Rootkit sfsync02.sys
 

Nabend,

ich wollte mir heute eigentlich einen Hack für ein Spiel runterladen und diesen dann installieren. Nur laß ich in dem Thread zum Hack sehr oft etwas von einem Rootkit. Ich hab es aber trotzdem runtergeladen und die setup exe gestartet, gleich nach dem ersten Schritt aber wieder abgebrochen. Bevor ich nun den Hack draufmache, wollte ich lieber den PC auf Rootkits scannen, damit ich dann nicht evtl. die falsche Annahme machen muss, der Hack wäre verseucht. So und nach dem Rootkit Scan von AVG wurde dann folgendes Angezeigt:

"";"C:\WINDOWS\system32\drivers\sfsync02.sys";"IRP-Hook, \Driver\atapi IRP_MJ_INTERNAL_DEVICE_CONTROL -> sfsync02.sys +0x18B4";"Verstecktes Objekt"

Dazu bleibt zu sagen, dass das mein aller erste Rootkit Scan überhaupt war. Ich kannte die Funktion vorher garnicht.

Danke im voraus

MfG
EineFrage

Hy, ich stelle jetzt erstmal eine wilde Vermutung an.

Der Treiber gehört zu StarForce ( Kopierschutz ) also würde ich jetzt sagen, dass Du noch irgendwas installiert hast, was man nicht kopieren darf.
Irgendwelche Probleme mit deinem System ?

2. würde ich dir von solch Hacks abraten, wenn Du nicht weißt woher die stammen ;)

Also Probleme:

- Beim Booten wird immer gesagt, dass Mein CPULüfter nen error hat.
- Wenn ich FF starte und zum ersten mal nach Google einen Link wähle dauert das Laden sehr lange.
- Teilweise Freezes.

Ist jetzt aber eigentlich nichts wirklich besonderes...

Wegen den Hacks:
Es ist einfach so, dass ich gerade noch einen sehr gammligen PC hab und nur sehr wenige Spiele darauf laufen. Und ich mag aber MMOs sehr gerne. Aber genau das, was ich kenne und was auch einigermaßen Spaß macht, ist sehr schwer ohne Itemshop oder eben Hacks zu bewerkstelligen. Es ist einfach nicht so, dass ich irgendwie bei CS nen Wallhack nehme oder so, sondern es ist irgendwie schon teilweise muss in dem Spiel geworden, weil es eine heftige Inflation erfahren hat.

Natürlich nur so am Rande... Das ich mich dadurch einer potentiellen hohen Gefahr auseinandersetze ist mir natürlich bewusst -.-

Hardware Bereich,

Liegt eventuell an dem gammeligen PC ? :D

Bei mir auch, ist anscheinend FF selbst.

Aber naja, ist es dann ausgeschlossen, dass es sich um einen Virus handelt?

Ich bin jetzt mal so dreißt und sage ja :)

ok, thx :)

Wobei ich noch anhängen muss, ich geh jetzt nur von deinem Scan Report aus.