Verm. Rootkit---Datenwiederherstellungsfrage
 

hallo,

vorab- ich gehe davon aus, dass ich mir ein rootkit zugezogen habe obwohl ich KIS2010, spybot+imuuniseirung, superantispyware und malwarebytes regelmäßig nutze und nahezu nie etwas gefudnen habe. mir geht es im prinzip um die datenwiederherstellung- weiter unten.

seit gestern jedoch gingen beim FF (evtl. addon) popups auf und es wurden versucht exe dateien herunterzuladen und kasperksy meckerte dass gewissen eine datei mit "kashua" oder so ähnlich infiziert war.

sobald eine netzwerkverbindung verfügbar ist, blockt malwarebytes (echtzeitshutz seit heute) die verbindung zu 91.212.226, 213.163.89.105 - 107 und 89.28.2.236

combofix sagt wuauclt sei infiziert und hat ein paar dateien gelöscht (code_39.tt, system32 folder: icon.ico, shelllnk.tlb, test.dll)

nun bin ich doch sehr besorgt und meine frage bezieht sich auf die datenrettung.

nun bin ich sehr besorgt, da ich nicht weiss wie lange der schädling evtl. schon aktiv war- kann trotz der sicherheitsmechanismen ein rootkit soweit aktiv gewesen sein, dass trotzfirewall oder nat router und KIS eine verbindung zu meinem system aufgebaut werden konnte?

sind nur ausführbare dateinen evtl. gefährdet oder das ganze system?
für mich ist klar, dass ich formatieren werden....
kann ich bilddateien einfach aus einem backup ziehen oder können diese kompromittiert sein? muss die kompromittierung zwangsläufig auch einen schadensfall bedeuten oder kann es sein dass evtl. nur teile eines rootkits draufwaren zb loader die adware versuchen zu ziehen und ich übertriebe mit der idee das alles von meinem system direkt woanders 1:1 gespiegelt wurde.....?

zu deutsch: muss ich alle meine bestandsdaten ausser TXT files entsorgen und können auch anhänge (keine exe/zip, ur pdf/doc) bei meinem emailhoster infiziert sein?

katastrophe oder übertriebe ich etwas mit meiner extremen besorgnis? ich bin gerade ziemlich fertig :/

dieüblichen verdächtigen finden beim scan nichts mehr...ich kann aber gerne das prozedere mit gmer, comcofix etc von beginn durchgehen, nur werde ich den pc nicht mehr ans netz hängen!

Quelle: hxxp://board.protecus.de/t39604.htm#ixzz0nA2gv1tB

Hallo,

Ja natürlich kann ein Rootkit installiert worden sein. Eine "Firewall" (von KIS, Du meinst Software-Firewall - ist höchst umstritten) und NAT hindern Dich nicht daran Dir Dreck aus dem Internet zu laden und auszuführen. Führst Du Dreck (mit Adminrechten) aus und der Virenscanner erkennt das nicht ist schwuppdiwupp das System befallen.

Bzgl. Datensicherung solltest Du Dich nur auf reine Datendateien beschränken, nur ausführbarte Dateien, die vom infizierten System verarbeitet wurden, sind prinzipiell gefährlich.