Möglicher Rootkit: sys-Treiber mit Zufallsname?
 

Hallo liebe Malware-Expterten,

bei einem Scan mit GMER bin ich über eine Zeile des Reports gestoßen, die mich stutzig macht:

---- Kernel code sections - GMER 1.0.15 ----

? | System32\Drivers\az09o2u9.SYS | Das System kann den angegebenen Pfad nicht finden. !

----

Das Eigenartige dabei ist, das diese Datei tatsächlich nicht existiert. Noch seltsamer: nach jedem Windows-Neustart und neuem Start von GMER wird hier ein anderer Dateiname genannt; die Datei existiert dann entsprechend auch nicht.

Ist das wohl ein Rootkit? Mein Virenscanner (Sophos) findet leider nichts.

Vielen Dank für Eure Mühe!

:hallo:

Deamon Tools installiert ?

Vielen Dank für die Antwort!

Sorry, ich bekam keine Benachrichtigung.

Daemon Tools nun installiert oder nicht. Wenn ja, dieser gehört zu 99% dazu :)
Wenn keine anderwärtigen Malware Relevante Probleme vorhanden sind wir hier durch.

Froh das wir helfen konten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere möge bitte einen eigenen Thread erstellen