| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Worm/Rbot.352112Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
07.06.2005, 10:54
| #1 |
| |  Worm/Rbot.352112 Hallo! Also, mein Antivir erkennt folgende Datei als fehlerhaft: C:\windows\p2pnetworking.exe und sagt, sie sei verseucht mit: worm/rbot.352112 nun habe ich a² drüberlaufen lassen, hat aber nüscht gebracht. natürlich habe ich die datei von antivir löschen lassen - hat auch nüscht gebracht, kommt wieder. So, ich lese hier viel von HijackThis und so, habe davon aber gar keine ahnung. wenn mir jemand helfen könnte, wäre ich demjenigen zutiefst verbunden. DANKE! |
|
07.06.2005, 11:13
| #2 |
  | Worm/Rbot.352112 @Lotte03
__________________Bitte überprüfe die Datei C:\windows\p2pnetworking.exe bei http://virusscan.jotti.org/ und poste hier das Ergebnis. |
|
07.06.2005, 11:19
| #3 |
| | Worm/Rbot.352112 The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file
__________________Das ist leider das Ergebnis  ich habmich übrigens vertan, es ist c:\windows\system32\p2pnetworking.exe |
|
07.06.2005, 11:23
| #4 |
 | Worm/Rbot.352112 Also, mein Antivir erkennt folgende Datei als fehlerhaft: C:\windows\p2pnetworking.exe und sagt, sie sei verseucht mit: worm/rbot.352112 __________ und das ist auch so. starte den pc in den abgesicherten modus und scanne nocheinmal mit antivir und löschen. bei XP/Me schaltest du vor der aktion die Systemwiederherstellung aus! wie das alles geht liest du hier: http://www.free-av.de/cgi-bin/ubb/ul...&f=22&t=001238 |
|
07.06.2005, 11:33
| #5 |
| | Worm/Rbot.352112 Ich denke mal, mit einfach löschen ist es nicht getan. I.d.R. steckt der hier dahinter... Dann wäre Neuaufsetzen angebracht. Deshalb mal einen eScan im abgesicherten Modus genau nach der Anleitung machen und das Ergebnis reinposten. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
07.06.2005, 11:50
| #6 |
| | Worm/Rbot.352112 NUr nochmal ganz kurz: ich hab im abgesicherten modus antivir durchlaufen lassen, der hat nix gefunden. dann hab ich den PC im normalen modus wieder hochgefahren und zack: C:\XZ.EXE auch verseucht. also mach ich jetzt mal dieses escan kram. |
|
18.06.2005, 15:53
| #7 | |
| Gast | Worm/Rbot.352112Zitat:
Kannst du mir mal den direkten link mit .exe schicken ? finde das net habe das selbe problem !! könnte es   |
|
11.06.2005, 13:12
| #8 |
| | Worm/Rbot.352112 Hallo @ all Habe das selbe Problem bzw hatte. Habe den Wurm gelöscht bekommen allerdings kann ich nun über Start/ ausführen weder regedit noch netstat, ipconfig ect. ausführen. Bekomme dann die FM : Die NTVDM hat einen ungültigen Befehl entdeckt......... Das Problem ist das z.b. regedit.com geöffnet wird anstatt *.exe Manuell kann ich diese Dateien unter system32 öffnen. Kann es sein das dafür der Wurm verantwortlich ist und gibt es eine Möglichkeit dies wieder zu ändern ? Möchte ungern mein BS (winxp) nochmals neu aufsetzen da sonst alles weitere ohne Probleme funktioniert. Danke |
|
11.06.2005, 13:43
| #9 | |
| | Worm/Rbot.352112 @jani0277 Zitat:
b) wenn du das selbe Problem ha(tte)st, ist es noch keinen Grund, in einen fremden Thread zu posten c) wenn du keine Lösung mit google.de oder Board-Suche gefunden hast, öffne einen neuen Thread. |
|
| Themen zu Worm/Rbot.352112 |
| antivir, datei, erkenn, erkennt, fehlerhaft, folge, folgende, helfen, hijack, hijackthis, löschen, natürlich, p2p, verseucht, windows |
Hybrid-Darstellung
