|
Plagegeister aller Art und deren Bekämpfung: RBot.76685??? Antivir meldet Wurm??? HilfeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
14.06.2005, 19:36 | #1 |
| RBot.76685??? Antivir meldet Wurm??? Hilfe Hallo, wahrscheinlich bin ich einfach zu blöd, desshalb muß ich jetzt mal Euch fragen. Ich habe einen Router mit Firewall und das Antivir drauf. Normalerweise dürfte doch gar nichts durchkommen. Oft bin ich Online und bin aber gar nicht am Computer, wenn ich wieder ran gehe hat Antivir den Wurm RBot.76685 gefunden und sagt Datei belassen und blockieren. So, aber wie geht das?? bin ich jetzt infiziert oder nicht??? Wenn ich das Antivir durchlaufen lasse findet er nichts. Aber immer wieder attakiert mich dieser Wum. Leider bin ich kein Profi, hab es auch schon mit HijackThis probiert, aber ich hab keine Ahnung was gefährliche Programme sind und was nicht. Wäre echt super wenn mir jemand helfen könnte. Viele Dank und viele Grüße Petra |
14.06.2005, 21:31 | #2 | ||
Administrator, a.D. | RBot.76685??? Antivir meldet Wurm??? Hilfe Hallo,
__________________dann führe mal zu unserer allen Aufklärung ein Scan mit eScan AntiVirus im abgesicherten Modus durch und poste uns die Virus Log Information. Ebenso könnte ein HJT Log-File auch nicht schaden. Zitat:
Zitat:
__________________ |
19.06.2005, 22:24 | #3 | |
| RBot.76685??? Antivir meldet Wurm??? HilfeZitat:
Hi Cidre, erst mal vielen Dank für Deine Hilfe, ich bin wirklich ein Anwender und kein Profi. Der escan hat 17 Viren gefunden, ich glaub ich werde verrückt. Auch dieser RBot ist mehrmals vertreten aber keine Aktion wie ich das sehe. Jetzt habe ich das ganze Programm durchlaufen lassen und gespreichert (nicht nur die Viren), kann ich Dir das evtl. per Email schicken? Sorry was ist eine HJT-Log File??? Bekomme ich den Mist runter von meiner Kiste oder sollte ich sie mal wieder platt machen??? Abgesehen davon das kann ich inzwischen, lerne ich auch gerne mal was dazu. Danke und viele Grüße Petra |
19.06.2005, 22:40 | #4 | |||
Administrator, a.D. | RBot.76685??? Antivir meldet Wurm??? HilfeZitat:
Zitat:
Zitat:
|
22.06.2005, 22:06 | #5 |
| RBot.76685??? Antivir meldet Wurm??? Hilfe Hi Cidre, vielen Dank für Deine Hilfe. Ich denke neu Aufsetzen ist für mich eine leichtere Übung. Irgendwie bekomme ich es nicht hin nur die Virenmeldungen zu kopieren. Ich konnte nur den kompletten Scan speichern und den hier rein zu kopieren ist viel zu lang. Leider fehlt mir einfach die Zeit mich mehr mit dem Thema zu befassen obwohl ich es gerne tun würde. Aber das kann ich wohl niemandem zumuten. Bin wohl einfach zu blöd, sorry. Auf jeden Fall war hinter allen Meldungen no taken gestanden, das heißt wohl dass sie zumindest nicht aktiv sind Liebe Grüße Petra |
22.06.2005, 22:17 | #6 | ||
| RBot.76685??? Antivir meldet Wurm??? HilfeZitat:
Zitat:
* Zitate aus der eScan-Anleitung. |
23.06.2005, 11:35 | #7 | |
| RBot.76685??? Antivir meldet Wurm??? Hilfe Hallo Cidre, jetzt hab ich noch mal alles gelesen, ich hab das Programm mit winzip geöffnet, es ist auch alles durchgelaufen. Finde ich den Ordner C:/Bases_X auch so? oder brauche ich Winrar um diesen Ordner zu erstellen? Viele Grüße Petra Zitat:
|
23.06.2005, 11:45 | #8 | |
| RBot.76685??? Antivir meldet Wurm??? Hilfe @stubs62 Zitat:
|
23.06.2005, 14:06 | #9 | |
| RBot.76685??? Antivir meldet Wurm??? Hilfe vielen Dank, ich denke wieder mal viel zu kompliziert obwohl es so einfach ist. Ich denke es ist ziemlich eindeutig was ich runter schmeissen muß, schaut mal. Viele Grüße Petra Thu Jun 23 13:38:55 2005 => ***** Scanning Registry for errors created because of Adware/Spyware ***** Thu Jun 23 13:38:56 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\System32\MSXML3A.DLL". Action Taken: No Action Taken. Thu Jun 23 13:39:04 2005 => Entry "HKCR\CLSID\{9EFBF860-5685-11D3-AA3D-00C04F4C5275}" refers to invalid object "cdooff.dll". Action Taken: No Action Taken. Thu Jun 23 13:39:15 2005 => Entry "HKCR\MailFileAtt" refers to invalid object "{00020D05-0000-0000-C000-000000000046}". Action Taken: No Action Taken. Thu Jun 23 13:39:15 2005 => Entry "HKCR\mapifvbx.object" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken. Thu Jun 23 13:39:15 2005 => Entry "HKCR\mapifvbx.object.1" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken. Thu Jun 23 13:39:20 2005 => Entry "HKCR\Shareaza.SkinInfoExtractor.1" refers to invalid object "{0EEDB912-C5FA-486F-8334-57288578C627}". Action Taken: No Action Taken. Thu Jun 23 13:57:14 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.