Es ist natürlich nicht ganz einfach, dir zu helfen, wenn man nicht weiß, was denn alles bei dir drauf war. Wenn du noch die alten Logs von Mbam, SAS und Spybot hast, dann stelle alle Ergebnisse hier rein.

Aber diese Abstürze könnten auch auf ein Rootkit hinweisen.

Rootkitsuche mit Gmer:

• Lade dir Gmer von Gmer.net und entpacke es auf dem Desktop.
• Beende alle Programme (Auch Antrivirenprogramme, Firewalls etc. Und trenne dich von Internet).
• Starte jetzt Gmer (Dein System wird nun kurz gescannt, falls Gmer etwas findet klicke auf Ja, um einen vollständigen Scan zu machen).
• Drücke auf "Scan" (Falls dies nicht bereits gemacht wurde, weil etwas bei dem kurzen Scan gefunden wurde).
• Wenn der Scan fertig ist, drücke auf "Copy"
• Füge den Text hier im Board mit "STRG + V" ein

mfg, Kaos

Es kam zuvor zwar keine Meldung, ein Scan ergab jedoch folgendes:

GMER 1.0.15.14972 - http://www.gmer.net
Rootkit scan 2009-06-08 21:56:04
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.15 ----

SSDT F7A79CAE ZwCreateKey
SSDT F7A79CA4 ZwCreateThread
SSDT F7A79CB3 ZwDeleteKey
SSDT F7A79CBD ZwDeleteValueKey
SSDT F7A79CC2 ZwLoadKey
SSDT F7A79C90 ZwOpenProcess
SSDT F7A79C95 ZwOpenThread
SSDT F7A79CCC ZwReplaceKey
SSDT F7A79CC7 ZwRestoreKey
SSDT F7A79CB8 ZwSetValueKey
SSDT F7A79C9F ZwTerminateProcess

---- EOF - GMER 1.0.15 ----

Und was bedeutet das jetzt? Lg, hierntod07

Komisch, dass Gmer nur so wenig anzeigt.

Hast du rechts bei den Kästchen überall den Haken gelassen?

mfg, Kaos

Nicht nur gelassen, sondern sogar gesetzt. Der war voerst nur für Festplatte C: aktiviert, ich hab die anderen dann ebenfalls per häckchen setzen zugefügt.

Sieht nicht so gut für mich aus, oder?

mfg, hierntod07

Also Gmer-Log ist dann sauber, es hat mich nur gewundert, das so wenig angezeigt wurde.

Was wurde denn gefunden?

mfg, Kaos