Robobot/Worm
 

Hallo zusammen,

bin neu hier. Hole zwar schon öfters mal Infos von hier :crazy:
und konnte mir damit schon oft gut behelfen, aber beim Freund ROBOBOT komme ich nicht weiter.
Und mit dem Hijack kenne ich mich nicht so gut aus das ich das selbst hinbekomme.

Also ich habe AntiVir als Scanner, Zonelabs Firewall und Spyboot.
Browse mit Firefox bis auf die Microsoft Updates ;-)

AntiVir meldete soeben:
C:\SYSTEM VOLUME INFORMATION\_RESTORE{168C2293-1FFA-408E-AF6D-CB111E65E830}\RP78\A0009067.EXE
enhält Signatur WORM / Robobot.

lasse das dann überschreiben und löschen. Aber es kommt immer wieder. Hab den Hijack Log mal ind die Hijack Seite zur Analyse kopiert, die sagen alles ist gut :-( Ist es aber nicht.
Onlinescan mit Bitdefender hat auch nichts gebracht.

Könnt ihr mir weiterhelfen?



vorab vielen dank für eure Hilfe.

du hast einen aktiven backdoor auf dem system. dein system ist kompromittiert; es ist nicht mehr vertrauenswürdig. Installiere Windows neu und beachte diese Anleitung

Ja das mit dem System neu auf setzen, hab ich befürchtet.

Aber ich will das Ding erstmal weg bekommen.!!

Is das denn anders nicht möglich ??

nein. über den backdoor konnte bereits dein pc manipuliert werden. es ist unmöglich festzustellen, was verändert wurde. es ist möglich, dass in dem moment wo du gerade dieses posting liest, jemand drittes das hier mitliest und sich gleich mal ans dateien ersetzen von deinem windows macht.
aufsetzen ist die einzig sichere alternative. (was heißt sicher, 100% sicherheit gibts ja garnet^^)