user/login usw. aus Suchmaschinen entfernen

robots.txt bringt nur dann war, wenn die noch gar nicht im Index sind. Denn die besagt lediglich, dass Google (oder welche seriösen Suchmaschinen Du sonst so ausgeschlossen hast) das Verzeichnis bzw. die Datei nicht (mehr) crawlen darf. Für Seiten, die bereits im Index sind, bringt das aber nix.

Ich mache gerade SEO für eine größere Seite auf Basis von D7. Hier habe ich diese Seiten über das Metatag-Modul und dort "By path" auf "noindex" gesetzt (und dort dann auch mit Wildcards gearbeitet). Das ist der korrekte Weg.
Wenn Du die Seite auf "noindex" setzt und dann aber auch per robots.txt sperrst, bevor sie aus dem Index ist, kommt es zu der blöden Situation, dass der Bot, da er ja die Seite nicht mehr crawlen darf, das neue "noindex" gar nicht mehr zu Gesicht bekommt.

Es kann allerdings je nach Seitengröße und Verlinkung was dauern, bis sich die Änderungen im Index auswirken - muss ja erst wieder gecrawlt werden.