Hallo,

ich hoffe ich habe das richtige Forum für meine Frage gefunden.
Ich habe mein System mit Rootkit Reveal gescannt.
Kann man das Ergebnis irgendwo automatisch auswerten lassen ?
Ich wüsste schon ganz gerne warum ich "30 discrepancies found" habe

Lieben Gruß
Ella

Hallo Ella on Top,

ich hoffe ich habe das richtige Forum für meine Frage gefunden.

Nöö,eigentlich nicht...
Die Überschrift bei dieser Rubrik lautet :Antiviren-,Firewall- und andere Schutzprogramme

Ich habe mein System mit Rootkit Reveal gescannt.

Warum,was hat dich dazu veranlasst ?

Kann man das Ergebnis irgendwo automatisch auswerten lassen ?

Nein.
Du kannst es hier posten und dann könnte es jemand für dich automatisch auswerten...
Irrlicht

Mich hat die Neugier dazu veranlasst. Ich habe öfter hier von diesem Tool gelesen und wollte jetzt mal sehen ob es mir was nützt.

Anbei mal mein Report des Tool`s. Ich hoffe, es ist auswertbar.

HKLM\S-1-5-21-2888092899-3087589258-1712305915-1007\Software\Microsoft\Windows\ShellNoRoam\BagMRU\MRUListEx 09.06.2006 08:55 180 bytes Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\Classes\webcal\URL Protocol 03.04.2005 20:54 13 bytes Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\AIM 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\AIM\shell 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\AIM\shell\open 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\AIM\shell\open\command 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher\DefaultIcon 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher\shell 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher\shell\open 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher\shell\open\command 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher\shell\open\ddeexec 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher\shell\open\ddeexec\Application 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher\shell\open\ddeexec\Topic 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Ole 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Ole\AppCompat 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Ole\AppCompat\ActivationSecurityCheckExemptionList 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Ole\NONREDIST 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Rpc 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Rpc\ClientProtocols 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Rpc\NameService 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Rpc\NetBios 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Rpc\SecurityService 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\telnet 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\telnet\DefaultIcon 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\telnet\shell 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\telnet\shell\open 03.04.2005 22:30 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\telnet\shell\open\command 03.04.2005 22:30 0 bytes Security mismatch.
C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll 23.02.2006 08:28 252.00 KB Visible in Windows API, but not in MFT or directory index.
C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll 23.02.2006 08:28 111.50 KB Visible in Windows API, but not in MFT or directory index.

Lieben Gruß
Ella

Welches Tool?
Ich habe den Eindruck, dass Du trollen willst.

Hallo,
du scheinst mir zu schnell Trolle zu vermuten, es handelt sich um ein Log von Rootkit Revealer, wie gefordert.
Aber ich denke das Programme während dem Scan gelaufen sind, daher die "Data mismatches". Sieht alles sauber aus, kein Rootkit weit und brei zu sehen.
Aber eigentlich ist Rootkit Revealer eher für Fortgeschrittene User gedacht, für deine Zwecke wäre wahrscheinlich F-Secure Blacklight angebrachter, da bedienungsfreundlicher.


Grüße Wildone

@ felix1

Einfach mal den Beitrag nochmal komplett lesen. Die Überschrift ist dabei sehr empfehlenswert. Danach mal bei Google über das Tool informieren!

Wie sagte mal Diether Nuhr: "Wenn man keine Ahnung hat,

Hoffentlich sind hier nicht noch mehr so arrogant und überheblich

@ Wildone
Danke für den Link zum neuen Tool
Die Programme, die gelaufen sind, können nicht böse sein?
Ich hatte beim Scannen nichts im Vordergrund laufen

Liebe Grüße
Ella

@ Wildone
Das Tool war wirklich bedienungsfreundlicher
Der Scan lieferte keine negativen Nachrichten

Danke für die Mühe

Lieben Gruß
Ella