[Sir_Hugh_Renson]

Moin,

ich hab seit n paar Tagen n paar Probleme. Mein Firefox öffnet von selbst mal die ein oder andere Porno/Casinoseite. Dass da was im Argen ist, war mir klar. Nur, wie werd ich das wieder los ? Avast sagt mein System ist sauber. Malwarebytes hat gescannt und auch was gefixt, trotzdem keine Änderung. Jetzt hab ich aber n gravierendes Problem, ich seh unter der Datenträgerverwaltung von XP meine HDDs nicht mehr, nur mein DVD Laufwerk. Da ich von nem Rootkit ausgehe wollte ich das ganze mit 2 Tools lösen, zum einen RootKit Revealer, der Ungereimtheiten anzeigt, so zB für alle Laufwerke "Error Mounting Volume", gut ...hat mich bis dato nich weiter gestört, hab dann mit Sophos Anti Rootkit probiert was zu reissen, Problem: Erkennt die HDDs nicht, kann nix scannen ! Mit Hijackthis hab ich 1,2 Probleme lösen können, aber so wirklich geholfen hats nicht.

Hier das Logfile von RootkitRevealer

HKU\s-1-5-21-1715567821-1292428093-515967899-500\Software\Adobe\mediabrowser\mru\photoshop\ApplicationPath	21.04.2009 21:55	83 bytes	Data mismatch between Windows API and raw hive data.
HKLM\SECURITY\Policy\Secrets\SAC*	22.03.2009 07:08	0 bytes	Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SAI*	22.03.2009 07:08	0 bytes	Key name contains embedded nulls (*)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher\TracesProcessed	22.04.2009 16:07	4 bytes	Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher\TracesSuccessful	22.04.2009 16:07	4 bytes	Data mismatch between Windows API and raw hive data.
HKLM\SYSTEM\ControlSet001\Services\84d3ffb9	22.04.2009 15:51	0 bytes	Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Services\ovfsthxoyutpyxx	22.04.2009 15:52	0 bytes	Hidden from Windows API.
HKLM\SYSTEM\ControlSet003\Services\84d3ffb9	22.04.2009 15:51	0 bytes	Hidden from Windows API.
HKLM\SYSTEM\ControlSet003\Services\ovfsthxoyutpyxx	22.04.2009 15:52	0 bytes	Hidden from Windows API.
C:	01.01.1601 02:00	0 bytes	Error mounting volume
E:	01.01.1601 02:00	0 bytes	Error mounting volume
F:	01.01.1601 02:00	0 bytes	Error mounting volume
G:	01.01.1601 02:00	0 bytes	Error mounting volume
I:	01.01.1601 02:00	0 bytes	Error mounting volume
J:	01.01.1601 02:00	0 bytes	Error mounting volume

Wer ne Idee ?

[uwe1590]

Kannst es noch mit [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] probieren aber so wie Du das darstellst ist es wohl besser eine Neuinstallation durchzuführen. Hast Du Malewarebytes im abgesicherten Modus durchlaufen lassen ?
Eine Möglichkeit wäre noch es mit einer Live CD zu probieren. Es gibt da verschiedene in der Börse die man benutzen kann um ein System zu säubern.

[Sir_Hugh_Renson]

Hab Combofix mal genommen, bisher keine neuen Webseiten oder so Im abgesicherten Modus hab ich noch nicht gescannt, mach ich mal nachher.

[uwe1590]

Zitat von Sir_Hugh_Renson

Hab Combofix mal genommen, bisher keine neuen Webseiten oder so Im abgesicherten Modus hab ich noch nicht gescannt, mach ich mal nachher.

Na dann hast Du vll. doch Glück gehabt.

[truethis]

damit kannste es auch versuchen :hijackthis

[uwe1590]

Zitat von truethis

damit kannste es auch versuchen :hijackthis

Hast Du seinen Beitrag überhaupt gelesen ?

Das läuft auch gut:
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

@Powerman
Genau so eine meinte ich, aber wie es scheint hat er das Problem mit Combofix gelöst.