Der Schädling könnte schon alles mögliche geändert haben. Außerdem gibt es solch raffinierte Rootkits die man im normalen Bootmodus sowieso nicht findet.

Zitat von Jig Saw

Außerdem gibt es solch raffinierte Rootkits die man im normalen Bootmodus sowieso nicht findet.

Raffiniert? Nur die dümmsten Kreaturen findet man bei Tageslicht.

Ob raffiniert oder nicht ist Ansichtssache. Ich finde es schon. Bist du mit ausgeklügelt einverstanden? oder mit hartnäckigen?

Mir ging es um etwas anderes:

Raffinesse impliziert Seltenheit (Raffinesse ist selten zu finden, wär's anders wäre es keine Raffinesse, sondern gewöhnlich und banal). Es ist aber eher gewöhnlich, dass ein Rootkit sich im normalen Bootmodus Entdeckung, Entfernung* bzw beidem entzieht.

Marc

* die Entfernung läuft - wenn überhaupt sinnvoll - am besten über ein nicht aktives System (Wiederherstellungskonsole, Live-CD).

Mit raffiniert meinte ich auch wirklich raffiniert, in dem Sinne wie du es beschreibst.

Es gibt nur wenige Leute die Windows ganz genau kennen und sich mit wirklichen erstellen von Malware auskennen (keine Scriptkiddies).

erstmal hallo hoffe ich poste hir richtig wen nicht sorry,
also habe einen Tjojan-Drooper.SEH drauf
dazu noch Adware.softomate und Trojan.CDur
brauch hilfe bin reiner anfänger in solch sachen habe nur die kostenlose spydocktor version drauf dazu noch zonealarm und antivir

hey erstmal
ich bin hier neu und hab keine ahnung wohin ich posten soll...
ich habe eine unregistrierte version von spyware doctor die mir folgendes anzeigt:

Name der Bedrohung: Trojan.CDur
Details: spyware doctor hat eine anwendung blockiert,die versucht zugang zu eine datei.
Risiko-Stufe: hoch
Infektion: C:/PROGRAM FILES/AVIRA/ANTIVIR PERSONALEDITION CLASSIC/FAILSAFE/AECORE.DLL

so ähnlich jedenfalls...
wüsste jemand in etwa wie ich den loswerde?