NAV hat ein Rootkit --> 33gt.0xe gefunden...
 

Leider habe ich im Netz bis jetzt nix dazu gefunden, hat da jemand evtl. Erfahrungen mit und kann Ratschläge geben?

Bin für jeden Tipp dankbar..

Grüsse

Hi,

sehr wenig Infos in Deiner Frage. Wie ist der Name, wo gefunden?

OS: win2000 sp3 aktuelle patches
malware: 33gt.0xe
fundort: c:\winnt

habs erstmal von hand entfernt inclusive regeintrag, escann läuft noch..

Grüsse

Hallo,

escan läuft noch..
Bei einem Scan muss man in den abgesicherten Modus wechseln. Im normalen ist das Ergebnis nutzlos. ;)

dartus

der läuft im abgesicherten modus :) ....
:snyper: ist nicht der Rechner auf dem ich gerade schreibe

Grüsse

Anhang: escann hat nix gefunden, die 33gt.0xe hab ich vorher auf usb gespeichert, wenn da jemand interesse drann hat schick ich sie gerne zu...

Anhang die 2te: habs jetzt bei malwareupload hochgeladen

Hallo w @wanderer !

wegen dieser Endung .0xe : hattest du F-Secure Internet Security 2005 ?
Da schau mal in diesen Link:
-->
I have files with extensions 0xe or 0ll on my hard drive. What are these files?

http://support.f-secure.com/enu/home...04092802.shtml

Dies könnte eine Erklärung sein.

In Sachen rootkits kannst du auch evlt. mal das neue Tool von F-Secure
versuchen (ist noch eine Betaversion und läuft bis Ende April 05):
http://www.f-secure.com/blacklight/

Hab's auch selbst schon bei mir getestet und erfreulicherweise nichts gefunden in Sachen rootkits.

Kannst die entsprechende Datei ja mal bei www.malwareupload.com hochladen und checken lassen.

@ cronos

Post 5 gelesen? ;)

@gigamail

:headbang:

Jo-hab ich.

Bin anscheinend mit Blindheit geschlagen :crazy:

@wolfgang...nein, war kein f-secure drauf, danke für den tip mit dem tool, das schau ich mir mal an.
bin leider immer noch nicht weiter, wenn ich mehr weis, poste ich das hier..

grüße


p.s. rootkits.com hab ich mir mal angeguckt..das gibt schweissperlen auf der stirn
:teufel2: ... . . . . . :snyper:

Falls es sich wirklich um ein rootkit gehandelt hat, bleibt dir als sichere Lösung nur das, was hier beschrieben ist. Du kannst die Datei zwischenzeitlich ja mal bei http://virusscan.jotti.org/de/ scannen lassen.