Lasse Dir auf jeden Fall von einem Team-Mitglied bei der Beseitigung von Rootkits helfen!
Mit den Scans alleine ist es nicht getan!
Rootkit-Suche mit Gmer
Was sind Rootkits?
Wichtig: Bei jedem Rootkit-Scans soll/en:- alle anderen Programme gegen Viren, Spyware, usw. deaktiviert sein,
- keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
- nichts am Rechner getan werden,
- nach jedem Scan der Rechner neu gestartet werden.
- Nicht vergessen, nach dem Rootkit-Scan die Security-Programme wieder einzuschalten!
Lade Dir Gmer von dieser Seite herunter
(auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern. - Gmer ist geeignet für => NT/W2K/XP/VISTA (nur 32Bit).
- Alle anderen Programme sollen geschlossen sein.
- Starte gmer.exe (hat einen willkürlichen Programm-Namen).
- Vista-User mit Rechtsklick und als Administrator starten.
- Gmer startet automatisch einen ersten Scan.
- Sollte sich ein Fenster mit folgender Warnung öffnen:
Code:
WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system?
- Unbedingt auf "No" klicken,
anschließend über den Copy-Button das bisherige Resultat in die Zwischenablage zu kopieren.
- Füge das Log aus der Zwischenablage mit STRG + V in Deine Antwort in Deinem Thread ein.
.
- Falls das nicht der Fall war, wähle nun den Reiter "Rootkit/Malware",
- Hake an: System, Sections, IAT/EAT, Devices, Modules, Processes, Threads, Libraries, Services, Registry und Files.
- Wichtig: "Show all" darf nicht angehakt sein!
- Starte den Scan durch Drücken des Buttons "Scan".
Mache nichts am Computer während der Scan läuft.
- Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren.
Mit "Ok" wird Gmer beendet.
- Füge das Log aus der Zwischenablage in Deine Antwort hier ein (mit STRG + V).
Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!
Nun das Logfile in Code-Tags posten.
=====
Zweiter Lauf mit Gmer- Starte Gmer erneut.
- Dieses Mal machst Du einen Rechtsklick links in das weiße Feld und wählst im Kontext-Menü "Only non MS files".
- Dann klickst Du auf "Scan" und erlaubst damit Gmer erneut zu scannen.
- Wenn der Scan fertig ist, klickst Du auf den "Copy"-Button, womit der Inhalt ins Clipboard kopiert wird.
- Nun einen Rechtsklick auf den Desktop, wähle "Textdokument", was ein leeres Dokument auf dem Desktop erstellt.
- Öffne das Textdokument per Doppelklick, Rechtsklick im Textfeld und "Einfügen".
- Speichere das Dokument und poste mir den Inhalt hier in den Thread.
=====
-Sollte eine Fehlermeldung auftauchen, nein, oder no wählen.
-Wähle jetzt den Reiter Rootkit/Malware aus.
-1. Klicke nun rechts unten auf Scan.
-2. Nach dem Scan klicke rechts unten auf Copy und poste das Ergebnis in Deinen Thread.
=====
Rootkits mit Gmer löschen- Alle anderen Scanner gegen Viren, Spyware usw. deaktivieren.
- Es sollte keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
- und nichts am Rechner getan werden.
Starte jetzt "Gmer" erneut und verneine ggfs. die Frage nach einem Scan.
Geh auf den Reiter "Services".
Dort sollte das gefundene Rootkit dann rot erscheinen.
Klicke mit der rechten Maustaste darauf und wähle "delete".
Falls eine Sicherheitsabfrage kommt, bejahe sie bitte.
Hier eine visuelle Anleitung.
Lasse nun Gmer erneut scannen.
Alle Scanner wieder einschalten, bevor Du ins Netz gehst!
Poste den letzten Bericht von Gmer.
=====
Gmer deinstallieren
Starte das Skript C:\WINDOWS\gmer_uninstall.cmd durch Doppelklick, lasse es ausführen und starte den Rechner neu.
