Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe bei mir passiert was (Worm/RBot.15872 ???)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.02.2005, 11:46   #1
qwerty
 
Hilfe bei mir passiert was (Worm/RBot.15872 ???) - Standard

Hilfe bei mir passiert was (Worm/RBot.15872 ???)



Hi,

ich habe folgendes Problem :
beim starten des Computers greift irgendein Programm auf Diskete(A: Lauftwerk) und dann wird auch versucht online zu gehen.

HijackThis liefert folgendes:

Logfile of HijackThis v1.99.1
Scan saved at 10:19:09, on 23.02.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\Programms\AV_Vra4\AVGUARD.EXE
C:\WINDOWS\System32\khooker.exe
C:\Programme\FreePDF\FreePDFA.exe
D:\Programms\AV_Vra4\AVGNT.EXE
D:\Programms\AV_Vra4\AVWUPSRV.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
D:\Programms\Microsoft Office\Office10\EXCEL.EXE
D:\Programki\SmartSurfer2.3\SmartSurfer.exe
C:\WINDOWS\sllights.exe
C:\WINDOWS\System32\tftp.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\taskmgr.exe
C:\Dokumente und Einstellungen\qwerty\Desktop\test.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = QWERTY
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programms\Acrobat\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [FreePDFAssistent] C:\Programme\FreePDF\FreePDFA.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Programms\AV_Vra4\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~2\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{9EB4B636-4846-4A6D-97AD-F0DD916ABF0A}: NameServer = 195.129.111.50 195.129.111.49
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programms\AV_Vra4\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programms\AV_Vra4\AVWUPSRV.EXE
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

wenn ich online gehe läuft svchost.exe nach etwa 5 min auf 100%

Jotti's malware scan 2.42 sagt, dass svchost.exe in Ordnung ist

im offline betrieb liefer e-scan auch nichts,

doch AntiVier meldet nach langer überlegung(etwa 30 min)
in TFTP3732 Signatur des Wurmes Worm/RBot.15872

was kann ich dagegen tun?

Danke

qwerty

Alt 23.02.2005, 11:55   #2
cacatoa
 
Hilfe bei mir passiert was (Worm/RBot.15872 ???) - Standard

Hilfe bei mir passiert was (Worm/RBot.15872 ???)



Wenn dir Antivir schon einen RBot meldet, dann gibt´s nur eines:
System neu aufsetzen.
Bei Backdoors dieser Art gibt es keine andere Antwort. Leider.
cacatoa
__________________

__________________

Alt 23.02.2005, 12:01   #3
qwerty
 
Hilfe bei mir passiert was (Worm/RBot.15872 ???) - Standard

Hilfe bei mir passiert was (Worm/RBot.15872 ???)



Danke cocatoa,
doch das habe ich vor einer Woche genau wegen dieses Problems gatan. dann gehe ich online und schluss. wie kann ich mich schützen?

welches Update?

ich habe kein sp1 oder sp2, da mein Laptop zu langsam ist und HDD zu lkein.
ich mache nur updates, doch welcher brauche ich, ich kann nichts finden.

qwerty
__________________

Alt 23.02.2005, 12:13   #4
cacatoa
 
Hilfe bei mir passiert was (Worm/RBot.15872 ???) - Standard

Hilfe bei mir passiert was (Worm/RBot.15872 ???)



Hallo, qwerty,
ohne zumindest die Sicherheitsupdates wirst du immer wieder Probleme haben.
Du kannst das update auf SP2 auch von Microsoft kostenlos auf CD haben. Ist die Festplatte wirklich so klein, daß Du kein SP draufbringst?
Hast du beim Neuaufsetzen Format C:\ gemacht, oder nur XP neu installiert?
Die wichtigsten Tipps zum Neuaufsetzen findest du in dem Link von mir im letzten post.
Außerdem das hier lesen und das System nach dingens.org konfigurieren.
Virenscanner ständig up to date halten und nicht alles anclicken, was nicht bei "drei" auf den Bäumen ist.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 26.02.2005, 21:49   #5
qwerty
 
Hilfe bei mir passiert was (Worm/RBot.15872 ???) - Standard

Hilfe bei mir passiert was (Worm/RBot.15872 ???)



