rootkit auf win xp und evtl auch bei vista

[middle-live]

hallo users

habe jetzt 2 tage kein inet gehabt.

grund. ein rootkit hatte sich eingeschlichen trotz zone alarm bei win xp
und avast 4.0

jetzt eine frage

der windows xp server ist zu 90% repariert,

alles neu draufgepsielt, installation auf hd D, doch bei hd c:\ sind noch einige dateien mit viren, die ich aber nicht löschen kann, und auch nicht formatieren.

ok

jetzt eine frage

wie kann ich mich am besten schützen vor solchen angriffen ????

welche gratis firewall empfiehlt ihr mir

bei den einstellungen tcp/ip druckerfreigabe und dateifreigabe, habe ich mal deaktiviert.

aber welche firewall soll ich bei win vista draufspielen???

bitte um schnelle antwort, weil ich im moment ungeschützt bin

und noch ne frage

welches programm überprüft meinen vista pc vollständig auf rootkits
und viren, weil die meisten zeigen sie an und dann sollte mal sie kaufen.

ich habe jetzt das vista 3 wochen zurückgesetzt

ich hoffe ich bin auch nicht mehr betroffen davon, weil wir am selben switch hingen

ich muss einfach sicher sein, dass ich frei von allem bin und gut geschützt bin

welcher erfahrene User kann mir dabei helfen ???

weil zone alarm hatte ja auch nix bemerkt, nur das avast

aber dann kamen immer zig meldungen von avast, so dass mann den
screen kaum noch sehen konnte beim xp

aber jetzt geht es um win vista

bin über alle infos dankbar

danke

middle-live

[Sachi]

AW: rootkit auf win xp und evtl auch bei vista

Hallo

In deinem fall würde ich mahl ein Antivierenscanner kaufen, am besten einer mit einer Firewall dann hast du auch keine Probleme mehr ...

[middle-live]

AW: rootkit auf win xp und evtl auch bei vista

danke sachi
& kannst du mir eine empfehlen ??
die auch auf 2-3 pcs installierbar ist ?

wäre wirklich froh

und noch ne frage

mein modem/router hat die ip 192.168.1.1, wenn meine firewall mich fragt ?
es könnte sich ja gerade so gut jemand auf mein router eingeloggt haben und dann den
zugriff verlangen
???

darf ich daten von dieser IP zulassen auf meinen pc ?

da bin ich echt öberfragt

danke euch allen

echt gutes forum hier

middle-live

[Sachi]

AW: rootkit auf win xp und evtl auch bei vista

Norten 360
Kaspersky
AVG
Norman
Antivir
Panda

Es giebt viele ich würde dir di 2 ersten empfehlen.

Zu deinem router, was hast du für einen ? Frag dok google oder die Betriebsanleitung von dem router, und ändere das passwort von dem router und schallte einfach die firewall ein

[Raziel]

AW: rootkit auf win xp und evtl auch bei vista

Du hast erwähnt, Du hättest noch infizierte Dateien auf dem PC, die Du auch nicht durch formatieren wegbringst...

Ich empfehle Dir in diesem Falle unbedingt eine Live-CD einer Linux-Distribution herunterzuladen, z.B. Ubuntu.

Starte danach ein Terminal und gib erst mal sudo -s ein.

Starte gleich mal mit fdisk -l eine Abfrage der Disks, Du solltest dann alle Partitionen vor Dir sehen.

Der nächste Befehl wäre dann dd if=/dev/zero of=/dev/hda.
Allerdings musst Du hier aufpassen... ganz am Schluss, beim hda, kann es variieren. Hast Du eine SATA-Disk, kann es auch sda heissen. Hast Du mehrere Platten eingebaut, kann es auch sdb resp. hdb heissen.

Orientiere Dich am besten an der Ausgabe von fdisk. Dieser sagt Dir, was Du drin hast.

Nun, was macht das ganze überhaupt? Der dd Befehl, so wie oben beschrieben, überschreibt die gesamte Festplatte mit Nullen, von Anfang bis Schluss.

Somit kannst Du Dir ganz sicher sein, dass nichts mehr auf der Festplatte übrig bleibt, was nicht mehr dort sein sollte.

Bedingt natürlich, dass Du wieder neu installieren musst, allerdings hast Du dafür ein sicheres System. Und das ist ja das Ziel

[swizz]

AW: rootkit auf win xp und evtl auch bei vista

Was ist ein XP-Server?

[middle-live]

AW: rootkit auf win xp und evtl auch bei vista

mein xp server ist ein pc mit 2 lan karten dass auch als firewall fungiert

reicht das ??

middle

[IncSys]

AW: rootkit auf win xp und evtl auch bei vista

Installier dann doch lieber IPCop, ist nicht schwer zum konfigurieren und läuft super! hab ich schon seit ca. 2 Jahren im Einsatz und hatte noch nie wirklich schwierigkeiten bei den alltäglichen Arbeiten!

IPCop.org :: The bad packets stop here!

[middle-live]

AW: rootkit auf win xp und evtl auch bei vista

Installier dann doch lieber IPCop, ist nicht schwer zum konfigurieren und läuft super! hab ich schon seit ca. 2 Jahren im Einsatz und hatte noch nie wirklich schwierigkeiten bei den alltäglichen Arbeiten!

IPCop.org :: The bad packets stop here!

ja danke dir, aber ich wollte ipcop installieren, doch es hatt da ca 20 auswahlen zur verfügung, ich weiss nicht welches file ich downloaden muss.
kann nit gut english.

könntest Du mir behilflich sein ???

beide pcs sind jetzt viren und rootkit frei, aber trotzdem, die angriffe müssen
alle 2 minuten abgewehrt werden, trotz nat, etc

ich weiss nicht mehr weiter, ich dreh durch und krieg paranoia,
ständig will mann zugriefen auf unsere pcs

und jetzt, wo das system zu 99% sicher ist,

probiert er es über den msn!!!!!!

ich weiss nicht mal wo bei msn das pw wo ändern, weil ich so durcheinander bin

kann mir jemand bei den 2 sachen helfen <''''''?????

dok google habe ich gefragt, aber diese angriffe, ich kann mich kaum
im cyberspace bewegen

die ips habe ich
ich werde sie noch hierrein setzen

greetz

middle-live

und danke an alle die helfen!!!

[NuclearTofu]

AW: rootkit auf win xp und evtl auch bei vista

avira antiware - freeware und der beste für privatuser
firewall benütz ich seit jahren sygate personal firewall,hatte nie Probleme.Ist allerdings nicht gratis.

Übrigens,Kaspersky kann man nicht mit anderen Anti-Malware Tools zusammen installieren.

[middle-live]

AW: rootkit auf win xp und evtl auch bei vista

lieben dank für deine antwort auf die firewall

das einzige was hilft bei einem rootkit, und wenn er noch im chinesischen zeichensatz ausgeführt wurde, ist dieses progi

namens <killdisk>

hier der link

FileHungry Freeware - killdisk

bereinigt alle festplatten auch den speicher einfach alles

top freeware nach rootkits

aber sehr schwer zum handhaben

liebe grüsse

middle