Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Rootkitrevealer-Meldung – nur "verdächtige Elemente" oder Problem? (https://www.trojaner-board.de/40256-rootkitrevealer-meldung-nur-verdaechtige-elemente-problem.html)

Ragomat 23.06.2007 19:58

Rootkitrevealer-Meldung – nur "verdächtige Elemente" oder Problem?
 
Bisher habe ich meinen PC immer nur mit AntiVir und mit Adaware geprüft. In einer Computer-Zeitschrift fand ich das Programm "Rootkitrevealer". Laut Zeitschrift listet diese Programm "verdächtige Elemente" an.
Der Scan hat auch auf meinem PC "verdächtige Elemente" gefunden. Jetzt weiß ich nur nicht, ob diese lediglich verdächtig oder auch gefährlich sind. Kann jemand bitte mal einen Blick auf das untenstehende Protokoll werfen und mir verraten, ob ich ein Trojaner-Problem habe (ich habe vor dem Scan wie im Zeitschriftenartikel alle anderen Programme beendet, um das Ergebnis nicht zu verfälschen).

-------------------------------------------------------------------------------------------------------------------------------

HKU\S-1-5-21-527237240-413027322-682003330-1000\RemoteAccess\InternetProfile
04.04.2007 20:59 17 bytes Data mismatch between Windows API and raw hive data.

HKU\S-1-5-21-527237240-413027322-682003330-500\RemoteAccess\InternetProfile 04.04.2007 19:29 17 bytes Data mismatch between Windows API and raw hive data.

HKLM\SECURITY\Policy\Secrets\SAC* 10.09.2005 21:02 0 bytes Key name contains embedded nulls (*)

HKLM\SECURITY\Policy\Secrets\SAI* 10.09.2005 21:02 0 bytes Key name contains embedded nulls (*)

HKLM\SECURITY\Policy\Secrets\SCM:{32B7E16F-061D-4769-A507-9402E8C020AC}* 08.10.2005 21:51 0 bytes Key name contains embedded nulls (*)

HKLM\SECURITY\Policy\Secrets\SCM:{4ABABDDF-B4AA-40fb-B0F3-DE3021506472}* 08.10.2005 21:51 0 bytes Key name contains embedded nulls (*)

HKLM\SECURITY\Policy\Secrets\XATM:2f199d1c-4c59-4c05-875d-ff2c39d2f657* 10.09.2005 14:46 0 bytes Key name contains embedded nulls (*)


Betriebssystem: Windows 2000 inkl. Service-Packe und Updates
Bin kein ausgesprochener PC / Windows Experte... Notfalls würde ich Windows neu aufspielen.

Danke vorab für Hinweise

felix1 24.06.2007 12:10

Hi,

lade dir panda antirootkit runter und lasse es arbeiten. Dann wirst du sehen, ob dein System befallen ist.

Anti Rootkit Software - Panda Anti-Rootkit (Tucan)

ordell1234 25.06.2007 16:29

Frag mal im RKR-Forum bei den Spezis nach. Meiner bescheidenen Meinung nach sind sämtliche Einträge klassische Fehlmeldungen. siehe auch hier
Gruß


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:33 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19