Ist SafeBoot.sys wirklich eine verdächtige/schädliche Datei?
 

Hallo, liebe Forum-Teilnehmer

Meine Suche auf dem WWW sowie in diesem Forum hat keine Treffer erbracht, darum hier meine Problemstellung:

TDSSKiller meldet, die Datei SafeBoot.sys im Verzeichnis C:\windows\system32\drivers\ sei verdächtig/schädlich.

Meine Frage dazu: Ist die Warnung ernst zu nehmen? Wenn ja, ist es empfehlenswert, die Datei direkt mit dem Programm TDSSKiller zu löschen?

Für Ihre freundlichen Antwort zum voraus besten Dank. Ich kann auf Nachfrage einen screenshot der Warnung hinaufladen.

zeig mal das log bitte. wähle als aktion erst mal skip.
und warum nutzt du überhaupt den tdss killer, welche probleme gibts

Ist mit "Log" das Fenster gemeint, das sich nach dem Suchlauf öffnet? Ich füge es unten an.

TDSSKiller verwende ich, weil ich das gleiche Problem wie viele andere habe: Beim Anklicken von Links in z.B. Suchmaschinen öffnen sich ungewollte Seiten.

nein der bericht der erstellt wird
Wie werden Schadprogramme der Familie Rootkit.Win32.TDSS bekämpft?

Aha, meinten Sie die unten angefügte Datei?

ok wähle mal cure

Meine eingangs gestellten Fragen habe ich aus der Welt geschafft, indem ich ein mirror file einspielte. Jetzt ist das System wieder sauber.

du meinst ein backup? das ist immer gut.
wir können, falls du willst, das system noch absichern, denn vor solchen rootkits kann man sich schützen.