Zitat von -ptvibes-

Wäre nett, wenn sich jemand mal meinen Log-File anschauen könnte ob ich nun auch das Glück hab so einen tollen Rootkit an Bord zu haben.

Glückwunsch! Du hast eine Bagle-Variante samt dazugehörigem Rootkittreiber auf dem System.

02/10/07 00:08:32 [Info]: Hidden process: C:\WINDOWS\system32\hldrrr.exe
02/10/07 00:08:32 [Info]: Hidden process: C:\WINDOWS\system32\hldrrr.exe
02/10/07 00:10:20 [Info]: Hidden file: C:\WINDOWS\system32\hldrrr.exe
02/10/07 00:08:44 [Info]: Hidden file: c:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\hidires\hidr.exe
02/10/07 00:08:44 [Info]: Hidden file: c:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\hidires\m_hook.sys

Hast Du das Passwort für den Account Namens "Administrator" zur Hand? Hast Du eine Windows-CD zur Hand?

Hallo, ja hab alles da?

Sorry, aber es geht es morgen weiter. Ich bin jetzt weg.

Gruß

Marc

Boote bitte in die Wiederherstellungskonsole von Windows. Eine Anleitung hierfür gibt es hier:

Beschreibung der Windows XP-Wiederherstellungskonsole

Wenn Du schlussendlich in der Konsole angekommen bist führst du der Reihe nach folgende Kommandos aus:

del /F "C:\WINDOWS\system32\hldrrr.exe"
del /F "c:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\hidires\hidr.exe"
del /F "c:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\hidires\m_hook.sys"

Hinweis: hier gibt es kein Leerzeichen: "hidires". Dies ist ein Darstellungsfehler.

Edit:

Die Konsole beendest Du mit dem Befehl exit.

Boote danach normal und lasse Blacklight nochmals laufen. Poste den Scanreport.

Hallo, danke für die Antwort, werde es heute Abend gleich mal versuchen, also lässt sich das Problem wohl doch ohne Formatierung der C Partition beheben?

Grüße Daniel

Zitat von -ptvibes-

...also lässt sich das Problem wohl doch ohne Formatierung der C Partition beheben?

Das hängt davon ab, was wir finden, wenn der Rootkittreiber erstmal weg ist. Früh Dich also nicht zu früh.

Hallo, ich konnte die Zeilen leider nicht ausführen, weil mir der Zugriff immer verweigert wird. Gibts ne Möglichkeit das zu umgehen oder sich da als Admin einzuloggen?

Thx und Grüße
Daniel