Hallo zusammen!

Also ich fange mal ganz von vorn an...

Eine Freundin hatte mich vor ca 1 Woche gebeten, dass ich mir mal ihr Notebook (WinXP Pro SP3) ansehe, weil es nicht mehr ordentlich hochfährt.

Ich war dann dort, sah den BSoD und dachte sofort an ein Hardware-Problem, da ihr Notebook auch schon einige Jahre auf dem Buckel hat.
Sehr zu meiner Überraschung, fielen die Test mit Memtest86 und HardAlyzer gut aus. Ausserdem konnte ich ins BIOS gelangen und auch dort konnte ich keine Überhitzung oder ähnliches feststellen.
Ich versuchte dann auf gut Glück in den abgesicherten Modus zu kommen und musste feststellen, dass auch dieser einwandfrei zu funktionieren schien.
Ich machte also einen Scan mit Avira, der mir mitteilte der Rechner wäre sauber. Doch sobald ich ihn normal hochfuhr, bekam ich wieder denselben Fehlercode und der PC fuhr wieder herunter.
Also stellte ich das automatische Herunterfahren ab um mir wenigstens die Fehlermeldung in Ruhe ansehen zu können und Google nach dieser zu befragen.

Diese Methode schien auch von Erfolg gekrönt zu sein, da mir auf der Windows Seite mitgeteilt wurde, dass dieser Bluescreen durch ein Rootkit hervorgerufen wird, welches sich in den Kernel-Treibern festsetzt.
Ich ließ also GMER und Combofix drüber laufen, die auch eine .sys Datei und eine dazugehörige .dll löschten.
Danach ließ ich MBAM nochmal einen Scan machen, da Avira nicht ordentlich zu funktionieren schien, der mir nocheinmal mitteilte, dass der Rechner sauber sei.

Also deinstallierte ich Avira und packte es neu auf den Rechner, machte aber kein Update, da ich den Rechner mittlerweile mit zu mir genommen hatte und ich es für überflüßig befand ihn für das hiesige W-Lan einzurichten. Er funktionierte ja. Ich ließ ihn dann noch eine Defrag machen und räumte ein wenig auf.

Ein paar Tage später kam sie vorbei um sich ihren Rechner abzuholen. Ich sagte ihr, dass das Einzige was noch gemacht werden müsse, die Avira Updates wären, da ich es neuinstalliert hatte.
Bei ihr zu Hause lief der Rechner dann auch für anderthalb Stunden problemlos, die Zeit die sie brauchte um Avira auf den neusten Stand zu bringen.
Nachdem sie die Updates heruntergeladen und installiert hatte, fuhr der PC von allein wieder herunter und gab nach erneutem booten denselben Bluescreen wie zuvor aus...

Meine Frage wäre jetzt also, ob es immer noch an dem Rootkit liegt, an neuen Avira Updates oder ob es eine Kombination aus beidem ist...

Logs kann ich derzeit nicht liefern, da der Rechner noch bei ihr zu Hause liegt und sie gestern in Urlaub gefahren ist, aber vielleicht könnt ihr mir ja schon so ein wenig weiterhelfen, denn ich bin mit meinem Latein am Ende

LG deviant

Combofix drüber laufen, die auch eine .sys Datei und eine dazugehörige .dll löschten.

Poste dann auch das Log von CF!!

Logs kann ich derzeit nicht liefern, da der Rechner noch bei ihr zu Hause liegt und sie gestern in Urlaub gefahren ist, aber vielleicht könnt ihr mir ja schon so ein wenig weiterhelfen, denn ich bin mit meinem Latein am Ende

Hm ja dann müssen wir abwarten bis Du wieder Zugriff aufs NB hast.

Erst einmal danke für die Antwort

Zitat von cosinus

Poste dann auch das Log von CF!!

Die Logs liegen bei ihr auf dem NB, da ich ja davon ausgegangen bin er würde wieder laufen, hatte ich sie nicht auf meinen Rechner gezogen.
Also auch hier heisst es warten.