Backdoor-cct

Hallo Freunde,
Mein Afee meldet mit einen Virus Backdoor-cct im Ordner Restore/Temp.
Mein Mediaplayer tuts nicht mehr, will mich auf NetMeeting leiten.
Afee kann die Datei weder löschen noch säubern noch in Quarantäne nehmen.
Die Datei im Resore Ordner läßt sich ebenfalls nicht löschen.
Wer hat Informationen darüber, bzw wer hilft mir meinen Rechner wieder sauber zu bekommen?
Vielen Dank im voraus
H.J.S

 

hallo

da du Windows ME benutzt folgende Tips

1. von Bootdiskette starten (falls du keine hast eine anlegen und dafür sorgen , dass die Datei deltree und smartdrv.exe sich darauf befindet.
2. folgendes eingeben ---> lh smartdrv c+ d+ 32000 32000 (beschleunigt den Vorgang)
3. attrib -r -h -s c:\*.* /S
4. deltree c:\_restore
mit j (ja) bestätigen
damit wird der Restore Ordner unter ME gelöscht. Das kannst du mit allen Partitionen machen , falls du mehrere hast ..... 1. den Attrib Befehl , dann den Deltree Befehl.

mfg PcVersteher

 

@ Heinric h

Die einzige sichere Lösung ist ein Neuaufsetzen deines Systems, da es nicht mehr vertrauenswürdig ist.

http://www.mathematik.uni-marburg.de/~wetzmj/index.php?viewPage=sec-compromise.html
http://schad.dyndns.org/index.php/Kompromittierung

Info´s zum Backdoor CCT:
http://de.mcafee.com/virusInfo/default.asp?id=description&virus_k=126167
http://www.sophos.de/virusinfo/analyses/trojdumarual.html

 

Hallo PCversteher,
Erstmal vielen Dank für deine schnelle Antwort. Habe deine Anweisung genaustens befolgt, die Dateien wurden gelöscht, Afee findet nichts mehr.

Der Media Player zeigt keine Veränderung, weißt immer noch auf Net Meeting hin. Was muß gemacht werden um das System wieder i.o zu bekommen?
Was passiert noch alles im Hintergrund?
Warum meldet Afee diesen nicht schon beim einnisten?
Hast du Antworten?
Viele Grüße
H.J.S

 

hallo

Ich würde mich der Meinung von Cidre anschließen.
Wenn man nicht genau weiss , was diese Malware angestellt hat , sollte man das System neu aufsetzen.
Ich habe eine kleine Seite gemacht und dort Wissen zusammen getragen und für neulinge verständlich abgelegt. Es hilft bei genauem Studium ein wenig um sich in die Materie reinzufinden.

http://www.erklaerbaerchen.privat.t-online.de/

mfg PcVersteher

 

@PcVersteher
ich habe deine nette Seite mal genau studiert, so wie du es empfohlen hast.

Kompliment, hast du schön von den bekannten Seiten abgeschrieben. Aber eigentlich nennt man die Quellen, aus denen man abschreibt, sonst nennt man das ganze ein Plagiat.

Manchmal warst du nicht sorgfältig. Eine Überschrift heißt "unsichere Dienste." Nur schreibst du in dem Kapitel nichts über unsichere Dienste sondern meckerst nur über Firewalls. Keiner versteht, was man tun soll. Da mußt du noch mehr abschreiben.

Auch der unvermeidliche Satz "eine Firewall ist ein Konzept und kein Programm" darf natürlich nicht fehlen. Das hört sich furchtbar wichtig an und steht auf jeder Seite, von der du abgeschieben hast. Aber welches Konzept meinst du?

Bei den Antiviren Programmen empfiehlst du auch McAfee, bestimmt weil du bei Rokop gelesen hast, dass das Programm gut ist. Schreibe dazu, dass McAfee unsichere Internet-Explorer-Einstellungen benötigt. Ein Schutzprogramm, das nur schützt, wenn man unsicher surft ist Sch***.

 

hallo,
erstmals Dank an alle, die mit Rat und Tat zur Seite stehen.
Habe die Dateien wie beschrieben gelöscht, aber das System ist wohl nicht mehr vertrauenswürdig.
Habe mir letzten Monat noch ein Image von der Platte gemacht und dieses nach der Formatierung aufgespielt. Läuft alles wieder prima. Ich hoffe damit ist alles wieder beseitigt?
mfg
H.J.S

 

Das war eine gute Idee.

 

@ der Experte

Wer lesen kann ist klar im Vorteil
ich habe geschrieben :>>Ich habe eine kleine Seite gemacht und dort Wissen zusammen getragen und für neulinge verständlich abgelegt. Es hilft bei genauem Studium ein wenig um sich in die Materie reinzufinden.>>
damit ist alles erklärt.!! oder??????

weiterhin ist eindeutig zu lesen , dass ich auf diese Seiten verweise und das ich einige Seiten zitiert habe.
mal genauer lesen.
zu McAfee ........ welche Version meinst du denn ? es gibt viele Versionen.Auch ohne AktiveX

mfg PcVersteher

 

> Wer lesen kann ist klar im Vorteil
Phrasendrescherei

> damit ist alles erklärt.!! oder??????
Keyboard kaputt?
Damit ist nicht alles erklärt. Du machst nicht deutlich, wo du was von wem abgeschrieben hast.

Für neulinge ist nichts verständlich, da in dem sammelsurium zusammengesuchter statements der zusammenhang fehlt.

> zu McAfee
Schreib doch dabei, dass du eine veralterte version meinst. Sonst kommt der leser noch auf den dummen gedanken, dass du die aktuelle version empfiehlst.