLASSPNP.SYS +0x19E0"
    "C:\Windows\system32\DRIVERS\CLASSPNP.SYS";"IRP-Hook, \Driver\Disk IRP_MJ_SHUTDOWN -> CLASSPNP.SYS +0x19E0"
    "C:\Windows\system32\DRIVERS\CLASSPNP.SYS";"IRP-Hook, \Driver\Disk IRP_MJ_POWER -> CLASSPNP.SYS +0x19E0"
    "C:\Windows\system32\DRIVERS\CLASSPNP.SYS";"IRP-Hook, \Driver\Disk IRP_MJ_SYSTEM_CONTROL -> CLASSPNP.SYS +0x19E0"
    "C:\Windows\system32\DRIVERS\CLASSPNP.SYS";"IRP-Hook, \Driver\Disk IRP_MJ_PNP -> CLASSPNP.SYS +0x19E0"
    "C:\Windows\system32\DRIVERS\HIDCLASS.SYS";"IRP-Hook, \Driver\HidUsb IRP_MJ_CREATE -> HIDCLASS.SYS +0x2710"
    "C:\Windows\system32\DRIVERS\HIDCLASS.SYS";"IRP-Hook, \Driver\HidUsb IRP_MJ_CLOSE -> HIDCLASS.SYS +0x2710"
    "C:\Windows\system32\DRIVERS\HIDCLASS.SYS";"IRP-Hook, \Driver\HidUsb IRP_MJ_READ -> HIDCLASS.SYS +0x2710"
    "C:\Windows\system32\DRIVERS\HIDCLASS.SYS";"IRP-Hook, \Driver\HidUsb IRP_MJ_WRITE -> HIDCLASS.SYS +0x2710"
    "C:\Windows\system32\DRIVERS\HIDCLASS.SYS";"IRP-Hook, \Driver\HidUsb IRP_MJ_DEVICE_CONTROL -> HIDCLASS.SYS +0x2710"
    "C:\Windows\system32\DRIVERS\HIDCLASS.SYS";"IRP-Hook, \Driver\HidUsb IRP_MJ_INTERNAL_DEVICE_CONTROL -> HIDCLASS.SYS +0x2710"
    "C:\Windows\system32\DRIVERS\HIDCLASS.SYS";"IRP-Hook, \Driver\HidUsb IRP_MJ_POWER -> HIDCLASS.SYS +0x2710"
    "C:\Windows\system32\DRIVERS\HIDCLASS.SYS";"IRP-Hook, \Driver\HidUsb IRP_MJ_SYSTEM_CONTROL -> HIDCLASS.SYS +0x2710"
    "C:\Windows\system32\DRIVERS\HIDCLASS.SYS";"IRP-Hook, \Driver\HidUsb IRP_MJ_PNP -> HIDCLASS.SYS +0x2710"

    Bitte um Eure Hilfe, wie werde ich die Dinger wieder los
     
    #1 Unregistriert, Aug 12, 2012
  2. Neo111430
    Neo111430 PC-Freak
    Joined:
    Jul 5, 2010
    Messages:
    223
    Likes Received:
    15
    Name:
    Miroslav
    1. SysProfile:
    111430

    Versuche es mit Spybot.
     
    #2 Neo111430, Aug 12, 2012
(You must log in or sign up to post here.)
Thema:

Rootkits im System, wie werde ich die wieder los?

Loading...

Rootkits im System, wie werde ich die wieder los? - Similar Threads - Rootkits System los

 Forum Date

Ubuntu Core Desktop: Canonical belebt das System wieder

Ubuntu Core Desktop: Canonical belebt das System wieder: Ubuntu Core Desktop: Canonical belebt das System wieder Nachdem es um die 2023 vorgestellte Entwickler-Vorschau lange Zeit ruhig war, hat das Unternehmen die Arbeiten an der Desktop-Variante...
 User-Neuigkeiten Thursday at 1:32 PM

Apollo Neuro Coupon Code [VIVANEST] $99 Off Treat Your Nervous System

Apollo Neuro Coupon Code [VIVANEST] $99 Off Treat Your Nervous System: You can easily unlock this massive saving by applying the promo code VIVANEST to get a $99 discount in the USA, Canada, Germany, Europe, and Brazil in November 2026. This digital coupon applies to...
 Windows 7 Tuesday at 12:28 PM

Google: Neue System-Updates für Play Services und den Play Store: Das steckt drin

