Hallo,

ich schreibe hier, weil ich einfach nicht weiter weiß. Habe schon jede Menge Seiten bei google durchwühlt, aber eine Lösung find ich nicht.

Hier mein Rootkit Revealer Log:

http://img231.imageshack.us/img231/7565/editrkr01mrkdfc5.png

(Musste es als Bild machen, da RkR abstürzt, wenn ich den Log speichern will)

Ich habe zwei Sachen auf dem Log markiert, einmal in grün und einmal in rot.
Die grünen Einträge stammen wohl von Vista, welches ich mal installiert hatte, jetzt benutz ich aber nur noch Windows XP.
Die roten Einträge sind mir neu und ich konnte nich herausfinden, was diese bedeuten. Es sind einfach Ordner ohne Namen mit 0 Bytes, was ansich nicht so schlimm wäre, jedoch finde ich das Datum 01.01.1601 bedenklich.

Daher wollt ich euch mal fragen, ob jmd. das Phänomen kennt und ob das normal ist oder ob ich mir damit was eingefangen habe?

mfg noname08

P.S. IceSword, Blacklight, Rootkit Unhooker und Kaspersky 7 finden nichts!

Hallo noname08,

mach doch bitte noch einmalmal einen scan, deaktiviere zuvor sämtliche anwendungen.

Speicher das Log im vorgegebenen Pfad. Den Pfad nicht ändern, dann dürfte RKR auch nicht abstürzen. Suche anschliessen nach "rootkitreal"...

Poste das Log.

das sind wahrscheinlich Standard-NTFS-Metadatendateien

scan mal mit hide NTFS Metadata files

Hallo,

hat leider sehr lange gedauert bis ich hier mal wieder reingeschaut habe.
Als erstes möchte ich für eure Antworten und Hilfestellungen danken.

Zu erwähnen ist, dass sich mein Log mit diesen Einträgen absolut nicht speichern lässt, was wohl auch etwas mit diesen "Ordnern" zu tun hat.

Dann ist zu sagen, dass ich immer hide metadata anhabe, aber nun kommt's
Das sind wohl neuere NTFS Metdaten oder sowas von Vista, daher tauchen sie trotzdem in dem Log auf und die unbenannten Ordner sind auch durch Vista entstanden bzw. Rootkit Revealer "sieht" da i.welche Ordner.

Das weiß ich nun einmal daher, dass ich im offiziellen Rootkit Revealer Forum die Antwort bekam, dass mein Log Vista-Inkompatibilität von RkR aufweist. Und zweitens habe ich das Glück gehabt zuletzt für jmd. ein neues System aufzusetzen bestehend aus Vista und XP. So habe ich einmal im neu installierten XP RkR ausgeführt: nix auffällig, auch keine Ordner oder sowas
Dann Vista installiert und IN XP noch einmal RkR laufen gelassen und zack: Ordner und diese Metdateneinträge sichtbar

Zuvor habe ich keine Einstellungen geändert oder Programme installiert, weder in XP noch in Vista. Deshalb denk ich mal alles i.O.

Okay, soweit danke an alle
und ich hoffe, ich konnte jmd. mit meiner Story helfen

mfg noname08