ich kann dieses Rootkit Teil nicht nutzen wenn ichs runterlade und entzippen will steht da immer irgendwas von falschen Konfigurationen und dass es nicht gestartet werden kann >.<

So langsam kann man nicht mehr leugnen, dass das System doch wohl hinüber ist ;)
Wie siehts denn mit Rootrepeal aus?

ich werd das gleich mal testen
eben hab ich nen normalen avira scan gemacht und eine datei gefunden die folgenden Trojaner aufwies
tr/sub7.bonus.srv
kann mir mal jemand sagen was das für einer is? Im Internet steht nichts verständliches dazu

SubSeven ? Wikipedia :eek:

Kannst Du bitte ganze Pfade posten?

was meinst du mit Pfade Posten? ich hab das Log von Avira jez nicht gespeichert und die Datei, in der das Teil drin saß einfach gelöscht.
von der Wikibeschreibung her könnten meinen Probleme an diesem Ding liegen oder?
h**p://www.eckertweb.de/hackingschutz/trojaner/subseven/trojaner_sub_seven.htm
kann mir diese Seite irgendwie weiterhelfen?
ich weiß ja nicht welche Version es war, das wurde aus der Meldung nicht deutlich.

Ich meinte den Pfad zu der Datei, der wäre schon wichtig!
Aber egal, spätestens jetzt solltest Du Dir wirklich eine Windows-CD besorgen und das System neu aufsetzen.

gibts keinen weg den trojaner anders zu beseiitigen als mit neuinstallation?
denkst du das löschen von avira hat ihn nicht beseitigt?

Den haben wir bisher noch garnicht bemerkt! Aber es war ja schonmal ein Anzeichen, dass das Anti Rootkit-Tool nicht starten wollte, zu Rootrepeal hast Du nicht mehr geäußert.

Nach dem "Entfernen" dieser Hintertür ist das System in einem undefinierten Zustand, es kann sein, dass die Hintertür weg ist oder aber auch nicht. Dadurch, dass Dritte Vollzugriff auf Deinem Rechner hatten, konnten die aber beliebige Systemrichtlinien umbiegen oder weitere Hintertüren installieren.

Kurz gesagt, das sicherste ist die Neuinstallation, erst dann hast Du wieder einen wohldefinierten Zustand. Aber das hatte ich eigentlich auch ziemlich am Anfang geraten, als sich schon herausgestellt hatte, dass Du eine Silentbanker-Infektion hast :rolleyes:

Vergiss nicht, sämtliche Passwörter abzuändern, wenn das System neu aufgesetzt wurde. => http://www.trojaner-board.de/51262-a...sicherung.html