Wann hast du den durchlaufen lassen? Nach/vor der 1. oder 2. Neuinstallation? ;)

Hab nochmal wegen dem MBR bei nem Experten auf g2g nachgefragt. Demnach schreibt Windows den MBR tatsächlich neu, wenn man das OS neu installiert.

Demnach müsste nach einer sauberen Neuinstallation auch der MBR in Ordnung sein.

D.h. GMER hat Quatsch angezeigt :D
Verwendest du eigentlich noch GMER? Hast du überhaupt eigentlich mal wieder ein rootkit hier gesehen? TDL4 ist ja schon ganz schön angestaubt...

Nein. :D



Hier nicht, bei Bleepingcomputer und Malwarebytes habe ich mehrmals das SmartService Rootkit gesehen. Das wird von FRST indirekt "angezeigt". Was anderes gibts derzeit scheinbar nicht auf dem Markt.
Daher verwende ich aktuell weder MBAR noch GMER oder TDSS-Killer.




In der Tat... :daumenhoc

Habe ich nach der 1. Neuinstallation laufen lassen, die war allerdings schon im Dezember 2017. Vermute aber, dass die nicht reibungslos abgelaufen ist, weil ich danach random spikes und freezes hatte.

Und wo bitte ist ein Zusammenhang bei Dezember 2017, random spikes und freezes? :wtf: :confused: :balla:

Im Dezember wurde das erste Mal mein Account gehackt. Deswegen ne Neuinstallation gemacht und seit dem hatte ich Freezes wo nix mehr ging. Diese hatte ich vorher nicht.

Ahja. Aber das du irgendwas vergessen haben könntest nach der Neuinstallation ist natürlich völlig ausgeschlossen. :D

Kann es sein, dass der User uns foppen will? Der Screenshot ist von der Startseite von GMER oder denkt er, dass sei der Scan?:confused:

Das mit dem Battlenet account löschen dürfte wie cosinus schrieb nichts mit einem Rootkit zu tun haben. Accs werden online gehackt und evtl. wurde es für Betrug missbraucht, so dass du quasi auf einer Blacklist steht. Ich würde den Battlenet. Support anquatschen.

L:lach:L - das hab ich garnicht gemerkt :rofl:

Ich tendiere hier zu bewußter Verarsche, denn dieser Satz " GMER hat trotzdem im Browser einen Screenshot hinterlegt, was es gefunden hat (siehe Anhang)."
klingt schon merkwürdig und der "Screenshot" ist offenbar mit 'ner Handycam vom Bildschirm genommen worden.:kloppen:

Ich halte das eher für Nichtwissen und kein bewusstes Trolling. Nach der Nutzung von GMER und dem Absturz mit Bluescreen findet der User im Browsercache dieses Bild - wer weiß denn, was diese Spezialprogramme so drauf haben?

Viele Beschreibungen von TOs v.a. im Eingangspost lassen sich eh nicht nachvollziehen, deswegen nehm ich solche Sätze schon garnicht mehr richtig wahr :blabla:

Ich hab aber von Anfang an eine TDL4-Infektion bezweifelt.