Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
RBot.76685??? Antivir meldet Wurm??? Hilfe

RBot.76685??? Antivir meldet Wurm??? Hilfe


Plagegeister aller Art und deren Bekämpfung: RBot.76685??? Antivir meldet Wurm??? Hilfe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.06.2005, 22:06   #1
stubs62
 
RBot.76685??? Antivir meldet Wurm??? Hilfe - Standard

RBot.76685??? Antivir meldet Wurm??? Hilfe


Hi Cidre, vielen Dank für Deine Hilfe. Ich denke neu Aufsetzen ist für mich eine leichtere Übung. Irgendwie bekomme ich es nicht hin nur die Virenmeldungen zu kopieren. Ich konnte nur den kompletten Scan speichern und den hier rein zu kopieren ist viel zu lang. Leider fehlt mir einfach die Zeit mich mehr mit dem Thema zu befassen obwohl ich es gerne tun würde. Aber das kann ich wohl niemandem zumuten. Bin wohl einfach zu blöd, sorry.
Auf jeden Fall war hinter allen Meldungen no taken gestanden, das heißt wohl dass sie zumindest nicht aktiv sind
Liebe Grüße
Petra

Alt 22.06.2005, 22:17   #2
Haui45
 
RBot.76685??? Antivir meldet Wurm??? Hilfe - Standard

RBot.76685??? Antivir meldet Wurm??? Hilfe


Zitat:
Auf jeden Fall war hinter allen Meldungen no taken gestanden, das heißt wohl dass sie zumindest nicht aktiv sind
So leid es mir tut, aber das heißt nur, dass der Virenscanner nichts unternommen hat!

Zitat:
Ich konnte nur den kompletten Scan speichern und den hier rein zu kopieren ist viel zu lang.
3 Möglichkeiten:
  1. Öffne die 'mwav.log' im Ordner 'C:\Bases_X' -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.*
  2. Rechtsklick auf die Find.rar -> Ziel speichern unter… z.B. 'C:\Find.rar' -> 'Find.rar' entpacken z.B. 'C:\Find.bat' -> 'Find.bat' doppelklicken und den Scan abwarten -> den Inhalt [6] der automatisch erstellten 'C:\eScan_neu.txt' posten.*
  3. Du kannst es auch mit eScanCheck (s. eScan-Anleitung) probieren.
    eScanCheck starten-> Datei-> eScan-Log öffnen-> mwav.log auswählen-> Rechtsklick auf die Liste-> Alle auswählen-> Auswertung kopieren-> mit Strg+V in ein neues Dokument einfügen-> Fertig

* Zitate aus der eScan-Anleitung.
__________________
Alt 23.06.2005, 11:35   #3
stubs62
 
RBot.76685??? Antivir meldet Wurm??? Hilfe - Standard

RBot.76685??? Antivir meldet Wurm??? Hilfe


Hallo Cidre,
jetzt hab ich noch mal alles gelesen, ich hab das Programm mit winzip geöffnet, es ist auch alles durchgelaufen. Finde ich den Ordner C:/Bases_X auch so? oder brauche ich Winrar um diesen Ordner zu erstellen?
Viele Grüße
Petra


Zitat:
Zitat von Haui45
So leid es mir tut, aber das heißt nur, dass der Virenscanner nichts unternommen hat!


3 Möglichkeiten:
  1. Öffne die 'mwav.log' im Ordner 'C:\Bases_X' -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.*
  2. Rechtsklick auf die Find.rar -> Ziel speichern unter… z.B. 'C:\Find.rar' -> 'Find.rar' entpacken z.B. 'C:\Find.bat' -> 'Find.bat' doppelklicken und den Scan abwarten -> den Inhalt [6] der automatisch erstellten 'C:\eScan_neu.txt' posten.*
  3. Du kannst es auch mit eScanCheck (s. eScan-Anleitung) probieren.
    eScanCheck starten-> Datei-> eScan-Log öffnen-> mwav.log auswählen-> Rechtsklick auf die Liste-> Alle auswählen-> Auswertung kopieren-> mit Strg+V in ein neues Dokument einfügen-> Fertig

* Zitate aus der eScan-Anleitung.
__________________
Alt 23.06.2005, 11:45   #4
Rene-gad
 
RBot.76685??? Antivir meldet Wurm??? Hilfe - Standard

RBot.76685??? Antivir meldet Wurm??? Hilfe


@stubs62
Zitat:
Finde ich den Ordner C:/Bases_X auch so? oder brauche ich Winrar um diesen Ordner zu erstellen?
du brauchst nur Windows Explorer, um einen neuen Ordner zu erstellen: Explorer starten, zum Laufwerk C:\ wechseln, Datei/Neu/Ordner..

