Du solltest den Virenscanner vorher deaktivieren!

Hallo,

das habe ich versucht. Er schaltet sich ab und zu von selbst wieder ein - ich versuche es gleich nochmal!

Hier schonmal das nächste Log:

GMER 1.0.15.15281 - hxxp://www.gmer.net
Rootkit scan 2010-08-17 12:04:37
Windows 5.1.2600 Service Pack 2
Running: 30nyeklegmer.exe; Driver: C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\ugrdypob.sys


---- System - GMER 1.0.15 ----

SSDT F8D61136 ZwCreateKey
SSDT F8D6112C ZwCreateThread
SSDT F8D6113B ZwDeleteKey
SSDT F8D61145 ZwDeleteValueKey
SSDT F8D61163 ZwLoadDriver
SSDT F8D6114A ZwLoadKey
SSDT F8D61118 ZwOpenProcess
SSDT F8D6111D ZwOpenThread
SSDT F8D61154 ZwReplaceKey
SSDT F8D6114F ZwRestoreKey
SSDT F8D61168 ZwSetSystemInformation
SSDT F8D61140 ZwSetValueKey
SSDT F8D61127 ZwTerminateProcess
SSDT F8D61122 ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.15 ----

.reloc C:\WINDOWS\system32\drivers\acehlp09.sys section is executable [0xF83B2780, 0x28F7A, 0xE0000060]
.text C:\WINDOWS\system32\drivers\ACEDRV05.sys section is writeable [0xEF9B2000, 0x30A4A, 0xE8000020]
.pklstb C:\WINDOWS\system32\drivers\ACEDRV05.sys entry point in ".pklstb" section [0xEF9F4000]
.relo2 C:\WINDOWS\system32\drivers\ACEDRV05.sys unknown last section [0xEFA0F000, 0x8E, 0x42000040]
.text C:\WINDOWS\system32\drivers\ACEDRV07.sys section is writeable [0xEF608000, 0x328BA, 0xE8000020]
.pklstb C:\WINDOWS\system32\drivers\ACEDRV07.sys entry point in ".pklstb" section [0xEF64C000]
.relo2 C:\WINDOWS\system32\drivers\ACEDRV07.sys unknown last section [0xEF668000, 0x8E, 0x42000040]
.reloc C:\WINDOWS\system32\drivers\acedrv09.sys section is executable [0xEF028000, 0x4E05A, 0xE0000060]

---- Registry - GMER 1.0.15 ----

Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System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

Hallo nochmal.

Das war tatsächlich der Fehler. Antivir hatte sich eingeschaltet vielleicht als ich Firefox gestartet hatte? Jedenfalls habe ich es jetzt nochmal hochgeladen ohne Fehlermeldung.

LG
S.