Hallo,
wahrscheinlich bin ich einfach zu blöd, desshalb muß ich jetzt mal Euch fragen.
Ich habe einen Router mit Firewall und das Antivir drauf. Normalerweise dürfte doch gar nichts durchkommen. Oft bin ich Online und bin aber gar nicht am Computer, wenn ich wieder ran gehe hat Antivir den Wurm RBot.76685 gefunden und sagt Datei belassen und blockieren. So, aber wie geht das?? bin ich jetzt infiziert oder nicht??? Wenn ich das Antivir durchlaufen lasse findet er nichts. Aber immer wieder attakiert mich dieser Wum.
Leider bin ich kein Profi, hab es auch schon mit HijackThis probiert, aber ich hab keine Ahnung was gefährliche Programme sind und was nicht.
Wäre echt super wenn mir jemand helfen könnte.
Viele Dank und viele Grüße
Petra

Hallo,

dann führe mal zu unserer allen Aufklärung ein Scan mit eScan AntiVirus im abgesicherten Modus durch und poste uns die Virus Log Information.
Ebenso könnte ein HJT Log-File auch nicht schaden.

Ich habe einen Router mit Firewall und das Antivir drauf. Normalerweise dürfte doch gar nichts durchkommen.

Dies ist kein Freifahrtsschein. Wenn du die Malware selbst bewußt oder unbewußt installierst, dann ist der Router mit integrierter Firewall schonmal machtlos und wenn deine AV-Anwendungen diese nicht erkennt, dann ebenso.

bin ich jetzt infiziert oder nicht??? Wenn ich das Antivir durchlaufen lasse findet er nichts.

Auch wenn AntiVir nichts findet, dann hast du immer noch keine Gewissheit, daß dein System auch sauber ist. Die weitere Vorgehensweise wird man sehen.

Zitat von Cidre

Hallo,

dann führe mal zu unserer allen Aufklärung ein Scan mit eScan AntiVirus im abgesicherten Modus durch und poste uns die Virus Log Information.
Ebenso könnte ein HJT Log-File auch nicht schaden.

Dies ist kein Freifahrtsschein. Wenn du die Malware selbst bewußt oder unbewußt installierst, dann ist der Router mit integrierter Firewall schonmal machtlos und wenn deine AV-Anwendungen diese nicht erkennt, dann ebenso.
Auch wenn AntiVir nichts findet, dann hast du immer noch keine Gewissheit, daß dein System auch sauber ist. Die weitere Vorgehensweise wird man sehen.

Hi Cidre,
erst mal vielen Dank für Deine Hilfe, ich bin wirklich ein Anwender und kein Profi. Der escan hat 17 Viren gefunden, ich glaub ich werde verrückt. Auch dieser RBot ist mehrmals vertreten aber keine Aktion wie ich das sehe.
Jetzt habe ich das ganze Programm durchlaufen lassen und gespreichert (nicht nur die Viren), kann ich Dir das evtl. per Email schicken?
Sorry was ist eine HJT-Log File???
Bekomme ich den Mist runter von meiner Kiste oder sollte ich sie mal wieder platt machen??? Abgesehen davon das kann ich inzwischen, lerne ich auch gerne mal was dazu.
Danke und viele Grüße
Petra

Jetzt habe ich das ganze Programm durchlaufen lassen und gespreichert (nicht nur die Viren), kann ich Dir das evtl. per Email schicken?

Nein, poste die Virus Log Information hier rein.

Sorry was ist eine HJT-Log File???

Die HiJackThis Anleitung bietet sich hier an.

Bekomme ich den Mist runter von meiner Kiste oder sollte ich sie mal wieder platt machen?

Wie geschrieben, wäre es sinnvoller, wenn du deinen durchseuchten PC, um deiner Sicherheit willen, nach Anleitung neu aufzusetzt.

Hi Cidre, vielen Dank für Deine Hilfe. Ich denke neu Aufsetzen ist für mich eine leichtere Übung. Irgendwie bekomme ich es nicht hin nur die Virenmeldungen zu kopieren. Ich konnte nur den kompletten Scan speichern und den hier rein zu kopieren ist viel zu lang. Leider fehlt mir einfach die Zeit mich mehr mit dem Thema zu befassen obwohl ich es gerne tun würde. Aber das kann ich wohl niemandem zumuten. Bin wohl einfach zu blöd, sorry.
Auf jeden Fall war hinter allen Meldungen no taken gestanden, das heißt wohl dass sie zumindest nicht aktiv sind
Liebe Grüße
Petra

Auf jeden Fall war hinter allen Meldungen no taken gestanden, das heißt wohl dass sie zumindest nicht aktiv sind

So leid es mir tut, aber das heißt nur, dass der Virenscanner nichts unternommen hat!

Ich konnte nur den kompletten Scan speichern und den hier rein zu kopieren ist viel zu lang.

3 Möglichkeiten:

1. Öffne die 'mwav.log' im Ordner 'C:\Bases_X' -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.*
2. Rechtsklick auf die Find.rar -> Ziel speichern unter… z.B. 'C:\Find.rar' -> 'Find.rar' entpacken z.B. 'C:\Find.bat' -> 'Find.bat' doppelklicken und den Scan abwarten -> den Inhalt [6] der automatisch erstellten 'C:\eScan_neu.txt' posten.*
3. Du kannst es auch mit eScanCheck (s. eScan-Anleitung) probieren.
   eScanCheck starten-> Datei-> eScan-Log öffnen-> mwav.log auswählen-> Rechtsklick auf die Liste-> Alle auswählen-> Auswertung kopieren-> mit Strg+V in ein neues Dokument einfügen-> Fertig

* Zitate aus der eScan-Anleitung.