Hallo,
nachdem ich immer wieder Probs mit meinem PC hatte, insbesondere 100% CPU-Auslastung sobald ich ins I-Net ging oder auch sonst zwischendurch, habe ich mich mal etwas auf die Suche gemacht und bin hier auf GMER gestoßen. Ich habe den Verdacht, dass eben solche Plagegeister auf meinem PC sind. Auffällig ist meiner Meinung nach die svchost.exe Datei.

Ich muss sagen, dass ich ein Laie bin und es prima wäre, wenn mir die Cracks hier alles für Dummies erklären könnten.

Achja, mein Virenprogramm findet nichts (Norton 360). Optimiert ist alles (TuneUp Utilities 2010) und auch bereinigt inkl. die Registry.

Hier also das Log:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-01-30 19:32:26
Windows 5.1.2600 Service Pack 3
Running: mbgbyuzv.exe; Driver: C:\DOKUME~1\****\LOKALE~1\Temp\kxwyypog.sys


---- System - GMER 1.0.15 ----

SSDT 88D45218 ZwAlertResumeThread
SSDT 88D45298 ZwAlertThread
SSDT 88D682D0 ZwAllocateVirtualMemory
SSDT 88D15320 ZwAssignProcessToJobObject
SSDT 896A9C28 ZwConnectPort
SSDT \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS (Symantec Event Library/Symantec Corporation) ZwCreateKey [0xB209A130]
SSDT 88D10310 ZwCreateMutant
SSDT 88D17288 ZwCreateSymbolicLinkObject
SSDT 8935F700 ZwCreateThread
SSDT 88D5E218 ZwDebugActiveProcess
SSDT \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS (Symantec Event Library/Symantec Corporation) ZwDeleteKey [0xB209A3B0]
SSDT \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS (Symantec Event Library/Symantec Corporation) ZwDeleteValueKey [0xB209A910]
SSDT 88D1B310 ZwDuplicateObject
SSDT 88D3E240 ZwFreeVirtualMemory
SSDT 88D432D8 ZwImpersonateAnonymousToken
SSDT 88D3F258 ZwImpersonateThread
SSDT 898C15E8 ZwLoadDriver
SSDT 88D67278 ZwMapViewOfSection
SSDT 88D43218 ZwOpenEvent
SSDT 88D5D280 ZwOpenProcess
SSDT 88D47398 ZwOpenProcessToken
SSDT 88D3A220 ZwOpenSection
SSDT 88D162C8 ZwOpenThread
SSDT 88D15250 ZwProtectVirtualMemory
SSDT 89365718 ZwResumeThread
SSDT 88D41290 ZwSetContextThread
SSDT 88D41310 ZwSetInformationProcess
SSDT 88D5E250 ZwSetSystemInformation
SSDT \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS (Symantec Event Library/Symantec Corporation) ZwSetValueKey [0xB209AB60]
SSDT 88D3A2E0 ZwSuspendProcess
SSDT 88D47220 ZwSuspendThread
SSDT 893DD708 ZwTerminateProcess
SSDT 88D472E0 ZwTerminateThread
SSDT 88D6B2E0 ZwUnmapViewOfSection
SSDT 88D3E310 ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.15 ----

.text TUKERNEL.EXE!_abnormal_termination + 1D0 804E282C 4 Bytes CALL EDD7B446
? SYMEFA.SYS Das System kann die angegebene Datei nicht finden. !
init C:\WINDOWS\system32\drivers\ALCXSENS.SYS entry point in "init" section [0xBA5D7900]

---- Devices - GMER 1.0.15 ----

AttachedDevice \Driver\Tcpip \Device\Ip SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
AttachedDevice \Driver\Tcpip \Device\Tcp SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
AttachedDevice \Driver\Tcpip \Device\Udp SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
AttachedDevice \Driver\Tcpip \Device\RawIp SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)

---- Files - GMER 1.0.15 ----

File C:\WINDOWS\Temp\mdf261e.tmp 4194304 bytes

---- EOF - GMER 1.0.15 ----


Wird noch mehr gebraucht?

Vielen Dank schon mal.

LG Amivita

Hallo Profis,

kann mir jemand helfen und sich mal die Auswertung anschauen?

Ich habe selbst leider keine Ahnung davon.

Ist das ein Rootkit oder sonstiges?

LG
Amivita