Hey,

Nun ich habe oft eure Seite über google gefunden, und eine Antwort oben drein. Nun stehe ich erneut vor einem problem welches ich natürlich vorher gegoogelt habe, nur leider eine für mich nicht befriedigende Antwort gefunden hab.
Situation:
Ich wollte mein Spiel "Call of Duty 4" über Multiplayer starten jedoch kam dann die Meldung von meinem G-Data 2008 AV :

Virus: Win32:Rootkit-gen [Rtk]
Datei: PnkBstrK.sys
Verzeichnis: C:\Programme\Activision\Call of Duty 4 - Modern Warfare\pb
Prozess: PnkBstrB.exe
         

Nun ich weiß was ein rootkit ist und habe schon das schlimmste befürchtet.Ich bin relativ Sicherheitsbewusst nutze Spybot regelmäßig HijackThis log, Tcpview und proccessview. Dort ist mir noch nie etwas aufgefallen.
Bei google wird gesagt da hilft nix Daten sichern und Windoof neu drauf machen. Stimmt das?
Nun ich habe durch die Suchefunktion nach weiteren Pnkstr* gesucht und noch infizierte gefunden. Was soll ich tun?ich will nicht formatieren.
Was soll ich Tun?
Mein System Windows XP SP 2
Hier nun auch meine HiJackThis log:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:48:59, on 11.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\G DATA AntiVirus\AVK\AVKService.exe
C:\Programme\G DATA AntiVirus\AVK\AVKWCtl.exe
C:\Programme\cFosSpeed\spd.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\G DATA AntiVirus\AVKTray\AVKTray.exe
C:\Programme\cFosSpeed\cFosSpeed.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TrueCrypt\TrueCrypt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Opera\Opera.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA AntiVirus\Webfilter\AVKWebIE.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA AntiVirus\Webfilter\AVKWebIE.dll
O4 - HKLM\..\Run: [AVKTray] "C:\Programme\G DATA AntiVirus\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [cFosSpeed] C:\Programme\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Broken Internet access because of LSP provider 'c:\programme\bonjour\mdnsnsp.dll' missing
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED402805-A534-4C3B-A821-55D49F3CCF82}: NameServer = 82.209.169.71 82.209.169.72
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Programme\G DATA AntiVirus\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - G DATA Software AG - C:\Programme\G DATA AntiVirus\AVK\AVKWCtl.exe
O23 - Service: cFosSpeed System Service (cFosSpeedS) - cFos Software GmbH - C:\Programme\cFosSpeed\spd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 3590 bytes

55 hits keine Antwort
gibts nicht einer der ne Lösung hat?

Hi,
na dann bin ich mal ehrlich:
Ich würd einiges wetten, dass es sich dabei wieder um einen Fehlalarm von Avast! handelt, hab aber grad zuviel Stress das alles zu überprüfen.

Lass die bemängelte Datei bei virustotal auswerten und poste das ergebnis hier.

schick die Datei mit verdacht auf fehlalarm bei Avast ein und schau ob die Erkennung aufgehoben wird.

präzedenzfall

vielleicht hilfts...

lg myrtille

EDIT: Danke an Sunny: Scheint ein Fehlalarm zu sein. Aktualsier deine Signaturen und lass die Datei nochmal prüfen.
Dann sollte der Spuk vorbei sein.