Supportnet Computer
Planet of Tech

Supportnet / Forum / Security/Viren

Rootkit Revealer





Frage

hallo, habe mir rootkit revealer heruntergeladen und es mal laufen lassen.der hat mir eine riesen liste angezeigt,aber wenn ich das richtig verstanden hab,hat das programm keine funktion um diese missstände zu beheben. wie gehe ich jetzt vor?was muss ich mit der liste machen? weiss das jemand.habt ihr erfahrungen damit gemacht? liebe grüsse

Antwort 1 von ullistein

Hi,erstelle ein HJThis logfile und werte bzw lasse es auswerten.
http://www.computerhilfen.de/hilfen-17-30578-0.html .

unterhalb steht wie es geht ,falls Du es nicht weißt.

Antwort 2 von janine

hi ullistein,
also ich werd daraus nicht ganz schlau,könntest du das mal für blöde erklären?
lieben gruss

Antwort 3 von ullistein

Hi,also erstmal : http://www.hijackthis.de/
auf der Seite den Direktdownload ausführen.Wenn Du es geladen hast-ausführen. Auf "do a system scan and save a logfile" klicken. Es erscheint eine Liste.Diese kannste entweder: in das große leere Feld bei hijackthis.de reinkopieren, unterhalb auf auswerten klicken.Es kommt eine Auswertung deines Systems ob und was drauf ist.Oder Du kopierst es hier ins Forum und jemand hilft dir bei der Auswertung.Verstanden? Die Seite von Comp.hilfe gibt eine bebilderte Anleitung zu Hijackthis.

Antwort 4 von LordNoir

@ullistein:

Der RootkitRevealer hat aber nichts mit Hijackthis zu tun....

Antwort 5 von ullistein

@LordNoir
lese bitte den Zusammenhang,sie hat wohl einiges auf dem Pc und will es sicherlich auch entfernen.Nun muß man aber zuerst wissen was es ist,deshalb der Vorschlag mit HJT.Das der RootkitRevealer mit HJT nichts zutun hat ist mir klar....

Antwort 6 von janine

ok,hab das mal gemacht,da zeigte der mir icq toolbar und das hier an:

O4 - HKLM\..\Run: [AccG160] C:\PROGRA~1\WLANQU~1\AccG160.exe

habe toolbar,unter systemsteuerung/software entfernt,nochmal geprüft,und er zeigt es immer noch an.

rootkitreaveler zeigte aber viel mehr an?wie kommt das?
danke

Antwort 7 von janine

ach,und das hier:

Es existiert bereits ein aktuelleres Service Pack. Service Packs erhöhen die Sicherheit Ihres Systems. Besuchen Sie Microsoft´s Windowsupdate Seite um sich das neuste Service Pack herunterzuladen.

In Ihrem Logfile findet sich kein aktiver Prozess, der auf eine aktive Firewall hindeutet. Mögliche Gründe:
(1.) Sie benutzen die Windows XP eigene oder eine Hardware Firewall.
(2.) Sie benutzen eine Firewall, die uns nicht bekannt ist.
(3.) Zur Zeit ist keine Firewall auf ihrem System aktiv oder
(4.) sie verwenden keine Firewall.
Wir empfehlen Ihnen das Benutzen einer Firewall. Laden Sie sich ggf. eine herunter oder verwenden Sie die Windows XP eigene. Aktivieren Sie ggf. Ihre Firewall. Wenn Sie eine uns unbekannte Firewall verwenden, melden Sie das bitte

Antwort 8 von ullistein

..die zweite Aussage ist schon entscheidend.Also dein System ist nicht auf dem neuesten Stand,hast max ServicePack 1 drauf,was fahrlässig ist. Mittlerweile / ewig gibts schon ServicePack2.Die Updates deines System scheinen dann auch nicht aktuell zu sein?
Vorschlag ,brauchst dir um das Ergebnis von RootkitR. keinen Kopf zumachen-Neuinstallation wäre das einzig sinnvolle.Für die Zukunft mein Tipp:
http://sicher-ins-netz.info/schutz/schutz.html

Antwort 9 von janine

danke nochmal;-)

Antwort 10 von janine

hab jetzt mal versucht sp2 zu instalieren,aber das geht nicht.der key ist falsch:-(
kann man da was machen?

Antwort 11 von maus_nicht_tot

ja, eine legale lizenz von win xp erwerben.