Alt 23.06.2005, 14:06   #5
stubs62
 
RBot.76685??? Antivir meldet Wurm??? Hilfe - Standard

RBot.76685??? Antivir meldet Wurm??? Hilfe


vielen Dank, ich denke wieder mal viel zu kompliziert obwohl es so einfach ist.
Ich denke es ist ziemlich eindeutig was ich runter schmeissen muß, schaut mal.
Viele Grüße
Petra


Thu Jun 23 13:38:55 2005 => ***** Scanning Registry for errors created because of Adware/Spyware *****
Thu Jun 23 13:38:56 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\System32\MSXML3A.DLL". Action Taken: No Action Taken.

Thu Jun 23 13:39:04 2005 => Entry "HKCR\CLSID\{9EFBF860-5685-11D3-AA3D-00C04F4C5275}" refers to invalid object "cdooff.dll". Action Taken: No Action Taken.

Thu Jun 23 13:39:15 2005 => Entry "HKCR\MailFileAtt" refers to invalid object "{00020D05-0000-0000-C000-000000000046}". Action Taken: No Action Taken.

Thu Jun 23 13:39:15 2005 => Entry "HKCR\mapifvbx.object" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken.

Thu Jun 23 13:39:15 2005 => Entry "HKCR\mapifvbx.object.1" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken.

Thu Jun 23 13:39:20 2005 => Entry "HKCR\Shareaza.SkinInfoExtractor.1" refers to invalid object "{0EEDB912-C5FA-486F-8334-57288578C627}". Action Taken: No Action Taken.

Thu Jun 23 13:57:14 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Thu Jun 23 13:57:14 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR
Thu Jun 23 13:57:14 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:57:14 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR00
Thu Jun 23 13:57:15 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR00 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:57:15 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR01
Thu Jun 23 13:57:15 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR01 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:57:15 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR02
Thu Jun 23 13:57:15 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR02 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:57:15 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR03
Thu Jun 23 13:57:15 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR03 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:57:15 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR04
Thu Jun 23 13:57:16 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR04 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:57:16 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR05
Thu Jun 23 13:57:16 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR05 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:57:16 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR06
Thu Jun 23 13:57:16 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR06 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:57:16 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR07
Thu Jun 23 13:57:17 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR07 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:57:17 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR08
Thu Jun 23 13:57:17 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR08 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:57:17 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR09
Thu Jun 23 13:57:17 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR09 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:57:17 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR10
Thu Jun 23 13:57:17 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR10 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:57:17 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR11
Thu Jun 23 13:57:18 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR11 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:57:18 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR12
Thu Jun 23 13:57:18 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR12 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:57:18 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR13
Thu Jun 23 13:57:18 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR13 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:57:18 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR14
Thu Jun 23 13:57:18 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR14 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.



Thu Jun 23 13:38:35 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Thu Jun 23 13:38:35 2005 => Object "Alexa Spyware/Adware" found in File System! Action Taken: No Action Taken.


Thu Jun 23 14:23:38 2005 => Total Objects Scanned: 34288
Thu Jun 23 14:23:38 2005 => Total Virus(es) Found: 17
Thu Jun 23 14:23:38 2005 => Total Disinfected Files: 0
Thu Jun 23 14:23:38 2005 => Total Files Renamed: 0
Thu Jun 23 14:23:38 2005 => Total Deleted Objects: 0
Thu Jun 23 14:23:38 2005 => Total Errors: 16
Thu Jun 23 14:23:38 2005 => Time Elapsed: 00:45:46
Thu Jun 23 14:23:38 2005 => Virus Database Date: 2005/06/23
Thu Jun 23 14:23:38 2005 => Virus Database Count: 136010

Thu Jun 23 14:23:38 2005 => Scan Completed.




Zitat:
Zitat von Rene-gad
@stubs62

du brauchst nur Windows Explorer, um einen neuen Ordner zu erstellen: Explorer starten, zum Laufwerk C:\ wechseln, Datei/Neu/Ordner..

Geändert von stubs62 (23.06.2005 um 14:27 Uhr)

Alt 23.06.2005, 15:18   #6
Yopie
Moderator, a.D.
 
RBot.76685??? Antivir meldet Wurm??? Hilfe - Standard

RBot.76685??? Antivir meldet Wurm??? Hilfe


Zitat:
Zitat von stubs62
Thu Jun 23 13:57:17 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR10
Thu Jun 23 13:57:17 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR10 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.
Da du mit einem Backdoor infiziert warst, bleibt nur die Formatierung und Neuinstallation. Beachte dabei die Anleitung genau: http://www.trojaner-board.com/showthread.php?t=12154
Alternativ: http://www.comsafe.de/neuinstallation.html (sieht gut aus!)

