aswMBR.exe - Tool zum Entfernen von Rootkits


aswMBR ist ein Rootkit-Scanner, der das System auf TDL4/3, MBRoot (Sinowal), Whistler und andere Rootkits hin überprüft.





Anleitung zur Prüfung

• aswMBR.exe (1870KB) auf den Desktop herunterladen.
• alle Programme schließen und Antivirus-Programme deaktivieren
• Doppelklick auf aswMBR.exe, um das Programm auszuführen.

• [Scan]–Button anklicken, um die Prüfung zu starten.

Nach beenden [Save log] klicken und bitte in Deinen Thread posten.





Anleitung zur Bereinigung

• aswMBR.exe erneut ausführen.
• Auf [Scan] klicken
• Nach Abschluss der Prüfung je nach Art der Infektion auf [Fix] für TDL4 (MBRoot) oder [FixMBR] für Whistler klicken.

• Danach: starte den Computer neu und führe aswMBR.exe erneut aus und schaue ob noch rote Einträge erscheinen.

Untersuchung von **SUSPICIOUS** Dateien

• Rechts-Klick auf das rote hinterlegte Objekt ausführen

• Die Datei an einen neuen Ort kopieren, z.B. copy_afd.sys

Bitte beachten, dass das Kopieren der Datei mittels Windows Explorer nutzlos ist, da die wahren Daten versteckt sind.

• Die Datei auf http://www.virustotal.com hochladen
• oder der Antiviren-Lösung den Job erledigen lassen.
• Antiviren-Programm wieder aktivieren!

Bei Problemen bei Ausführung von aswMBR melde dies in deinem Thread!

Aktualisiert am 19.08.2011