Oh manno - ich werde verrückt. Nachdem ich nun mein System (Windows 2000 Prof) diverse Male neu aufgesetzt habe - bin ich schon wieder befallen laut escan.

Dieses Mal habe ich es folgendermaßen gemacht
Windows 2000 deinstalliert über die CD - (Partition gelöscht neu erstellt - neu formatiert)
SP 4 von CD installiert
dann meine Treiber für Grafik und Sound (damit ich wenigstens ein anstädiges Bild habe)
AntiVir 6 von aktueller CD aus Computerzeitung installiert
dann erst Verbindung zum Internet hergestellt und AntiVir Update gemacht.

Also - dann noch einmal ein escan mit folgendem Ergebnis
6 x in folgender Datei systpl.exe den Backdoor.Rbot.Gen gefunden.

Was soll ich denn nun noch machen - vielleicht doch PC aus Fenster?
Was für Dienste muß ich denn dicht machen? Gibt es da vielleicht ein Programm, was das automatisch macht?
Bitte helft mir - ich bin total verzweifelt
ich traue mich ja schon nicht mehr an meinem Rechner - ins Internet schon gar nimmer!!!

Ich danke Euch schon einmal im Voraus -

Tja, neu formatieren bleibt auch diesmal nicht aus. Beachte den Rat von cidre ganz genau. Zur Datensicherung hier die Tipps von Lutz
Anders wird´s nicht gehen.

Na große klasse - aber trotzdem vielen Dank - ich mache das dann mal so !

Ist es nötig die Partition zu löschen und neu zu erstellen? Oder kann ich mir das sparen.

Also ich hole mir erst das runter was ich brauche und dann scane ich alles durch und dann mache ich mal wieder alles neu.
Habe mir gerade den zweiten Ordner angelegt und werde dann mal alles nacheinnander abarbeiten.

VIELEN VIELEN DANK !!!

So - ich glaube und hoffe Grund zur Freude zu haben. Habe also gestern wieder alles neu aufgesetzt - die Ports nach Vorlage geschlossen und es scheint zu klappen. Habe mir jetzt nur per Mail diesen Sober.J eingefangen, aber glaube - nicht aktiviert - liegt irgendwo im Thunderbird rum - mal sehen wie ich den nun wegbekomme.

Also erst einmal vielen lieben DAnk an alle!!!

Ich hoffe, ich muß nicht gleich wieder nen Trojaner melden!

Ja, ja,
ist ja nur der Sober ...

nur per Mail diesen Sober.J eingefangen, aber glaube - nicht aktiviert - liegt irgendwo im Thunderbird rum

Du weißt das also nicht mal?
Wo hast Du Dir den eingefangen?

So wie´s aussieht, sehen wir uns öfter...

Zitat von berlini

Sober.J eingefangen, aber glaube - nicht aktiviert - liegt irgendwo im Thunderbird rum - mal sehen wie ich den nun wegbekomme.

Kurzfassung:
Sober-Mail löschen, Papierkorb leeren, Ordner komprimieren. Fertich!

Gruß
Yopie