Hallo,
ich hab da noch mal eine Frage. Ich habe probeweise das Programm GMER bei mir durchlaufen lassen, obwohl ich eigentlich keine Probleme bei mir habe. Nun war es aber so, daß der Computer immer langsamer wurde während GMER lief. Die Prozessorauslastung stieg und stieg. Und als er fertig war, wurde es nicht besser, da die Datei wuauclt.exe danach eine konstante Auslastung von 50 Prozent hatte. Das kam mir irgendwie komisch vor.

Zudem hatte GMER auch was gefunden, allerdings nichts rot markiertes. Folgendes kam bei dem Scan raus:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-03-21 22:13:18
Windows 5.1.2600 Service Pack 3
Running: ftmlrznx.exe; Driver: C:\DOKUME~1\Verena\LOKALE~1\Temp\fwryipog.sys


---- System - GMER 1.0.15 ----

SSDT A6999216 ZwCreateKey
SSDT A699920C ZwCreateThread
SSDT A699921B ZwDeleteKey
SSDT A6999225 ZwDeleteValueKey
SSDT A699922A ZwLoadKey
SSDT A69991F8 ZwOpenProcess
SSDT A69991FD ZwOpenThread
SSDT A6999234 ZwReplaceKey
SSDT A699922F ZwRestoreKey
SSDT A6999220 ZwSetValueKey
SSDT A6999207 ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.xreloc C:\WINDOWS\system32\drivers\sfsync04.sys unknown last section [0xB7F66000, 0xC5E, 0x40000040]
.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xB6733380, 0x3DF545, 0xE8000020]
.reloc C:\WINDOWS\system32\drivers\acehlp10.sys section is executable [0xB6651700, 0x2919C, 0xE0000060]
.text C:\WINDOWS\system32\drivers\SSHDRV76.sys section is writeable [0xAD486000, 0x16204, 0xE8000020]
.pklstb C:\WINDOWS\system32\drivers\SSHDRV76.sys entry point in ".pklstb" section [0xAD4A4000]
.relo2 C:\WINDOWS\system32\drivers\SSHDRV76.sys unknown last section [0xAD4B4000, 0x86, 0x42000040]
.text C:\WINDOWS\system32\drivers\SSHDRV84.sys section is writeable [0xAA66E000, 0x233D4, 0xE8000020]
.pklstb C:\WINDOWS\system32\drivers\SSHDRV84.sys entry point in ".pklstb" section [0xAA6A0000]
.relo2 C:\WINDOWS\system32\drivers\SSHDRV84.sys unknown last section [0xAA6B6000, 0x8E, 0x42000040]
.reloc C:\WINDOWS\system32\drivers\acedrv10.sys section is executable [0xA5588000, 0x4549F, 0xE0000060]
.reloc C:\WINDOWS\system32\drivers\acedrv11.sys section is executable [0xA5551300, 0x25D4C, 0xE0000060]
.text C:\WINDOWS\system32\DRIVERS\atksgt.sys section is writeable [0xA54F2300, 0x3AF78, 0xE8000020]
.text C:\WINDOWS\system32\DRIVERS\ithsgt.sys section is writeable [0xA54A2300, 0x21770, 0xE8000020]
.text C:\WINDOWS\system32\DRIVERS\lirsgt.sys section is writeable [0xA6F80300, 0x1BCE, 0xE8000020]

---- User code sections - GMER 1.0.15 ----

.text C:\Programme\Mozilla Firefox\firefox.exe[1300] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 004013F0 C:\Programme\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)

---- Devices - GMER 1.0.15 ----

Device \Driver\prodrv06 \Device\ProDrv06 E2048488
Device \Driver\iastor \Device\Ide\iaStor0 prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\iastor \Device\Ide\IAAStorageDevice-0 prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\iastor \Device\Ide\IAAStorageDevice-1 prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\prohlp02 \Device\ProHlp02 E15043D0
Device \Driver\usbstor \Device\00000076 886531F0
Device \Driver\usbstor \Device\00000078 886531F0
Device \Driver\usbstor \Device\0000007a 886531F0
Device \Driver\usbstor \Device\0000007b 886531F0

AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

Ist da was Bedenkliches bei? Irgendein böses Rootkit? Oder sind das normale Sachen? Usbstor kommt jedenfalls von meinen externen Festplatten und das Starforce von einem Kopierschutz. Und der Rest? Alles okay? Ich würde mich sehr freuen, wenn da jemand mal drüber gucken könnte.

Hallo,

das sieht so ok aus. Bitte trotzdem mal diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.