Hallo Leute,

ich habe letztens für ein MMORPG Spiel ein Bot runtergeladen und da war leider ein Rootkit drin. Jetzt befürchte ich, dass mein PC verseucht ist. Was könnte ich tun um sicher zu gehen, dass kein Rootkit installiert ist. Ich habe gehört, dass man es nicht einfach so mit einem Antivir los wird und frage deshalb hier um Rat. Aja angeblich soll es auch Daten von meinem PC aus versenden und das Internet langsamer machen. Wie könnte ich dies auch überprüfen?

Sry für die vielen Fragen, aber ich will mir sicher sein, dass mein PC nicht infiziert ist.

Schonmal danke im voraus.

ich habe letztens für ein MMORPG Spiel ein Bot runtergeladen und da war leider ein Rootkit drin.

Dateiname? Quelle? Name des Rootkit?

Von dieser Seite: hxxp://www.elitepvpers.com/forum/metin2-hacks-bots-cheats-exploits-macros/545520-release-m-fish-angelbot.html
habe ich es runtergeladen

und hier: hxxp://www.elitepvpers.com/forum/metin2-hacks-bots-cheats-exploits-macros/545520-release-m-fish-angelbot-606.html
wurde bekannt gegeben, dass es ein Rootkit enthält.

Hier: hxxp://www.virustotal.com/file-scan/report.html?id=ebbabbd0baf6513e8407de8eae722cac13be6872865e89d7bd6091ee97ac078b-1311431507
ist außerdem noch ein Virustotal Check. Aja mein Avira hat es natürlich auch entdeckt und es heißt nur: Rootkit.Gen

Tja, wer mit Hacks, Bots, Cheats etc. spielen will, verbrennt sich irgendwann die Finger.
Eine Neuinstallation von ist dringend zu empfehlen.

Kann man denn irgendwie beweisen, dass ein Rootkit installiert ist?

Hast du das Teil denn ausgeführt oder nur runtergeladen und sonst noch nichts gemacht?

Ich habe es schon leider ausgeführt. Ich hatte das Programm schon seit langem, nur wusste ich bis letztens nicht, dass dies infiziert war.

Ja dann hast du ganz schlechte Karten, wenn der Mist ausgeführt wurde...



Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Sry, dass es so lang gedauert hat. Hatte Urlaub.

Hier ist Log:

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7353

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19088

02.08.2011 11:30:29
mbam-log-2011-08-02 (11-30-29).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 486956
Laufzeit: 3 Stunde(n), 42 Minute(n), 8 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Und Hier ist die Datei, die ich runtergeladen hatte. Vielleicht hilft es euch ja weiter, um zu sehen, ob es ein gefährlicher Virus ist oder nicht. Aja nur downloaden, sofern ihr euch auch damit auskennt.

Downloadlink entfernt. Larusso

Führe auch bitte ESET aus, danach sehen wir weiter.


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

n.