GELÖST Viren/Rottkit Fund mit welchem Kostenlosen Rootkit/Viren scanner überprüfen?

[Kellerk1nd]

Ich hatte letztens G-Data laufen lassen und er hat aber ständig abgebrochen(kann aber auch mein verschulden sein).
Jetzt hat er im Divx verzeichnis was gefunden und in Quarantäne gesteckt.
Ich wollte jetzt fragen wie ich überprüfen kann ob es ein fehlalarm war.

Virenprüfung mit G DATA AntiVirus
Version 19.0.0.49 (22.08.2008)
Virensignaturen vom 13.01.2009
Job: Lokale Festplatten
Startzeit: 13.01.2009 18:50
Engine(s): Engine A (AVA 19.3272), Engine B (AVB 19.183)
Heuristik: Ein
Archive: Ein
Systembereiche: Ein
RootKits prüfen: Ein

Prüfung der Systembereiche...
Prüfung auf RootKits...
Prüfung aller lokalen Festplatten...
Objekt: aacadec.dll
	Pfad: C:\Program Files (x86)\DivX\DivX Plus DirectShow Filters
	Status: Datei in Quarantäne verschoben
	Virus: Win32:Rootkit-gen [Rtk] (Engine B)

Analyse vorzeitig abgebrochen: 13.01.2009 19:23
    7429 Dateien überprüft
    1 infizierte Dateien gefunden
    0 verdächtige Dateien gefunden

PS: Er scannt jetzt wenn ich nix mache ohne murren durch, kann also mein verschulden mit dem abbruch sein.

EDIT: Ich hab die datei an G-data zur überprüfung geschickt und konnte sie Desinfizieren

 

[Dirk]

Dein Problem ist also gelöst, oder ?

 

[Kellerk1nd]

Nein da ich ja nicht genau weis welche Freien Rootkit entferner die höchste trefferquote haben.
Bitte empfehlt mir da mal was.
Denn ich möchte mich nicht nur auf G-Data verlassen

 

[Uese]

http://panda-anti-rootkit.softonic.de/

Hi Jann

Versuch's doch mal hiermit
Grüsse und viel Erfolg

 

[el-c]

hi,

ich würde mich auf überhaupt gar kein programm verlassen, sondern das betriebssystem neu aufsetzen. denn ob das ding wirklich weg ist, wirst du wohl nie feststellen. das liegt ein wenig in der natur von rootkits.

el-c.

 

[Kellerk1nd]

Ich bin nur verunsichert ob das nicht ein fehlalarm war, denn es war eine .dll von Divx das ich vorgestern installiert hatte und das kam direkt von der website.
Naja mal panda laufen lassen und warten was G-Data sagt.
Und danke für den tipp Uese

 

[Chase]

Datei wiederherstellen (aus Quarantäne entfernen) uns bei http://www.virustotal.com/de/ hochladen.
Da es sich vieleicht um ein Win32:Rootkit handelt un bedingt noch eine HijackThis Auswertung machen lassen.http://sicher-ins-netz.info/analyse/

 

[Kellerk1nd]

Sorry datei war nach der Desinfizierung aus der Quarantäne drausen und ich hab nur noch die saubere.
Beim Hijackthis log ist mir nix aufgefallen auser die standart dienste.
EDIT: @ UESE: OS not supported

 

[Uese]

Sorry datei war nach der Desinfizierung aus der Quarantäne drausen und ich hab nur noch die saubere.
Beim Hijackthis log ist mir nix aufgefallen auser die standart dienste.
EDIT: @ UESE: OS not supported

Sorry, wusste ich nicht

 

[Kellerk1nd]

könnt ihr mir mal erklären wie ich Gmer verwende??

 

[Dirk]

EDIT: @ UESE: OS not supported

Kommt der Kommentar vom Programm oder hast Du ihn "nur" von der Webseite ?

Ansonsten mal im Kompatibilitätsmodus "XP" installieren / laufen lassen.

EDIT: Habs gerade ausprobiert ... läuft.

 

[Kellerk1nd]

Stimmt läuft.. DANKE
aber wie funktioniert Gmer

EDIT: läuft doch nicht da er keine dateien scannt
EDIT2:Spybot, asqared haben nix gefunden

 

[Bullayer]

Mach Gmer auf nen Boot-Stick oder ne Boot-CD und starte von dort.

 

[Kellerk1nd]

Und wie mache ich das??

 

[Bullayer]

Wie wärs mit kopieren?

 

[Kellerk1nd]

Du meinst nen DOS stick?

 

[Bullayer]

Du meinst nen DOS stick?

Ich meine einen USB-Stick, mit dem du deinen Rechner bootest.

 

[Kellerk1nd]

ja mit welchem Betriebssystem??
Ich denke DOS...
aber wie kann ich DOS auf nen Stick machen??

 

[Bullayer]

Lies dir diesen Link mal durch.

 

[Kellerk1nd]

Ich habs jetzt mal von Win 7 Gestartet...