Guten Morgen liebe Community,

um es kurz einzuleiten, ich bin Hobby Programmierer und code zZ etwas wofür ich die SSDT Codes vom NtcreateProcess brauche.
So um diese auszulesen habe ich das Programm "Fireshield.exe" benutzt.
So als ich es dann zum Ersten Mal startete fand ich viele Lücken bei den Ausgaben. Sprich es fängt an bei 1 Nta****** und geht weiter bis 20 und ab dann fehlen die ersten Nt***** namen. Es sind einfach weiße Lücken... In den Message Feldern steht dann immer : "Invalid Adress"
So nun bin ich also zum SSDT 47 gegangen und siehe da.. es ist ein leeres Feld.
Nach kurzem Checken der fehlenden SSDT's ist mir klar, dass das alle sind die das System zum Booten von Treibern etc. braucht. Sprich es sieht so aus als wären die nicht mehr da und mein PC wäre nicht mehr in der Lage Treiber etc. zu booten. Das tut er jedoch immer noch hervorragend. Jetzt stellt sich meine Frage: Warum werden bestimmte SSDT's nicht angezeigt ?
Ich habe gestern neu die "Comodo Firewall Pro" installiert und dachte zunächst das es daran liegt... Hab sie dann wieder runtergeschmissen und es ging trotzdem nicht. Ein guter Freund von mir, der sich mit solchem Zeugs auch sehr gut auskennt, meinte sofort dass das ein Rootkit ist...
Der PC ist fast 3 Wochen Alt und ich kann mir das schwer vorstellen, weil ich eigentlich bei der Auswahl der Seiten auf die ich gehe sehr kritisch bin..
Trotzdem kann es ja sein das ich mich infiziert habe - Ich bitte um Hilfe !

Meine Protect-Tools :
Avira AntiVir
Comodo Firewall Pro ( Detection++ )

Mit Freundlichen Grüßen,
Max

Ok, hat sich erledigt - Danke!

Und des Rätsels Lösung ist?

Format C... war eindeutig nen Rootkit ..