|
Plagegeister aller Art und deren Bekämpfung: Worm/Rbot.146852.1 und BDS/Codbot.AD-Help!!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
22.06.2005, 20:05 | #1 |
| Worm/Rbot.146852.1 und BDS/Codbot.AD-Help!! Hi @all! Hab auch schon die Suche hier benutzt und gegoogelt. Ich hab folgende Plagegeister aufm PC: Worm/Rbot.146852.1 im Ordner \\windows\system32 als setup.exe und das BDS/Codbot.AD. Ich nutze XP-prof. mit SP1 und AntiVir sowie Outpost Firewall. Antivir zeigte mir den Wurm an und bot an,da die Datei gelockt war,nach einem Neustart die zu löschen und das BD-Prog.Nach dem Neustart habe ich den Ordner erneut scannen lassen und er meldete nichts mehr. Vor ca. 2 Wochen hatte ich dasselbe Problem mit dem Wurm und da verlangte die Firewall Genehmigung für ein Prog namens PopupBlocker611.exe die sich auch nur sehr hartnäckig entfernen liessen mittels abgesicherten Modus und sowas. Habe aber Bedenken das sich doch noch Reste nun auf dem Rechner finden die mir kein Programm anzeigt,ich möcht mich ungern ausspionieren lassen :-( Was kann ich denn nun noch tun? Unter msconfig/Systemstart habe ich 2 laufende hostserv.exe drin. Die hab ich jetzt auch gelöscht und in der Registry den Eintrag rausgenommen. Ist das denn nun sicher oder nicht? Was empfiehlt ihr? Thx im voraus! |
22.06.2005, 20:57 | #2 |
Administrator, a.D. | Worm/Rbot.146852.1 und BDS/Codbot.AD-Help!! Hallo,
__________________deine Vorgehensweise ist absolut unsicher und demzufolge kann es nur eine vernünftige und sichere Lösung geben: Ein Neuaufsetzen deines Systems mit anschließender Absicherung, siehe meine Signatur. Und nur dann, ist die Vertrauenswürdigkeit deines Systems wiederhergestellt.
__________________ |
23.06.2005, 08:15 | #3 |
| Worm/Rbot.146852.1 und BDS/Codbot.AD-Help!! Wenn du des Englischen mächtig bist, lies dir auch mal den sehr aufschlussreichen Beitrag von Jesper M. Johansson (Security Program Manager bei Microsoft!) zum Thema kompromittierte Systeme durch:
__________________http://www.microsoft.com/technet/com...mt/sm0504.mspx |
24.06.2005, 07:50 | #4 |
| Worm/Rbot.146852.1 und BDS/Codbot.AD-Help!! Also,ich hab mir das jetzt soweit durchgelesen und hab auch mal einen E- Scan gemacht,der hat noch einen Trojan Dropper entdeckt,den er entfern hat. Ich hab jetzt aber das System neu aufgesetzt da der Rechner immer noch sehr gelahmt hat. Danke für eure Tips! Gruß |
Themen zu Worm/Rbot.146852.1 und BDS/Codbot.AD-Help!! |
1.exe, abgesicherten, abgesicherten modus, antivir, ausspionieren, datei, entfernen, folge, gelöscht, hartnäckig, löschen, modus, neustart, nichts, ordner, outpost, plagegeister, problem, programm, rechner, registry, scan, scannen, suche, system, system32, windows, wurm |