Hallo alle miteinander ich wollte heute einen rootkit scan mit aswMBR.exe durchführen aber es stürzt nach ca. 5min ab.
Nachdem ich nochmals versuchte den scan durchzuführen erschien ein Bluscreen.
Nachdem ich den PC manuell neugestartet hatte kam folgende Meldung:
Windows wird nach unerwartetem Herunterfahren wieder ausgeführt:

Problemsignatur:
  Problemereignisname:    BlueScreen
  Betriebsystemversion:    6.1.7601.2.1.0.256.1
  Gebietsschema-ID:    1031

Zusatzinformationen zum Problem:
  BCCode:    4a
  BCP1:    8348C73A
  BCP2:    C0000002
  BCP3:    00000000
  BCP4:    00000000
  OS Version:    6_1_7601
  Service Pack:    1_0
  Product:    256_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
  C:\Windows\Minidump\060613-21106-01.dmp
  C:\Users\xxx\AppData\Local\Temp\WER-55333-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:
  hxxp://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0407

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
  C:\Windows\system32\de-DE\erofflps.txt
         

Könnte mein PC infiziert sein?
Malewarebytes und Avast konnten nichts finden.
Ich habe den Bluscreen und den aswMBR screen als Anhang hochgeladen.

Ich bedanke mich schonmal im vorraus.

Das Tool stürzt schon mal ab kann passieren. Warum wolltest du überhaupt damit scannen?

Ich wollte das nur aus neugierde tun.

Also hat das nichts zu bedeuten der Bluescreen auch nicht?

Nein nicht wirklich, Rootkitscanner machen gerne mal einen Bluescreen.

Dann bin ich aber beruhigt.
Aber ich würde trozdem gerne einen Rootkit scan machen ich habe das noch nie gemacht und wollte einfach schauen ob auch alles inordnung ist. Was für Möglichkeiten gibt es da noch?

Scan mit GMER

Bitte lade dir GMER herunter: (Dateiname zufällig)

• Schließe alle anderen Programme, deaktiviere deinen Virenscanner und trenne den Rechner vom Internet bevor du GMER startest.
• Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:

  WARNING !!!
  GMER has found system modification, which might have been caused by ROOTKIT activity.
  Do you want to fully scan your system ?

  Unbedingt auf "No" klicken.
• Entferne rechts den Haken bei: IAT/EAT und Show All
• Setze den Haken bei Quickscan und entferne ihn bei allen anderen Laufwerken.
• Starte den Scan mit "Scan".
• Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Tauchen Probleme auf?

• Probiere alternativ den abgesicherten Modus.
• Erhältst du einen Bluescreen, dann entferne den Haken vor Devices.

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst. Keine Logfiles einsenden, nur kurzer Hinweis, nachdem du deine Logfiles hier eingestellt hast.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

Ich habe versucht mit GMER einen Scan zu machen aber auch hier bekomme ich einen Bluescreen. Ich habe den Screenshot vom Bluescreen hochgeladen.

Du hast auch die beiden Varianten ausprobiert?

Zitat von ryder

Du hast auch die beiden Varianten ausprobiert?

Ohh ich hab das mit dem abgesicherten Modus übersehen das mache ich danm morgen.

Danke für den Hinweis.

okay.

Ich habe den scan im abgesicherten modus durchgeführt . Nach einer Weile kam dann folgende meldung:

Na gut, dann muss das eben entfallen. Wir probieren noch was anderes:

Scan mit MBAR
Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Muss ich da auch die Internetverbindung abschalten (Router)?

Nein.