Administration geklaut

Mindfreezer

Ich habe mir vorhin ein derbes Rootkit mit einem dicken Bundle aus Viren und Trojanern, Dialern und Würmern eingefangen. Die Initialisierungsexe habe ich mit Kaspersky erfolgreich vernichtet und rotte gerade die letzten Ausläufer aus.
Ein Problem sehe ich aber jetzt schon auf mich hinzukommen: Mir wurde vom Rootkit der Administratorstatus für meinen WindowsXP-Account aberkannt, stattdessen gibt es einen neuen, dessen Namen ich selbstverständlich nicht kenne. Ich kann nicht auf die Systemsteuerung zugreifen, bin also völlig machtlos. Zwar geht keine Gefahr mehr aus, den Status hätte ich aber dennoch gerne zurück. ^^
Nun frage ich: Kann man ohne Systemwiederherstellung dieses Problem beheben? Gibt es vielleicht irgendwelche Tools?

tomex030

Dein System ist Kompromittiert, [Info] und wird längst von Dritten für ihre Machenschaften mißbraucht.
In diesem Fall solltest du ihn unbedingt neu aufsetzen und ausserdem sämtliche Passwörter für Accounts neu vergeben da diese schon in den Händen andere sind.
Zu einer anderen Vorgehensweise wird dir kein verantwortungsvoller User raten.

Mindfreezer

Alles klar, dankesehr. Jedoch habe ich das Problem anders lösen können - ich habe mich einfach selbst mit einem Trojaner gehacked und mir die Adminrechte zurückgegeben, alle Fremddaten unwiderruflich gelöscht und mit 14 verschiedenen Spywaretools die Festplatte abgesucht. Die Neuinstallation wäre der größere Aufwand gewesen und unter Umständen sogar ineffektiv. Sollten mir in nächster Zeit noch tatsächlich irgendwelche Dinge auffallen, werde ich umgehend meine Daten sichern, zum professionellen Virenvernichter bringen und die Festplatte verbrennen. xD

Forensoftware: Burning Board 2.3.6, entwickelt von WoltLab GmbH