Hallo cacatoa,

hab jetzt Windows neu aufgesetzt.
bis jetzt alles Ok.

doch das SNMP Dienst greift beim Windowsstart(noch bevor ich Benutzerkonto auswähle) zwei mal auf Diskatenlauftwerk.
was macht er da, und wozu?

kann ich SNMP Dienst abschalten?

danke

qwerty


Alt 27.02.2005, 10:56   #6
cacatoa
 
Hilfe bei mir passiert was (Worm/RBot.15872 ???) - Standard

Hilfe bei mir passiert was (Worm/RBot.15872 ???)



Lies mal hier und Du wirst sehen, ist nichts schlimmes.
cacatoa
__________________
--> Hilfe bei mir passiert was (Worm/RBot.15872 ???)

Antwort

Themen zu Hilfe bei mir passiert was (Worm/RBot.15872 ???)
acrobat, antivir, antivir update, bho, button, desktop, einstellungen, explorer, icq, internet, internet explorer, malware, microsoft, office, online, problem, programm, programme, software, starten, sun java, system, system32, update, windows, windows xp




Ähnliche Themen: Hilfe bei mir passiert was (Worm/RBot.15872 ???)


  1. Worm/Rbot.174080 gefunden, brauche Hilfe :-(
    Log-Analyse und Auswertung - 02.07.2008 (6)
  2. Hilfe: WORM/Rbot.49152.4 + Generic.Botget.A9E80763
    Log-Analyse und Auswertung - 30.08.2007 (1)
  3. Habe fettes Problem!!!Kriege den WORM/Rbot.175104.4 nicht weg!!!Bitte um Hilfe!!!!
    Plagegeister aller Art und deren Bekämpfung - 17.03.2006 (13)
  4. Hilfe, bekomme Worm/SdDrop.P2P.B.1 und Worm/RBot nicht weg
    Log-Analyse und Auswertung - 25.11.2005 (3)
  5. Worm/Rbot-AEu & Worm/Rbot-AFC Hilfe
    Mülltonne - 12.10.2005 (1)
  6. Worm Rbot 67393 / Worm Sdbot 42496
    Plagegeister aller Art und deren Bekämpfung - 08.08.2005 (5)
  7. Worm/Rbot.DE
    Plagegeister aller Art und deren Bekämpfung - 10.03.2005 (5)
  8. Worm/RBot.98816.4 - brauch dringend hilfe
    Plagegeister aller Art und deren Bekämpfung - 09.03.2005 (8)
  9. Worm/RBot.GJ und Worm/PeyBot.A und vielleicht noch mehr. Wer kann helfen?!!!!?
    Plagegeister aller Art und deren Bekämpfung - 22.02.2005 (12)
  10. Worm RBot AGD
    Plagegeister aller Art und deren Bekämpfung - 23.12.2004 (8)
  11. Worm.Rbot.LN/RT
    Plagegeister aller Art und deren Bekämpfung - 13.12.2004 (1)
  12. Worm/Rbot.TS
    Plagegeister aller Art und deren Bekämpfung - 06.11.2004 (2)
  13. worm/Rbot.LN
    Plagegeister aller Art und deren Bekämpfung - 10.10.2004 (4)
  14. Worm/Rbot.KT
    Plagegeister aller Art und deren Bekämpfung - 06.09.2004 (4)
  15. Worm/Rbot.ET
    Plagegeister aller Art und deren Bekämpfung - 03.09.2004 (5)
  16. Worm/Rbot.DS
    Plagegeister aller Art und deren Bekämpfung - 25.08.2004 (1)
  17. Worm/RBot.**
    Plagegeister aller Art und deren Bekämpfung - 09.07.2004 (1)

Zum Thema Hilfe bei mir passiert was (Worm/RBot.15872 ???) - Hi, ich habe folgendes Problem : beim starten des Computers greift irgendein Programm auf Diskete(A: Lauftwerk) und dann wird auch versucht online zu gehen. HijackThis liefert folgendes: Logfile of HijackThis - Hilfe bei mir passiert was (Worm/RBot.15872 ???)...
Archiv
Du betrachtest: Hilfe bei mir passiert was (Worm/RBot.15872 ???) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.