habe (hatte) ich einen Rootkit?
 

Hallo,

nach diversen Neuinstallationen habe ich jetzt wieder ein funktionierendendes System. Bin mir aber nicht sicher ob ich das Problem wirklich beseitigt habe.

Vor ca. 1 woche wurde auf meinem Computer eine exe ausgefürt die zur folge hatte das der Rechner innerhalb von 2 sec runterfuhr und neu startete. Leider kann ich nicht mehr nachvollziehen woher sie kam, sie hat sich auch selbst gelöscht. Antivir hat eine infizierten MBR gefunden den ich daraufhin neu geschrieben habe. Scans mit adaware, spybot, Hijackthis waren negativ. MBR war dann sauber.

Nach 1-2 Tagen traten immer mehr merkwürdige fehler auf. Firefox stürzte oft scheinbar grundlos ab, der Antivir Guard konnte manchmal nicht gestartet werden, die Antivir Datenbanken waren zerstört, diverse Windowsdienste konnten bei systemstart nicht gestartet werden, zeitweise hatte ich keinen Ton (nach neustart wieder da).

Habe dann das System neu installiert.
Diesesmal hatte ich kaspersky internet security installiert und merkwürdigerweise gingen auch dessen Datenbanken kaputt. Alle anderen Fehler waren auch bald wieder beisammen und ein paar bluescreen abstürze kamen dazu. Habe dann einen Eset online scan gemacht der auch ergebnisslos war. Da ich noch eine IDE Platte im System hatte (rest sata) über die komischerweise gestartet wurde (hatte das vista setup so eingerichtet, system war eigentlich auf sata platte) hab ich diese entfernt und aus verzweiflung nochmal neu installiert. - leider ohne Erfolg.

Jetzt hab ich mal den Arbeitsspeicher getauscht den ich vor 2 wochen erneurt habe und die probleme scheinen beseitigt. soweit so gut.

Um auf nummer sicher zu gehen würde ich mich aber über eure Meinung freuen. gibt es Schädlinge die das verursachen können?

Logs von Malwarebytes, OTL und gmer hab ich angehängt.

Du hast doch neu aufgesetzt inkl. format c:? Und nach dem Tasch des Arbeitsspeichers lief das System ja auch wieder normal, kommt schonmal vor, dass Speicher kaputt geht.

Du hast nur einen Quickscan gemacht, ich glaub zwar nicht, dass nach format c Schälinge auf deinem Rechner sind aber du kannst ja mal einen Vollscan mit aktuellen Signaturen machen.

Hallo Arne, frohes Neues und vielen Dank für die Antwort. Hab noch mal einen Vollscan gemacht der negativ war. Hatte die Systemplatte auch formatiert. Läuft jetzt seit 4 tagen fehlerfrei. Ist wohl alles wieder gut.
Ich hatte von fiesen Bios Rootkits gelesen und war etwas in Angst.

Danke
thomas

achso: super forum hier. Muss man endlich mal nicht überlegen ob der verfasser auch kompetent genug ist. find ich gut.