Hilfe nach Virus auf Webserver

[Anonymous]

Hi Leute :( ,

okay, ich weiß, es ist wirklich nicht das richtige Forum, aber ich bräuchte mal kurz etwas Hilfe hier.

Folgendes ist passiert: Jemand hat eine php-Datei eingeschleust, die von ClamAV mit "PHP.Shell" erkannt wurde. Datei ist gelöscht, natürlich. Über den Server wurde auch Spam geschickt, was ich aber sofort gemerkt hatte. Die Sicherheitslücke ist geschlossen.

Jetzt habe ich folgende Frage: MUSS ich den Server neu aufsetzen? Ich habe clamav und chkrootkit drüber laufen lassen und beide haben nichts gefunden. Kann ich jetzt sagen, der Server ist sauber -- oder kann sich da immernoch was versteckt haben?

Die Prozesse scheinen normal, wenn aber jemand zwei, drei Sekunden Zeit hat, mal über die Prozessliste zu schauen, wär ich echt dankbar.
http://www.onedump.com/file12/f3cf90b7a ... ozesse.txt


Schonmal danke im Vorab! :-D

[Joe User]

MUSS ich den Server neu aufsetzen? Ich habe clamav und chkrootkit drüber laufen lassen und beide haben nichts gefunden. Kann ich jetzt sagen, der Server ist sauber -- oder kann sich da immernoch was versteckt haben?

Ja. Nein. Ja.

[silent85]

Zuerst gibt es Krankheiten und danach erst das Gegenmittel...

Soll heissen AntiViren Tools sind Toll aber auch nur bis zu einem gewissen Prozentsatz sicher...