Google: Neue System-Updates für Play Services und den Play Store: Das steckt drin: Google: Neue System-Updates für Play Services und den Play Store: Das steckt drin . . Google: Neue System-Updates für Play Services und den Play Store: Das steckt drin
 User-Neuigkeiten Tuesday at 12:12 PM

Google zieht bei deutschen Geheimdiensten ein: Gemeinsames Cloud-System in der Mache

Google zieht bei deutschen Geheimdiensten ein: Gemeinsames Cloud-System in der Mache: Google zieht bei deutschen Geheimdiensten ein: Gemeinsames Cloud-System in der Mache Das sollte insbesondere für Sicherheitsbelange gelten. Wie wichtig das sein könnte, sieht man in der aktuellen...
 User-Neuigkeiten Oct 26, 2026

Apollo Neuro Coupon Code [VIVANEST] $99 Off Treat Your Nervous System

Apollo Neuro Coupon Code [VIVANEST] $99 Off Treat Your Nervous System: Use the code VIVANEST to unlock a massive $99 discount on the fitness band and wellness app across the USA, Canada, Germany, Europe, and Brazil. This verified promotion makes advanced mental...
 User-Neuigkeiten Oct 15, 2026

Raycast: Großes Update bringt Leistungsboost und neue System-Befehle

Raycast: Großes Update bringt Leistungsboost und neue System-Befehle: Raycast: Großes Update bringt Leistungsboost und neue System-Befehle Neben einer Optimierung bei der Speichernutzung und Performance gibt es frische Werkzeuge für die Bildschirm-Erfassung, neue...
 User-Neuigkeiten Oct 7, 2026

Problem mit Rootkit

Problem mit Rootkit: Hallo zusammen, folgendes Problem / Fragestellung: GMER hatte bei mir einen *malicious Win32:MBRoot code @ sector ... gefunden. Hatte danach zunächst WindowsXP neu installiert. GMER...
 freie Fragen Sep 29, 2013

Avast meldet Rootkit Hidden File

Avast meldet Rootkit Hidden File: Hallo Forum, ich habe heute von bekannten den Laptop bekommen, weil dieser sich irgendwie komisch verhielt. Facebook soll sich gar nicht geöffnet haben und hat sich immer aufgehängt. Ich sollte...
 freie Fragen Apr 3, 2013

Trojan.0Access / Rootkit.0Access / Tojan.Agent / Trojan.0Access

Trojan.0Access / Rootkit.0Access / Tojan.Agent / Trojan.0Access: Hallo Community, nachdem ich einen Brief von der Telekom erhalten habe, das über meinen Port 25 Spam Mails verschickt werden, habe ich mal im Internet recheriert und bin hier im Forum fündig...
 freie Fragen Feb 27, 2013

Was ist Rootkit Hidden File??

Was ist Rootkit Hidden File??: Was ist Rootkit Hidden File?? Avast hat mir nach einer vollständigen Überprüfung 4 infizierte Dateien angezeigt. Alle haben den Status Rootkit Hidden File. Was ist das?? kann es nicht in...
 Computerfragen Nov 14, 2012

Rootkit Porgrammierung

Rootkit Porgrammierung: Rootkit Porgrammierung Hallo, Ich möchte mir mein eigenes kleins Rootkit programmieren. Soviel ich erfahren habe, fängt das auf Treiberebene an. Hat jemand schon erfahrungen damit...
 Computerfragen Oct 16, 2011

Win32 - Rootkit - gen RTK HILFE!!!

Win32 - Rootkit - gen RTK HILFE!!!: Win32 - Rootkit - gen RTK HILFE!!! Hallo Leute ich brauch ganz Schnell eure Hilfe ich hab mir vor 3O min ein 'Program,m gedownloaded wass ein Trojaner enthielt (glaub ich) AVAST! zeigt mir...
 Computerfragen Apr 1, 2011

TR Rootkit/Gen entfernen

TR Rootkit/Gen entfernen: TR Rootkit/Gen entfernen Hallo, ich habe ein großes problem: mein virenscan (antivir) zeigt mir seit etwa einer woche an dass ich einen TR(...) habe, ich verschiebe ihn in...
 Computerfragen Mar 7, 2010
Rootkits im System, wie werde ich die wieder los? solved
  1. This site uses cookies to help personalise content, tailor your experience and to keep you logged in if you register.
    By continuing to use this site, you are consenting to our use of cookies.
    Accept Learn More...
    Dismiss Notice