Vermutlich fragst du dich jetzt.
Zitat:
Ist das denn wirklich nötig?
Ja! Warum das so ist, steht ebenfalls im Link!

Ursache der Infektion: Mangelnde Wartung des Systems! Sicherheitsupdates müssen zeitnah eingespielt werden!

Ohne Neuinstallation solltest du den Rechner asap vom Netz trennen!

Gruß
Yopie

Alt 24.06.2005, 11:29   #7
stubs62
 
RBot.76685??? Antivir meldet Wurm??? Hilfe - Standard

RBot.76685??? Antivir meldet Wurm??? Hilfe


Halli Hallo,
werde ich tun vielen Dank für die Hilfe, habe auf jeden Fall wieder einiges dazu gelernt.
Viele Grüße
Petra

Antwort

Themen zu RBot.76685??? Antivir meldet Wurm??? Hilfe
ahnung, antivir, antivir meldet, belassen, blöd, compu, computer, datei, einfach, firewall, frage, gefunde, gefährliche, helfen, hijack, hijackthis, immer wieder, infiziert, keine ahnung, melde, meldet, nichts, online, probiert, profi, programme, router, super, wurm, wurm?, wurm??


« Hilfe, 8 Trojaner oder mehr auf meinem PC | elitebjs32.exe ein nicht löschbarer virus? »


Ähnliche Themen: RBot.76685??? Antivir meldet Wurm??? Hilfe


  1. Trojaner!!! Antivir meldet: TR/Jorik.Gbot.qyp - kurz nach Start- Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 10.11.2011 (33)
  2. Antivir meldet einen Wurm den ich wahrscheinlich von einem Facebook Link habe!!!
    Plagegeister aller Art und deren Bekämpfung - 17.08.2011 (1)
  3. Trend Micro meldet Trojaner und Wurm!!! Hilfe
    Log-Analyse und Auswertung - 04.12.2010 (5)
  4. Hilfe! ANTIVIR meldet TR/Crypt.XPACK.Gen
    Log-Analyse und Auswertung - 20.11.2009 (6)
  5. HILFE! Antivir meldet Malware RKIT/Agent.ahc
    Log-Analyse und Auswertung - 13.08.2009 (1)
  6. ESET meldet WIN32/Conficker.AL Wurm
    Plagegeister aller Art und deren Bekämpfung - 02.07.2009 (0)
  7. brauche Hilfe- Antivir meldet ständig TR/crypt.CFI.Gen
    Plagegeister aller Art und deren Bekämpfung - 01.07.2009 (5)
  8. Brauche HILFE - Mein Kaspersky meldet nichts, Antivir HEUR/Crypted
    Log-Analyse und Auswertung - 21.10.2008 (0)
  9. ich brauche dringend hilfe :( mein laptop meldet bei Antivir fast über 200 funde
    Mülltonne - 13.10.2008 (0)
  10. Windows-Defender meldet Backdoor.win32/Rbot
    Log-Analyse und Auswertung - 15.04.2008 (1)
  11. Hartnäckiger Rbot Wurm in windowSupdate als windowupdate verhakt.
    Log-Analyse und Auswertung - 04.08.2006 (3)
  12. Worm/Rbot-AEu & Worm/Rbot-AFC Hilfe
    Mülltonne - 12.10.2005 (1)
  13. W32/Rbot-VD hilfe
    Log-Analyse und Auswertung - 16.02.2005 (3)
  14. Brauche Hilfe AntiVir meldet Trojaner DYFuCA.DB (Hjack Log anbei)
    Log-Analyse und Auswertung - 13.02.2005 (3)
  15. Trojaner TR/Dldr.IstBar.A und Wurm Worm/Rbot.SZ.3
    Log-Analyse und Auswertung - 05.12.2004 (2)
  16. Böder Wurm/Rbot.Su
    Plagegeister aller Art und deren Bekämpfung - 17.11.2004 (2)
  17. agent.c + w32/rbot.fp = HILFE !
    Plagegeister aller Art und deren Bekämpfung - 30.08.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema RBot.76685??? Antivir meldet Wurm??? Hilfe - Hi Cidre, vielen Dank für Deine Hilfe. Ich denke neu Aufsetzen ist für mich eine leichtere Übung. Irgendwie bekomme ich es nicht hin nur die Virenmeldungen zu kopieren. Ich konnte - RBot.76685??? Antivir meldet Wurm??? Hilfe...
Archiv
Du betrachtest: RBot.76685??? Antivir meldet Wurm??? Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27