Betriebssystem: Windows XP Home

Ich habe gestern die Nachricht erhalten das ein Virus Namens Hcktool.Rootkit auf meinen Rechner ist. Diese Meldung wurde mir von Norton Anti Virus angezeigt. Ich hab dann im Internet ein wenig nachgeschaut und bemerkt das es ein Trojander ist.
Norton konnte den Trojaner nicht löschen. Deshalb habe ich im Internet nach einem Entfernungsprogramm oder ähnlichem geschaut, habe aber nichts gefunden. Dann habe ich gelesen das man den Pc im Abgesicherten Modus starten sollte und die Datein die Infiziert waren manuel löschen solle. Das habe ich dann auch getan. Naiv dachte ich dass das Problem behoben ist aber sowie ich heute meinen rechner anschalte erscheint die Meldung von Nortan das dieser Trojaner immer noch drauf ist. Ich hab dann erneut einen Scan im windows Ordner gemacht ( da die letzen 3 Datein im Windows Ordner infiziert waren) und feststellen müssen, das nichts gefunden wurde. ich weiß jetzt also nicht mal welche Datei befallen ist.

Einige Fragen dazu:
1.Was genau richtet dieser Trojaner Hacktool.Rootkit an und wie gefährlich ist er somit für mich ?
2.Auf welche Bereiche wird durch den Trojaner zugegriffen?
3.Kann mir jemand ein Programm/oder ähnliches zur entfernug der Trojaners nennen ?
4.Wie sollte ich jetzt vorgehen?

Ich bin für alles Antworten dankbar!

Hallo,
Hacktool.Rootkit

1.Was genau richtet dieser Trojaner Hacktool.Rootkit

siehe Beschreibung:
Hacktool.Rootkit comprises a set of programs and scripts that work together to allow attackers to break into a system. If Hacktool.Rootkit is detected on a system, it is very likely that an attacker has gained complete control of that system. All files that are detected as Hacktool.Rootkit should be deleted. Infected systems may need to be restored from backups or patched to restore security.
Hacktool.Rootkit is used to install backdoors on systems. They are made up of a variety of programs and scripts that break into systems and attempt to hide evidence of the intrusion. Attackers use these kits to gain Administrator or Superuser access on vulnerable systems.

wie gefährlich ist er somit für mich ?

Sehr gefährlich.

2.Auf welche Bereiche wird durch den Trojaner zugegriffen?

Auf alle (was deinen PC angeht). Hardware ausgenommen

3.Kann mir jemand ein Programm/oder ähnliches zur entfernug der Trojaners nennen ?

format C:

4.Wie sollte ich jetzt vorgehen?

http://faq.underflow.de/#SECTION000120000000000000000


btw: ein Rootkit "einfach so" zu entfernen dürfte sich als ziemlich schwierig bzw. unmöglich erweisen.

Danke, Haui, für die knappe aber direkte Antwort.

Ja ich hatte den text auf Symantec auch gelesen, nur leider war mir das ein bischen viel Englisch.
Kann der der den Trojaner benutzt nun alles bei mir verändern, somit auch Passwörter und anderes sehen ?
wie sehr bin ich kontrollierbar?
..den bisher merke ich noch keine Verenderungen...

Ich hatte eigentlich nicht vor das System neu aufzusetzen da ich meine daten nirgendwo gespeichert habe.
Reicht es den nicht wen ich nur Windows neu installier?

Wenn ich dann wiede online gehe nachdem ich angenommen den Pc partitioniert habe, wie schütze ich mich vor diesem Trojaner?
Denn, wenn er einmal durch dieses offene Port komt dann schaft er es ja immer wieder.

Kann der der den Trojaner benutzt nun alles bei mir verändern, somit auch Passwörter und anderes sehen ?

Ja.

..den bisher merke ich noch keine Verenderungen...

Das ist der Sinn eine Rootkits, du sollst nichts bemerken

Ich hatte eigentlich nicht vor das System neu aufzusetzen da ich meine daten nirgendwo gespeichert habe.

Lutz über Datensicherung (auf ausführbare Dateien würde ich jedoch ganz verzichten)

Reicht es den nicht wen ich nur Windows neu installier?

Nein.

Wenn ich dann wiede online gehe nachdem ich angenommen den Pc partitioniert habe, wie schütze ich mich vor diesem Trojaner?

Das umsetzen, was in der Anleitung zu Neuaufsetzen beschrieben ist.


btw: um einen Fehlalarm auzuschließen, solletest du evtl. mit einen zweiten Virenscanner gegenprüfen (->eScan)

Danke für die Hilfe.

Ich werde jetzt escan downloaden und noch mal testen.

Angenommen ich würde mir ne Festplatte von nem Freund ausleihen, danach nicht mal ins Internet gehen, und dort dann die datein rüber ziehen... Würde das gehen oder übertrage ich dann den Trojaner mit auf die andere Festplatte ?

Also soll ich nur Musikdatein, oder ähnliches kopieren, und somit kin Programm was etwas ausführt ?

Würde das gehen oder übertrage ich dann den Trojaner mit auf die andere Festplatte ?

Funktioniert auch, aber da ich wäre wirklich besonders vorsichtig!

Also soll ich nur Musikdatein, oder ähnliches kopieren, und somit kin Programm was etwas ausführt ?

Würde ich vorschlagen.