* Thu Jun 23 13:57:14 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR Thu Jun 23 13:57:14 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:57:14 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR00 Thu Jun 23 13:57:15 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR00 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:57:15 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR01 Thu Jun 23 13:57:15 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR01 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:57:15 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR02 Thu Jun 23 13:57:15 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR02 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:57:15 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR03 Thu Jun 23 13:57:15 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR03 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:57:15 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR04 Thu Jun 23 13:57:16 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR04 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:57:16 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR05 Thu Jun 23 13:57:16 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR05 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:57:16 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR06 Thu Jun 23 13:57:16 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR06 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:57:16 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR07 Thu Jun 23 13:57:17 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR07 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:57:17 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR08 Thu Jun 23 13:57:17 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR08 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:57:17 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR09 Thu Jun 23 13:57:17 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR09 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:57:17 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR10 Thu Jun 23 13:57:17 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR10 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:57:17 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR11 Thu Jun 23 13:57:18 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR11 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:57:18 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR12 Thu Jun 23 13:57:18 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR12 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:57:18 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR13 Thu Jun 23 13:57:18 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR13 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:57:18 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\wN2S.VIR14 Thu Jun 23 13:57:18 2005 => File C:\Programme\AVPersonal\INFECTED\wN2S.VIR14 infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken. Thu Jun 23 13:38:35 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken. Thu Jun 23 13:38:35 2005 => Object "Alexa Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 23 14:23:38 2005 => Total Objects Scanned: 34288 Thu Jun 23 14:23:38 2005 => Total Virus(es) Found: 17 Thu Jun 23 14:23:38 2005 => Total Disinfected Files: 0 Thu Jun 23 14:23:38 2005 => Total Files Renamed: 0 Thu Jun 23 14:23:38 2005 => Total Deleted Objects: 0 Thu Jun 23 14:23:38 2005 => Total Errors: 16 Thu Jun 23 14:23:38 2005 => Time Elapsed: 00:45:46 Thu Jun 23 14:23:38 2005 => Virus Database Date: 2005/06/23 Thu Jun 23 14:23:38 2005 => Virus Database Count: 136010 Thu Jun 23 14:23:38 2005 => Scan Completed. Zitat:
Geändert von stubs62 (23.06.2005 um 14:27 Uhr) |
23.06.2005, 15:18 | #10 | ||
Moderator, a.D. | RBot.76685??? Antivir meldet Wurm??? HilfeZitat:
Alternativ: http://www.comsafe.de/neuinstallation.html (sieht gut aus!) Vermutlich fragst du dich jetzt. Zitat:
Ursache der Infektion: Mangelnde Wartung des Systems! Sicherheitsupdates müssen zeitnah eingespielt werden! Ohne Neuinstallation solltest du den Rechner asap vom Netz trennen! Gruß Yopie |
24.06.2005, 11:29 | #11 |
| RBot.76685??? Antivir meldet Wurm??? Hilfe Halli Hallo, werde ich tun vielen Dank für die Hilfe, habe auf jeden Fall wieder einiges dazu gelernt. Viele Grüße Petra |
Themen zu RBot.76685??? Antivir meldet Wurm??? Hilfe |
ahnung, antivir, antivir meldet, belassen, blöd, compu, computer, datei, einfach, firewall, frage, gefunde, gefährliche, helfen, hijack, hijackthis, immer wieder, infiziert, keine ahnung, melde, meldet, nichts, online, probiert, profi, programme, router, super, wurm, wurm?, wurm?? |