Gibts 'ne halbwegs vernünftige Alternative zum Format??

Tausend Dank bis hierher schon mal, für die super "Lotsen-Dienste"!!
Obwohl das Ergebnis nicht wirklich erfreulich ist, trotzdem Spitzen-Hilfe!!!

Ich würde neu installieren.
(edit: unter Einbeziehung der Ratschläge von cidre ein Image erstellen)
Aber je nachdem was auf Platte ist, würde ich mir einen aktuellen Virenscanner besorgen und mal überlegen, ob ich nicht das System insgesamt update -sp1.

Gibts 'ne halbwegs vernünftige Alternative zum Format??

Meiner Ansicht nach, Nein.

Was kann dieser Backdoor.Rbot.gen:

Backdoor Functionality

Rbot's main function is to act as an IRC controlled backdoor. It attempts to connect to a predefined IRC server and join a specific channel so that the victim's computer can be controlled. The IRC server, port number, channel and password differ with each variant.

Rbot also listens on TCP port 113 to provide ident services, which are required by some IRC servers.

Once the victim's computer is under control, the overseer is able to instruct Win32.Rbot to attempt to perform malicious operations such as spreading via administrative shares with weak passwords or the DCOM RPC exploit. The backdoor can also be instructed to:

* download and execute files from the Internet
* retrieve system information such as Operating System details
* retrieve CD keys for certain computer games, if present
* start a SOCKS proxy
* perform denial of service (DoS) attacks
* start several other servers: rlogin, http, tftp. The ports used for these are configurable.
* log keystrokes
* capture video from a webcam, if present
* send e-mail

Process Termination

Win32.Rbot can also be configured to terminate certain processes. These processes are usually related to anti-virus and other security software, but also include processes used by other malware. For example:

regedit.exe
msconfig.exe
netstat.exe
msblast.exe
zapro.exe
navw32.exe
navapw32.exe
zonealarm.exe
wincfg32.exe
taskmon.exe
PandaAVEngine.exe
sysinfo.exe
mscvb32.exe
MSBLAST.exe
teekids.exe
Penis32.exe
bbeagle.exe
SysMonXP.exe
winupd.exe
winsys.exe
ssate.exe
rate.exe
d3dupdate.exe
irun4.exe
i11r54n4.exe

Quelle: http://www3.ca.com/securityadvisor/v....aspx?id=39437

Weiterführende Infos:
http://www.trojaner-info.de/beschreibung.shtml
http://de.wikipedia.org/wiki/Backdoor
http://de.wikipedia.org/wiki/Trojaner_%28Computer%29

Ich werd' wahnsinig!!!

...ich grab meine ganz alte Kiste aus und lass LINUX laufen. So viel steht fest!!

@ cidre: Woher weist Du sowas????????

Mein Tipp: Aktiver Backdoor Trojaner Rbot!

Na da hab ich wenigstens gleich richtig zugelangt. Quasi 6er im Lotto.

Mal noch 'ne vielleicht blöde Frage:
In Regedit alle Einträge bzgl. den beiden Dateien löschen und die Programme auch? Bringt nix? Nein?

@ cidre: Woher weist Du sowas????????

Erfahrung und Wissen.

Quasi 6er im Lotto.

Ein 6er im Lotto ist weitaus schwieriger.
Die Kompromittierung hätte von DIR vermieden werden können!
Siehe
"Method of Distribution" http://www3.ca.com/securityadvisor/v....aspx?id=39437

In Regedit alle Einträge bzgl. den beiden Dateien löschen und die Programme auch? Bringt nix? Nein?

Nein, da dies nur die offensichtlichen Dateien oder Registry Keys sind.
Es bleibt immer ein Restrisiko, da du nicht weisst:
Wann die Kompromittierung statt gefunden hat?
Ob und welche Systemdateien verändert bzw. manipuliert wurden?
Ob ein Zugriff bereits auf dein System erfolgte und dadurch möglicherweise sensible Daten an den Angreifer weitergegeben wurden?
Ob irgendwelche Dateien vom Angreifer auf deinem System zwischengespeichert wurden und somit als Server für illegale Dinge fungierte?
usw.

Korrumpierte Systeme sind immer ein Problem. Für den Privatgebrauch ist es so eine Sache - je nachdem was du damit machst und wie deine Netzanbindung ist- für Produktionseinsätze scheiden sie aus.

Das man in 99% der Fälle selbst schuld ist, wenn was schief geht ist mir klar. Trotzdem ist es jetzt ärgerlich!!

P.S: Sorry aber: Kompromittierung=Infektion?

Kompromittierung=Infektion?

= Entblößung deines Systems

ok,ok.. Ich nerv nicht weiter rum und installiere (mal) wieder neu.

@ cindre und @ DonQuijano

Danke nochmals für eure Hilfe und noch 'nen schönen Abend. Gebe die Leitung frei, für weitere Hilfsbedürftige! Bis denn...

Daniel

Ich nerv nicht weiter rum und installiere (mal) wieder neu.

Wenn du nerven würdest, dann würde ich dir nicht antworten.

Bedenke, das diese Vorgehensweise zur deiner eigenen Sicherheit dient.

@ cidre
...wenigstens der meines Rechners

Ist zwar OT, würde mich aber zum Schluss interessieren: Du befasst dich wohl professionell mit der Thematik?

Ich beschäftige mich schon lange mit der Thematik, werde aber nicht dafür bezahlt, wenn du das gemeint hast.

Helden des Alltags!! "Der größte Lohn des Künstlers ist der Applaus."
In diesem Sinne... noch viel davon.

Servus!!