Zitat von lykanthropos

@ alle

Eine gosse Hilfe ward ihr mir leider nicht, trotzdem danke.

...und tschüss

Du hast gleich mehrere Rootkits im System, der beste Rat, den man dir geben konnte lautet das System neu aufzusetzen!
Mit einer Bereinigung wäre dir absolut nicht geholfen.

Zitat von cosinus

Du hast gleich mehrere Rootkits im System, ...

? Ich seh nur einen Rootkittreiber.

...der beste Rat, den man dir geben konnte lautet das System neu aufzusetzen!

MMn wäre es sinnvoll gewesen der RK über die Wiederherstellungskonsole zu löschen, aber irgendwie ist es hier zur Gewohnheit geworden, bei nem Rootkit schreiend davon zu rennen.

Ich denke nicht, dass es etwas mit schreiend davonlaufen zu tun hat. Wenn jedoch ein System schon mal kompromittiert war....weißt du GENAU, was der dann alles angestellt hat?

Schau mal hier, vielleicht interessant:

System nach Infektion neu aufsetzen

oder

SIDES - Computersicherheit für Privatanwender : Richtig neu installieren

oder

Hilfe: Ich wurde das Opfer eines Hackerangriffs. Was soll ich tun? – Microsoft TechNet: Rubrik Sicherheitsverwaltung


Da gibts etliche Links dazu und es wird ausführlich erklärt, warum man einem System, das einmal kompromittiert war, einfach nicht mehr trauen kann.....

Zitat von Krond

Da gibts etliche Links dazu und es wird ausführlich erklärt, warum man einem System, das einmal kompromittiert war, einfach nicht mehr trauen kann.....

Rootkit != Backdoor

Ich kann in der Beschreibung von Bagle keinerlei Hinweis auf Backdoorfunktionalität finden.

Wenn man die Wiki-Definition von Kompromittierung heranzieht, müsste man jeden infizierten Rechner plattmachen
"Ein System wird als kompromittiert betrachtet, wenn Daten manipuliert sein könnten und wenn der Administrator des Systems keine Kontrolle über die korrekte Funktionsweise mehr hat bzw. ein Angreifer sein Ziel erreicht hat."

Könntest Du mir bitte näher erklären, wie Du zu Deiner Einschätzung kommst?

Gruß

Marc

Sorry, mische mich mal kurz dazwischen.

Du kannst überhaupt nicht nachvollziehen, was dieses Rootkit in deinem System so angerichtet hat!

Selbst wenn du denkst, du hättest es entfernt, kann es noch irgendwo "schlafen" und sich nach ner Zeit wieder aktivieren. Ich könnte nachts nicht mehr schlafen, wenn ich so einen Schrott auf dem Rechner hätte!

Mir scheint, dein System neu aufsetzen die beste Lösung zu sein. Ich empfehle dir ein Backup Programm zu besorgen und ein image deines neu aufgesetzten Systems mit allen Treibern zu machen. Von Zeit zu Zeit einfach wieder ein neues image machen. Falls du dann mal ein Problem mit Viren, Trojanern, Rootkits etc. bekommst, kannst du dein System ruckzuck wiederherstellen.

Zitat von felixx65

Du kannst überhaupt nicht nachvollziehen, was dieses Rootkit in deinem System so angerichtet hat!

W32/Bagle-KJ - Wurm - Sophos Bedrohungsanalyse

Mal andersrum gefragt: weisst Du von irgendeinem Schädling mit Sicherheit, was er auf dem System angerichtet bzw hinterlassen hat?

Gruß

Marc

Mal andersrum gefragt: weisst Du von irgendeinem Schädling mit Sicherheit, was er auf dem System angerichtet bzw hinterlassen hat?

Gruß

Marc

Hi,

genau darum geht es doch! Mache ein regelmäßiges image und du kannst eben dein System relativ schnell wiederherstellen. Man kann nie zu hundertprozent sicher sein, dass dein System nach ein Desinfektion auch wirklich wieder sauber ist! Es hängt ja auch davon ab, wie tief der Trojaner, Virus etc. in dein System "eintaucht"!!

Gruss

Ach...

Der simple Lösungvorschlag ist immer die radikale Lösung. Diese Lösung funktioniert auch meistens.

Im echten Leben - noch dazu wenn es auch um den Mammon geht - kennt man sowas wie eine Gefährdungseinschätzung. Es ist und bleibt zwar eine Schätzung, aber sie wird meist recht erfolgreich eingesetzt.
Nur wenn äußere Faktoren (Meinung des fachfremden Chefs, des Auftraggebers zum Beispiel) nichts mit technischen Faktoren zu tun haben, dann gehts leichter in die Hose.
Nicht jede Malware bedingt bei hinreichend bekannter Schadroutine ein Neuaufsetzen des Systems. Es sollte immer die mögliche(!) Schadwirkung in die Überlegung mit einbezogen werden.

PS: Ich rede hier primär von "echten" Systemen und nicht vom Heim-Spielesystem.

Zitat von MightyMarc

MMn wäre es sinnvoll gewesen der RK über die Wiederherstellungskonsole zu löschen, aber irgendwie ist es hier zur Gewohnheit geworden, bei nem Rootkit schreiend davon zu rennen.

Hälst du das wirklich für sinnvoll? Würdest du das bei deiner Kiste auch machen, wenn sie infiziert wäre und das Risiko dann eingehen, dass Schädlingsreste überbleiben?