| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Frage zu GMER Meldung: sector 63 rootkit-like behaviourWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
01.01.2010, 11:24
| #1 |
 |  Frage zu GMER Meldung: sector 63 rootkit-like behaviour Hallo zusammen, ich hatte einen Virus der den Prozess svchost stark ausgelastet hat, habe ich aber direkt bemerkt und den Schädling beseitigt mit der CT Notfall CD (aktuelles Signatiren Update). Anschließend habe ich mit der WinXP CD in der Konsole mit FIXMBR den Bootsektor neu geschrieben. Danach habe ich das System noch mal mit weiteren Tools getestet: - Avira Personal (aggresive Einstellung/ check der MBR) - HijackThis - Anti-Spy - GMER - MBR.EXE (von der GMER Seite) jetzt meldet GMER unter Rootkit/Malware DISK \Device\Harddisk0\DR0 sector 63: rootkit like behaviour, copy of MBR MBR.EXE gibt aus: user & kernel mbr ok das ganze ist nicht farblich besonders markiert und ich verstehe das in erster Linie als Hinweis, was sagt ihr dazu zur Info: die Platte ist partitioniert, die zweite Parttion auf 2 Laufwerke aufgeteilt. Gibt es PC Konfigurationen die diese Meldung verursachen. vielen Dank schon mal mit freundlichen Grüssen Lutz |
| Themen zu Frage zu GMER Meldung: sector 63 rootkit-like behaviour |
| ausgelastet, avira, bootsektor, check, device, frage, gmer, gmer sector63 behaviour like, hallo zusammen, harddisk, hijack, laufwerke, mbr.exe, meldung, neu, personal, platte, prozess, schädling, seite, svchost, system, tools, update, virus, winxp |
Baum-Darstellung