rootrepeal log

[Malwarefighter]

-gelöst-

[WhiteKnight]

Hallo

Warum nutzt du solche Tools? Welche Probleme hast du? Du hast doch erst geschrieben du hättest dein System neu aufgesetzt. Dann sollte das doch auch in Ordnung sein.

[Malwarefighter]

Zitat von WhiteKnight

Hallo

Warum nutzt du solche Tools? Welche Probleme hast du? Du hast doch erst geschrieben du hättest dein System neu aufgesetzt. Dann sollte das doch auch in Ordnung sein.

#: 098 Function Name: NtLoadKey
Status: Hooked by "<unknown>" at address 0xba720e72


Kannst du mit bitte sagen warum das nicht suspekt ist:

Object: Hidden Code [Driver: CdfsЅఅ瑎獆찀ذ퇀ÿ,
Da wird doch ein windows driver befohlen verbindung mit einer webseite auszunehmen?

IRP_MJ_LOCK_CONTROL]
Process: System Address: 0x8a13f500 Size: 121


Oder das:

: 098 Function Name: NtLoadKey
Status: Hooked by "<unknown>" at address 0xba720e72

Antivirensoftware "hockt" sich ein, ok, aber warum "unknown" Hooked bei z.B "Avirafile" wäre ok, oder?

[WhiteKnight]

Hallo

Ich nutze dein Tool nicht, daher habe ich damit auch keine Erfahrungswerte.

Das ist nicht von meinem Pc, sondern von einem dem ich helfe.

Der darf sich gerne in der Viren Abteilung melden, dann kümmert sich jemand vom MalwareTEAM darum.

[Malwarefighter]

Zitat von WhiteKnight

Hallo

Der darf sich gerne in der Viren Abteilung melden, dann kümmert sich jemand vom MalwareTEAM darum.

nö,

Ich nutze dein Tool nicht, daher habe ich damit auch keine Erfahrungswerte.

Rootrepeal ist ein sehr guter "Erkenner" von Malware, da es sowohl Rootkits als auch Stealthmalware entdeckt. Er löscht das aber nicht, man muss es manuell löschen. Es gibt heutzutage keine guten Antirootscanner, die vom "Laien" eingesetzt werden können. "Gmer" gehört ebenfalles zu den "avancierten Scannern".
Sophos, Avira, Panda etc. antirootkit sind alle "Müll" Die finden nichtmals den versteckten Schuh unterm Bett.