| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Ich brauche dringend Hilfe, Rbot.genWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
30.10.2004, 23:43
| #1 |
| |  Ich brauche dringend Hilfe, Rbot.gen Hallo, ich hoffe, jemand von Euch kann mir behilflich sein. Ich habe ein eScan durchgeführt nachdem mir mein Antivir Programm alle paar Sekunden eine Virusmeldung geschickt hat. Das sind die Daten: File C:\WINDOWS\System32\msgrsv32.exe infected by "TrojanProxy.Win32.Ranky.aw" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\realplay.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\realplay.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\msgrsv32.exe infected by "TrojanProxy.Win32.Ranky.aw" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\realplay.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\realplay.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\msgrsv32.exe infected by "TrojanProxy.Win32.Ranky.aw" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\realplay.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\msgrsv32.exe infected by "TrojanProxy.Win32.Ranky.aw" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\winmon.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\System Volume Information\_restore{298F8690-455D-443B-899A-7FF581992B7B}\RP43\A0017236.bat infected by "TrojanProxy.Win32.Ranky.aw" Virus. Action Taken: No Action Taken. File C:\System Volume Information\_restore{298F8690-455D-443B-899A-7FF581992B7B}\RP43\A0017238.exe infected by "TrojanProxy.Win32.Ranky.aw" Virus. Action Taken: No Action Taken. File C:\System Volume Information\_restore{298F8690-455D-443B-899A-7FF581992B7B}\RP43\A0017239.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\System Volume Information\_restore{298F8690-455D-443B-899A-7FF581992B7B}\RP43\A0017240.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\System Volume Information\_restore{298F8690-455D-443B-899A-7FF581992B7B}\RP43\A0017242.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\System Volume Information\_restore{298F8690-455D-443B-899A-7FF581992B7B}\RP43\A0017243.bat infected by "TrojanProxy.Win32.Ranky.aw" Virus. Action Taken: No Action Taken. File C:\System Volume Information\_restore{298F8690-455D-443B-899A-7FF581992B7B}\RP43\A0017244.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. Leider weiß ich jetzt nicht mehr weiter, nachdem ich versucht habe gemäß Anleitung die beschädigten Dateien zu löschen. Ging aber nicht, bei nächsten Scan waren sie wieder da. Benötige bitte einfache Beschreibung und wenn möglich schnelle Hilfe, muss doch meine Hausarbeiten schreiben... Danke  Britta |
|
31.10.2004, 00:08
| #2 |
  | Ich brauche dringend Hilfe, Rbot.gen Hallo Britta,
__________________Eine erklärung zum Rbot http://www.sophos.de/virusinfo/analyses/w32rbotmb.html Die sicherste Lösung ist deinen Rechner nach dieser Anleitung neu aufzusetzen: http://board.protecus.de/showtopic.php?threadid=13020 Wenn du aus irgendeinem grund nicht formatieren willst (was aber zu empfehlen ist) dann lade dir HijackThis runter http://www.trojaner-board.de/51130-a...ijackthis.html und poste das log hier |
|
| Themen zu Ich brauche dringend Hilfe, Rbot.gen |
| .bat, .exe, anleitung, antivir, beschädigte, brauche, c:\windows, dateien, daten, dringend, durchgeführt, escan, hilfe, infected, information, nicht mehr, programm, realplay.exe, restore, schnelle hilfe, sekunden, system, system volume information, system32, versucht, volume, windows, _restore |
Linear-Darstellung
